Revolut a emis un comunicat prin care își asumă responsabilitatea pentru indisponibilitatea serviciilor sale digitale survenită pe 20 octombrie. Incidentul a afectat întregul sistem informatic al băncii, inclusiv posibilitatea de a efectua plăți cu cardurile, timp de aproximativ 10 ore. Deși cauza inițială a fost o problemă externă, instituția recunoaște că sistemele sale de rezervă nu au funcționat conform așteptărilor în timpul crizei.
Cauza principală a fost identificată într-o pană de curent care a afectat o bază de date Google Cloud din Londra, unde sunt găzduite serverele băncii. Deși Revolut dispune de trei centre de date separate, denumite Zona A, B și C, incidentul a lovit direct Zona B. Această defecțiune a provocat o eroare în procesul de transfer automat al sistemului către serverele de siguranță, blocând accesul clienților la conturi.
Problemele tehnice au fost agravate de faptul că instrumentele de monitorizare și restabilire a funcționării se aflau pe serverul afectat din Zona B. Din cauza unei erori de configurare, unele grupuri de servere de coordonare nu au reușit să atingă cvorumul necesar pentru a activa procesul de failover. Înainte de incident, unii membri ai acestor grupuri erau deja offline, însă sistemul de alertă nu a semnalat această vulnerabilitate către ingineri.
Pentru a preveni repetarea unor astfel de evenimente, Revolut a anunțat implementarea unor măsuri de consolidare a rezilienței operaționale. Banca lucrează la îmbunătățirea infrastructurii de monitorizare și la modificarea regulilor de plasare a serverelor în zonele de disponibilitate. De asemenea, se extind testele de recuperare în caz de dezastru pentru a include scenariile observate în timpul acestei căderi de sistem, asigurând o disponibilitate de 24/7.
Incidentul a generat și presiuni din partea autorităților de supraveghere și a consumatorilor. În timp ce un client român a depus deja o reclamație la ANPC, se așteaptă ca Banca Centrală Europeană să analizeze dacă a existat o lipsă de supraveghere eficientă. Revolut a subliniat că, în ciuda dificultăților de acces, toate fondurile și datele clienților au rămas în siguranță pe parcursul întregii perioade de întrerupere.
În cadrul reglementărilor bancare europene, instituțiile financiare au obligația legală de a asigura continuitatea funcționării prin utilizarea centrelor de date de rezervă. În cazul unor defecțiuni de infrastructură cloud, precum cele de la Google Cloud, responsabilitatea finală pentru funcționarea serviciilor revine băncii operatrici. Această reglementare impune standarde stricte de redundanță pentru a proteja tranzacțiile și accesul utilizatorilor la resursele financiare.