mBank – dzisiejszy problem z przelewami
Dzisiaj po I sesji przychodzącej w mBanku w Internecie rozpoczęły się chwile grozy. Ludzie na tagu #mbank serwisu blip zaczęli donosić, że dostali przelewy od nieznanych im osób.
Po pewnej chwili było już wiadomo, że samo wystąpienie przelewów jest w porządku (czekali na dokłądnie takie kwoty), ale bank nie wiedzieć czemu wyświetla dane innych przelewów. Około godziny 13:40 mBank zablokował możliwość dostępu do Historii operacji. Każda próba kończyła się wylogowaniem z komunikatem „Operacja nie może zostać wykonana (CSB).” Klienci byli przerażenie, a czas oczekiwania w kolejce na infolinii banku wynosił ponad 160 osób! mBank bardzo długo kazał czekać na jakiekolwiek oficjalne informacje.
Dlaczego system mBanku zwariował?
W miniony weekend miała miejsce aktualizacja systemu transakcyjnego mBanku. Największą oznaką dla wszystkich jest nowe okno logowania. Od teraz barwy banku są jaśniejsze, a przy logowaniu możemy zobaczyć ostatnie wiadomości jakie mBank dla nas przygotował.
Drugą sprawą, którą mBank chciał zrobić w weekend były zmiany w eMaklerze. Dzięki eMaklerowi możemy inwestować na warszawskiej giełdzie. Niestety system od dość dawna nie doczekał się żadnej aktualizacji i konkurencja po prostu wyprzedziła mBank (rodzaje zleceń itp.). Dlatego zaplanowano nowe typy zleceń, możliwość modyfikacji zleceń, zapisy na nowe emisje z prawem poboru za pomocą systemu transakcyjnego (więcej)
Ostatnią sprawą jest próba integracji przelewów międzyn bankami, które wchodzą w skład grupy BRE. Od dzisiaj każdy przelew Multibank <> mBank miałbyć księgowany natychmiast (jak przelew wewn.). Niestety prawdopodobnie tutaj zawiodły prace osób z mBanku. Trudno powiedzieć, czy to brak szczegółowego przetestowania, czy nieznajomość systemu drugiego banku przyniósł takie skutki.
Prawda jest taka, że osoby niepowołowane miały dostęp do numerów kont, danych osobowych, adresu i tytuł przelewu innych osób. Tym samym poufność danych BANKOWYCH została naruszona.
Czy da się uniknąć błędów w ebankingu?
Nie, zawsze wystąpi krok z udziałem człowieka – najsłabszym, a zarazem najmocniejszym ogniwem.
Jakim by nie był specjalistą zawsze może pójść coś nie tak. Banki, firmy mogą tylko starać się doprowadzić swoje systemy zarządzania do perfekcji ucząc się na błędach innych i swoich własnych przed upublicznieniem.
Prawdopodobnie inne banki miały zbliżone problemy, tylko ich klienci prawdopodobnie tego nie zauważyli ponieważ nie są tak bardzo online jak klienci mBanku, czy kilku innych banków nastawionych na bankowość elektroniczną (np. Getin świadczony w ramach OpenOnline oraz GetinOnline).
Update (1 grudnia 2010)
Z historii operacji można już korzystać. Natomiast klienci odkryli, że podczas weekendowego update systemu mBanku zniknęła opcja mTransferu z karty kredytowej oraz kredytu gotówkowego, tak bardzo reklamowana przez bank we wrześniu 2010. Mam nadzieję, że nie podzieli losu powiadomień o lokatach, które zniknęły w podobnych okolicznościach (ludzie na liście do wyboru widzieli obce lokaty, mBank wyłączył i nie włączył już).
niktwazny
30 lis, 2010
„Prawdopodobnie inne banki miały zbliżone problemy, tylko ich klienci prawdopodobnie tego nie zauważyli ponieważ nie są tak bardzo online jak klienci .”
Przypuszczenie bez żadnych podstaw, jakieś konkrety (bo ja pamiętam co najmniej 3 awarie w tym roku
)
marzatela
30 lis, 2010
Pozostaje jeszcze kwestia w jaki sposób bank wytłumaczy się klientom. Metoda bagatelizacji na pewno nie wpłynie korzystnie na wizerunek. Trzeba stanąć odważnie wobec problemu.
matipl
30 lis, 2010
@niktwazny: mówię o udostępnieniu prywatnych danych osobom trzecim (np. sprawa spredaży WBK), nie przerwie w działaniu. Wczoraj takowej nie było.
@marzatela: pewnie nie wiedzą jak zareagować. Poza tym nawet jak są w przerwy w dostępie (duże obciążenia) to banki nie reagują (mBank, AliorBank).
matipl
30 lis, 2010
Kto śmiał sie wczoraj z mBank, dzisiaj może pośmiać się z ING, który ma problemy z systemem internetowym. Na blipie napisali:
„Występują trudności związane z dostępem do naszego systemu – spodziewamy się przywrócenia pełnej funkcjonalności ok. g. 16.00 Przepraszamy za utrudnienia”
matipl
30 lis, 2010
@nitkwazny: dosłownie jak na Twoje życzenie z dzisiaj:
Mekk
30 lis, 2010
Trochę niedostępności nie jest przyjemne ale ma prawo się zdarzyć, jak długo jest to „raz na rok” a nie „raz na tydzień” – do wybaczenia. Przekłamanie danych to – zwłaszcza w przypadku banku – drastycznie poważniejszy problem.
mbank i multibank mają ten sam system backendowy, hipotezę o wzajemnym braku ich znajomości raczej bym odłożył na bok (nie mówiąc zresztą o tym jak potraktowałbym pomysł wgrania na produkcję integracji z „nieznanym” systemem).
matipl
30 lis, 2010
@Mekk: w Cobolu wszystko może się zdarzyć..
Poza tym mnie nie obchodzi, że 1 czy 2 klientów mBanku poznałoby moje dane.
Interesowałoby mnie gdybym od 11 do 17 nie miał dostępu do własnych pieniędzy. A w końcu nawet w oddziale nie mogliby mnie obsłużyć.
ING to ma niesamowity system: logowanie -> bankomaty -> płatności kartą -> oddziały. Poszło wszystko jak lawina.
Wolę upublicznić moje dane kilku osobom (i tak szansa nikła że byli zalogowani) niż nie móc zapłacić w kilku miejscach i nie móc w godzinach ELIXIR-u wykonać przelewu za usługi.
Piotr
1 gru, 2010
Ciekawe czy są w stanie wychwycić i przedstawić klientom komu i jakie dane zostały wysłane
niktwazny
2 gru, 2010
@matipi
„ING to ma niesamowity system: logowanie -> bankomaty -> płatności kartą -> oddziały. Poszło wszystko jak lawina.”
Zepsuł się im centralny system dlatego końcówki też padły.
matipl
2 gru, 2010
@niktwazny: zapychał się powoli
Pisałem, przecież że później trwał restart całości.