810,000 mislykkede logins, 2.5 mio. transaktioner berørt af DBS og Citi's serviceafbrydelse - Fintech Singapore

810,000 mislykkede logins, 2.5 mio. transaktioner berørt af DBS og Citi's serviceafbrydelse – Fintech Singapore

810,000 mislykkede logins, 2.5 mio. transaktioner påvirket af DBS og Citi's tjenesteforstyrrelse by Fintech News Singapore November 6, 2023

Virkningen af ​​DBS og Citibanks digitale bankforstyrrelser den 14. oktober var omfattende, med op til 810,000 forsøg på at få adgang til begge bankers digitale bankplatforme, der mislykkedes mellem kl. 2.54 og 4.47 den følgende dag. Cirka 2.5 millioner betalings- og pengeautomattransaktioner blev også påvirket.

statsminister for erhvervs- og erhvervsministeren og Singapore Monetary Authority (MAS) Bestyrelsesmedlem Alvin Tan sagde at forstyrrelserne skyldtes en funktionsfejl i kølesystemet i det datacenter, der hoster begge bankers it-systemer.

Temperaturen i datacentret steg over det optimale driftsområde, hvilket fik bankernes it-systemer til at lukke ned.

Begge banker aktiverede deres it-katastrofegendannelses- og forretningskontinuitetsplaner, men stødte på tekniske problemer, som forhindrede dem i fuldt ud at gendanne deres berørte systemer på deres respektive backup-datacentre.

Tjenester hos DBS og Citibank blev gradvist genoprettet fra henholdsvis kl. 8.21 og 7.05 den 14. oktober, men først fuldt ud genoprettet i de tidlige timer den 15. oktober.

Alvin Tan

Alvin Tan

Ifølge Tan,

”MAS fører ikke tilsyn med bankers eksterne serviceudbydere, som typisk ikke er finansielle institutioner. Dette svarer til den tilgang, som regulatorer i større jurisdiktioner har.

Det påhviler pengeinstitutterne at sikre, at de eksterne serviceudbydere, de udpeger til at understøtte deres drift eller service til kunderne, kan opfylde MAS' krav om operationel robusthed. MAS kræver også, at bankerne holder tæt tilsyn med eksterne tjenesteudbydere, så de kan levere tjenester med minimale forstyrrelser."

Ministeren tilføjede, at DBS og Citibank ikke har opfyldt kravene til at sikre, at deres kritiske it-systemer er modstandsdygtige over for længerevarende forstyrrelser.

MAS kræver, at alle banker har backup af datacentre og systemer og tester dem med jævne mellemrum for at sikre, at kritiske systemer og tjenester kan gendannes inden for 4 timer efter et nedbrud.

Den ikke-planlagte nedetid for et kritisk system, der påvirker en banks drift eller service til kunder, må ikke overstige 4 timer inden for en 12-måneders periode.

MAS har instrueret begge banker om at foretage grundige undersøgelser af de grundlæggende årsager til hændelserne og iværksætte afhjælpende foranstaltninger for at minimere fremtidige afbrydelser og styrke deres genopretningsmuligheder i tilfælde af et afbrydelse.

Tilsynsmyndigheden har også indtaget en hårdere holdning over for DBS, fordi den oplevede fem forstyrrelser den 29. marts, 5. maj, 26. september, 14. og 20. oktober 2023 i sine banktjenester inden for de sidste otte måneder.

MAS har forbudt DBS fra at foretage ikke-væsentlige it-ændringer eller erhverve nye forretningsforetagender i en periode på seks måneder, og har afskåret DBS fra at reducere størrelsen af ​​sine filial- og ATM-netværk i Singapore, indtil det er tilfreds med fremskridtene i DBS' afhjælpning.

DBS kom frem til undskylde for de gentagne forstyrrelser og skitserede dens omfattende plankøreplan for at forbedre teknologiens modstandsdygtighed. Banken har også afsat et særligt budget på 80 millioner SGD til dette formål.

Tan rådgav offentligheden,

“Mens vores banksystem generelt er robust, skal kunderne også planlægge og forberede sig på uforudsete begivenheder. De kan drage fordel af at have alternative betalingsmuligheder og ikke være alt for afhængige af én udbyder til tidsfølsomme transaktioner.

Under denne nylige serviceafbrydelse ville kunder, der var i stand til at skifte til alternative betalingsudbydere eller bruge kontanter som en sidste udvej, have været mindre påvirket."

Tidsstempel:

Mere fra Fintechnews Singapore