事件經過
2021年3月8日,印度電信業者實施Trai針對商業簡訊的新規定:這是一套以區塊鏈為基礎的系統,會在傳送前將每則商業簡訊的發送者ID(標頭)與內容範本比對已登記的紀錄,並直接封鎖來自未登記來源的簡訊。到了週一晚間,平均每日十億則商業簡訊中約有四成受到干擾,而在大型民營與公營銀行之間,失敗率超過25%。
受影響的範圍遍及整個OTP生態:網路銀行、信用卡付款、UPI與Aadhaar相關付款、鐵路訂票、電子商務結帳及新客戶註冊全都失敗,因為一次性密碼始終沒有送達——甚至連Covid-19疫苗接種所需的Co-WIN登記也受影響。IRCTC推文表示電子訂票簡訊將受影響;Aadhaar入口網站告知使用者無法連上驗證服務。一家中型支付公司的主管表示:「我們一直無法讓新客戶完成開戶,因為那需要雙因素驗證。」
雙方互相指責。支付公司與銀行稱實施方式有瑕疵;印度行動通訊業者協會(Cellular Operators Association of India)表示已遵循正當程序,且業者曾多次要求主要實體在3月7日前登記內容範本。Trai表示已連續15天發出提醒,一名資深電信主管則指向德里高等法院要求迅速實施的命令:「儘管已給企業充裕時間,若他們仍抱怨自己沒準備好,那不是我們的錯。」
代價
每日十億則商業簡訊中約四成受到干擾;大型銀行的失敗率超過25%;UPI、Aadhaar與Co-WIN註冊均受影響。
發生原因
每則商業簡訊現在都必須符合已登記的標頭與範本,來自未登記發送者ID的簡訊則直接被封鎖。
銀行、政府與電子商務生態系的一大部分,未在期限前登記其發送者ID與範本。
上線日落在週一——如業界主管所抱怨,這是本週流量最高的一天——而非週末。
印度銀行協會(Indian Banks' Association)向Trai與RBI尋求立即延期;未獲同意,過濾機制照原定時程啟用。
教訓
在流量最高的一天、關鍵發送者尚未登記的情況下強制執行新的過濾機制,你啟動的不是一項政策——而是一場服務中斷。
後續
隨著中斷情況加劇,印度銀行協會聯繫Trai與RBI,尋求立即延後該法規。監管機關表示未收到任何關於中斷的正式投訴,並稱有關即將到來期限的提醒已在過去15天發出。
追溯依據
參考來源
- SMS scrubber erases OTPs, nearly 40 per cent traffic disrupted The Economic Times · economictimes.indiatimes.com ·