案例库 · 软件与 IT · 技术决策 · 2018
TSB 的「大爆炸」IT 迁移让 190 万客户数周内取不出自己的钱
2018 年 4 月,英国银行 TSB 一次性把客户迁到新 IT 平台,迁移彻底翻车,190 万客户被锁在账户外。
TSB 银行 · 萨瓦德尔 · 2018-04-20
怎么回事
TSB 是一家英国零售银行,自 2015 年起归西班牙萨瓦德尔集团所有。收购后多年,TSB 客户仍运行在前东家劳埃德银行集团的 IT 平台上。2018 年,萨瓦德尔决定把 TSB 迁到自己的银行系统 Proteo 上——约 540 万客户、数十亿条记录,在 2018 年 4 月某个周末用一次「大爆炸」式切换完成。
这次迁移出了严重事故。几小时内,大量客户被挡在网上银行和手机银行之外;故障拖了几天,又拖成几周。更糟的是,一些客户还能看到其他客户的账户信息,包括余额和交易记录,这属于严重的安全与隐私失误。高峰期大约 190 万客户受影响,无法使用自己的钱,也没法付款。
后果很重。TSB 首席执行官 Paul Pester 于 2018 年 9 月辞职。银行为赔偿、修复系统和业务损失花了数亿英镑,还被监管机构罚款。这件事成了教科书式反面案例:银行核心系统做高风险、一次性切换,而且测试不足、没有可用回退,原本的升级直接踩坑,变成了持续数周的危机,把客户锁在自己的钱外面。
为什么会这样
- TSB 试图把数百万客户和数十亿条记录在一次切换中高风险「大爆炸」迁移,而不是分阶段迁移。
- 新平台没有在大规模环境下得到充分测试,切换失败时也没有可用的回退方案。
教训
别拿银行本身——字面意义上——去赌一次没验证过、一次到位的切换。TSB 在一个周末把数百万客户迁到新平台,没有可用回退,结果把他们锁在自己的钱外面。
后来呢
TSB 迁移后来被当作「如何不该做关键 IT 迁移」的教科书案例。它让银行付出了数亿英镑、首席执行官的职位,以及长期的客户信任损失,还引来了监管罚款和对银行重大技术变更管理方式的审视。这个教训很稳定:在关键系统里,经过测试的分阶段迁移和可验证的回滚,不是保守,而是基本功。对客户高度依赖、又没有回头路的系统做一次性切换,是你输不起的赌局。
资料来源
- TSB Bank (United Kingdom) — Wikipedia (April 2018 Proteo migration failure, 1.9M locked out)
- TSB IT migration disaster — BBC News (2022)
发现哪里写错了?告诉我们。
类似的案例
这家公司栽倒的地方,别处有人漂亮地解开过。 第二意见 →

Comments · 0
登录 后就能评论。