事件经过
2021年11月23日,新加坡星展银行的数字银行服务(包括PayNow)因访问控制服务器故障而中断——该层负责处理登录以及通过生物识别、认证令牌和一次性密码进行的支付验证。服务在11月24日凌晨2点左右恢复,随后同样的问题在上午9点左右再次出现,导致网站和手机应用直到深夜仍无法访问。
这是星展银行自2010年以来最严重的服务中断,当时一次重大系统故障导致所有个人和企业银行服务中断约七小时。新加坡金融管理局表示,期望对根本原因进行彻底调查,并将“考虑采取适当的监管行动”,并指出相关规定要求关键系统的非计划停机在任何12个月期间内不得超过四小时,且银行须在一小时内报告事件。
星展银行新加坡区主管Shee Tse Koon在Facebook视频中道歉,并向客户保证存款安全,分行和电话银行仍在运作。客户描述了向供应商的PayNow付款失败以及护理预约被取消的情况。该银行还驳斥了将此次中断与出售缅甸国债相关联的传言。
代价
2021年11月23日至24日期间,数字银行、PayNow和网站均告中断;ATM取款、刷卡支付和PayLah!部分受影响;新加坡金融管理局正在权衡监管行动
原因
登录和支付验证均通过访问控制服务器运行,因此一个故障同时瘫痪了所有数字渠道。
凌晨2点恢复服务的修复措施在数小时内即告失效,表明在宣布恢复完成之前根本原因并未被隔离。
对于小商户和家庭日常依赖的PayNow相关支付,客户没有应用内的备用方案。
此次中断超出了新加坡金融管理局对关键系统在12个月期间内四小时停机时间的预期。
教训
身份验证是一个瓶颈:当登录和支付验证共用同一个脆弱的服务器层时,一个故障就会导致所有数字渠道瘫痪——而监管机构会将其视为违规。
后续
星展银行表示,截至11月24日晚上10点35分,数字服务正在“恢复正常”。新加坡金融管理局表示将在星展银行完成调查后决定监管行动;该银行已道歉并承诺采取补救措施。
从这里,追溯依据
参考来源
- DBS suffers worst disruption in a decade, may face 'supervisory action' from MAS The Straits Times · straitstimes.com ·