Revolut a emis un comunicat oficial prin care își asumă responsabilitatea pentru întreruperea serviciilor digitale survenită pe 20 octombrie. Incidentul a afectat întregul sistem informatic al băncii, inclusiv posibilitatea de a efectua plăți cu cardurile, timp de aproximativ 10 ore. Deși cauza inițială a fost o problemă externă, instituția a recunoscut că infrastructura sa ar fi trebuit să gestioneze această defecțiune fără a opri funcționarea serviciilor pentru clienți.
Cauza principală a fost identificată într-o pană de curent care a afectat o bază de date Google Cloud din Londra, unde sunt găzduite serverele Revolut. Incidentul a lovit specific Zona B a centrului de date, în timp ce banca dispunea de trei zone separate, Zona A, B și C, pentru asigurarea continuității. În mod normal, sistemul ar fi trebuit să efectueze un transfer automat către serverele de rezervă, însă acest proces de failover nu a funcționat conform planului stabilit.
Eșecul tehnic a fost cauzat de probleme la nivelul serverelor de coordonare, care sunt necesare pentru a decide care replică de bază de date poate prelua tranzacțiile. În momentul incidentului, unele grupuri de servere nu au reușit să atingă cvorumul necesar pentru a funcționa, deoarece unii membri erau deja offline fără ca sistemul de monitorizare să emită alerte. Această situație a blocat procesul de promovare a unui nou server principal în zonele sănătoase.
Pe lângă problemele de coordonare, instrumentele de monitorizare și restabilire a funcționării sistemului se aflau, de asemenea, pe serverul afectat din Zona B. Această eroare de planificare a întârziat semnificativ intervenția inginerilor, deoarece aceștia au fost nevoiți să diagnosticheze topologiile de baze de date prin metode manuale și utilitare de linie de comandă. Procesul de remediere a fost astfel mult mai lung decât ar fi trebuit să fie în condiții normale.
Pentru a preveni repetarea unui astfel de eveniment, Revolut a implementat măsuri de consolidare a rezilienței operaționale și a proceselor de recuperare în caz de dezastru. Banca a extins testele de failover zonal și a introdus sisteme de avertizare timpurie pentru situațiile în care redundanța este redusă. De asemenea, se lucrează la modificarea regulilor de plasare a serverelor pentru a asigura o distribuție mai echilibrată a componentelor critice între zonele de disponibilitate.
Instituțiile de supraveghere financiară monitorizează de obicei astfel de incidente de infrastructură, deoarece băncile au obligația legală de a asigura continuitatea funcționării prin centre de date de rezervă. În cazul Revolut, întreruperea serviciilor ar putea atrage sancțiuni din partea Băncii Centrale Europene (BCE). În paralel, clienții pot depune reclamații la autoritățile de protecție a consumatorilor pentru inconvenientele cauzate de nefuncționarea conturilor.