事件经过
2022 年 5 月 13 日,拥有约 85 万名会员的杰克逊维尔机构 VyStar 信用合作社在一次计划内停机期间,将其网上银行和手机银行切换至新平台。新系统始终未能正常上线。会员们在虚拟等候室中排队——其中一人向 CFPB 投诉称等待时间超过四小时——手机应用则完全无法使用长达一个月。完整功能直到 2022 年 12 月才恢复。
CFPB 的同意令详细说明了上线压力如何压倒了银行自身的管控。在发布前不久,管理层将至少 135 个被评为严重的缺陷重新分类,使其中没有任何一个阻碍转换。当 IT 审计部门询问时,管理层声称相关决定已传达给高级管理层——这是一项虚假陈述。质量保证负责人拒绝签字批准,却被以心态规避风险为由搁置一旁;表示平台尚未就绪的开发人员则被无视。
会员承担了后果。在 5 月 15 日当周,呼叫量上升近 250%,放弃率为 33%,并在数月间持续处于 31% 至 44% 之间。网点排起长队,而服务区域之外的会员则根本没有网点可用。备用方案形同虚设:电话银行需要事先设置,ATM 无法进行第三方支付,也无法从网络内 ATM 存款而不产生费用。会员因无法查看或发起的付款而产生了余额不足、透支、滞纳和电汇费用,VyStar 为此报销或减免了超过 250 万美元。
2024 年 10 月 31 日,CFPB 命令 VyStar 支付 150 万美元民事罚款、完成退款审计,并为面向消费者的系统项目设立治理委员会,认定此次转换的规划和实施违反了《消费者金融保护法》。在罚款缴清且审计核实了费用退款后,该局于 2025 年 7 月 21 日终止该命令,放弃追究所称的不合规行为。这是 VyStar 第二次失败的转换:2016 年的一次平台切换也曾使会员无法登录约一周。
代价
CFPB 民事罚款 150 万美元,报销或减免的会员费用超过 250 万美元,以及 85 万名会员数月之久的服务中断
原因
上线日期的压力压过了质量关卡:管理层将 135 个严重缺陷降级,使转换不受任何阻碍。
内部警告被驳回——质量保证负责人拒绝签字批准,被斥为规避风险,称平台未就绪的开发人员则被无视。
监督部门收到的是虚假说法:IT 审计部门被告知,高级管理层已批准缺陷降级。
没有可用的备用方案:电话银行需要事先登记,而 ATM 的限制使会员为无法查看或发起的付款支付费用。
教训早已存在——该信用合作社 2016 年的转换也曾使网上银行中断约一周。
教训
上线日期是对质量的承诺,而不是质量的替代品:当自己的测试人员和开发人员说尚未就绪时,按计划发布只会把服务中断也排上日程。
后续
VyStar 支付了 150 万美元罚款,并进行了退款审计,以核实会员因中断相关费用和成本而获得全额补偿。CFPB 于 2025 年 7 月 21 日终止该命令,并放弃追究任何所称的不合规行为。此案现已成为标准引例,说明应将核心银行迁移视为设有放行/不放行标准的产品发布,而非需要捍卫的截止日期。
从这里,追溯依据
参考来源
- Consent Order, In re VyStar Credit Union, Docket No. 2024-CFPB-0013 Consumer Financial Protection Bureau · files.consumerfinance.gov ·
- VyStar Credit Union — Enforcement Action (order and July 2025 termination notice) Consumer Financial Protection Bureau · consumerfinance.gov
- VyStar Credit Union says teams working 'around the clock' to fix online banking issues News4JAX · news4jax.com ·