2021年11月23日,新加坡星展銀行的存取控制伺服器發生故障,導致包括PayNow在內的數位銀行服務中斷。存取控制伺服器是負責處理登入,以及透過生物辨識、驗證權杖和一次性密碼進行付款驗證的環節。服務於11月24日凌晨約2時恢復,但同一問題在上午約9時再度發生,使網站和行動應用程式直到深夜仍無法使用。

這是星展銀行自2010年以來最嚴重的服務中斷。2010年一次重大系統故障曾使所有個人與企業銀行服務中斷約七小時。新加坡金融管理局表示,預期將對根本原因展開徹底調查,並將「考慮採取適當的監管行動」,同時指出相關規定要求關鍵系統在任何12個月期間內的非計畫性停機時間不得超過四小時,且銀行須在一小時內通報事故。

星展銀行新加坡區主管Shee Tse Koon在Facebook影片中道歉,並向客戶保證存款安全,實體分行與電話銀行服務仍正常運作。客戶描述PayNow付款給供應商失敗,以及照護預約被取消的情況。該銀行也駁斥了將此次中斷與出售緬甸國庫券連結的謠言。

2021年11月23日至24日期間,數位銀行、PayNow與網站中斷;ATM提款、刷卡付款與PayLah!部分受影響;新加坡金融管理局正權衡監管行動

登入與付款驗證都經由存取控制伺服器處理,因此單一故障便同時癱瘓所有數位管道。

凌晨2時恢復服務的修復措施在數小時內失效,顯示在宣布恢復完成之前,根本原因尚未被隔離確認。

對於小型商家與家庭日常依賴的PayNow付款,客戶沒有應用程式內的替代管道。

此次中斷超出了新加坡金融管理局對關鍵系統在12個月期間內四小時停機時間的期望。

身分驗證是關鍵瓶頸:當登入與付款驗證共用同一個脆弱的伺服器層,單一故障就會癱瘓所有數位管道,而監管機關會將其視為違規。

星展銀行表示,數位服務於11月24日晚間10時35分「恢復正常」。新加坡金融管理局表示,將在星展銀行完成調查後決定監管行動;該銀行已道歉並承諾採取補救措施。

追溯依據

參考來源

  1. DBS suffers worst disruption in a decade, may face 'supervisory action' from MAS The Straits Times · straitstimes.com ·