Awaria Revoluta: winne problemy Google Cloud. Część transakcji może się opóźnić
Awaria Revoluta, która dotknęła klientów w Polsce i innych krajach, była związana z problemami infrastruktury Google Cloud. We wtorek 20 października użytkownicy zgłaszali trudności z korzystaniem z aplikacji, płatnościami kartą i przelewami. Usługi zostały następnie przywrócone, jednak Revolut ostrzegł, że część transakcji z okresu awarii może pojawić się na kontach z opóźnieniem.
Problemy nie ograniczały się do Polski. Zakłócenia odczuli również klienci w innych państwach europejskich, a doniesienia obejmowały także wybrane usługi Revolut Business i Revolut X. Incydent zwrócił uwagę na zależność nowoczesnych usług finansowych od zewnętrznych dostawców infrastruktury cyfrowej.
Co nie działało podczas awarii Revoluta?
Od rana we wtorek 20 października użytkownicy informowali o problemach z dostępem do aplikacji i wykonywaniem operacji. W części przypadków pojawiały się komunikaty o błędach, a klienci nie mogli swobodnie zarządzać kontem.
Zgłoszenia dotyczyły między innymi:
Skalę problemu pokazywały serwisy monitorujące awarie, w których w szczytowym momencie pojawiały się tysiące zgłoszeń. Takie dane pochodzą od użytkowników i nie są równoznaczne z oficjalną liczbą poszkodowanych klientów. Revolut potwierdził zakłócenia w działaniu wielu usług, ale nie podał pełnej liczby osób, których dotknął incydent.
Przyczyną były problemy z Google Cloud
W kolejnych wyjaśnieniach wskazano na awarię infrastruktury Google Cloud. Według informacji przekazanych przez Google w jednym z regionów chmurowych w Londynie wystąpiło zdarzenie związane z zasilaniem. Problemy z usługami chmurowymi wpłynęły na działanie kilku instytucji finansowych, nie tylko Revoluta.
Google Cloud udostępnia firmom zasoby obliczeniowe i inne usługi, na których mogą opierać się elementy ich platform technologicznych. Jeśli istotny komponent takiej infrastruktury przestaje działać prawidłowo, może to przełożyć się na dostępność aplikacji, przetwarzanie żądań lub realizację transakcji. Nie oznacza to jednak, że Google prowadzi rachunki klientów Revoluta albo samodzielnie obsługuje ich płatności.
Incydent pokazał, że nawet firma finansowa z własną aplikacją i systemami może odczuć awarię u zewnętrznego dostawcy technologii. Korzystanie z chmury może zwiększać elastyczność i skalowalność usług, ale wymaga również planów ciągłości działania, monitorowania dostawców oraz przygotowania na sytuacje, w których część infrastruktury jest niedostępna.
Czy pieniądze klientów były bezpieczne?
Revolut zapewniał, że środki i dane klientów pozostają bezpieczne. To ważne rozróżnienie: niedostępność aplikacji lub niemożność wykonania operacji nie oznacza sama w sobie utraty pieniędzy. W czasie awarii użytkownik może jednak nie być w stanie zapłacić kartą, wysłać przelewu albo sprawdzić aktualnego salda wtedy, gdy tego potrzebuje.
Publiczne komunikaty firmy nie wskazywały, by sam incydent oznaczał utratę środków klientów. Nie należy więc utożsamiać przerwy w dostępności usług z kradzieżą pieniędzy czy naruszeniem danych. Jednocześnie zapewnienie o bezpieczeństwie środków nie usuwa praktycznych konsekwencji awarii dla osób, które polegają na Revolucie jako głównym sposobie płatności.
Dlaczego część transakcji może być opóźniona?
Po przywróceniu działania systemów nie wszystkie operacje muszą od razu znaleźć się na rachunkach w oczekiwanym stanie. Transakcje rozpoczęte podczas awarii mogą wymagać ponownego przetworzenia, potwierdzenia przez inną instytucję albo aktualizacji statusu. Z tego powodu część płatności lub przelewów może być widoczna z opóźnieniem.
Jeżeli płatność została odrzucona, ale kwota jest widoczna jako zablokowana, warto najpierw sprawdzić jej status w aplikacji i zachować potwierdzenie transakcji. Nie należy automatycznie ponawiać płatności, jeśli nie wiadomo, czy pierwsza próba została rozliczona — w niektórych sytuacjach może to doprowadzić do podwójnego obciążenia lub czasowego zablokowania dwóch kwot.
W przypadku przelewu, który nie dotarł do odbiorcy, należy sprawdzić jego status i dane odbiorcy, a następnie skontaktować się z pomocą Revoluta, jeśli operacja pozostaje nierozstrzygnięta. Klienci powinni korzystać z oficjalnej aplikacji i komunikatów firmy, a nie z linków przesyłanych przez nieznane osoby, które mogą próbować wykorzystać zamieszanie związane z awarią.
Co powinni zrobić klienci Revoluta?
Po dużej awarii warto zweryfikować operacje wykonane w czasie przerwy w działaniu usług. Szczególną uwagę należy zwrócić na płatności kartą, przelewy oczekujące oraz transakcje, których status jest niejasny.
Jeżeli sprzedawca twierdzi, że płatność nie dotarła, a kwota nadal jest widoczna na koncie jako zablokowana, należy sprawdzić szczegóły operacji i zasady rozliczenia. Czas zwolnienia blokady może zależeć od rodzaju transakcji i podmiotu, który ją obsługuje.
Awaria jako ostrzeżenie dla sektora finansowego
Incydent ma znaczenie wykraczające poza pojedynczą aplikację. Banki i fintechy coraz częściej korzystają z wyspecjalizowanych dostawców chmurowych, systemów identyfikacji, przetwarzania płatności i komunikacji. Zależność od zewnętrznych usług oznacza, że zakłócenia u jednego dostawcy mogą jednocześnie dotknąć wielu firm.
Europejskie regulacje dotyczące odporności operacyjnej sektora finansowego, w tym DORA, zwiększają znaczenie zarządzania ryzykiem związanym z dostawcami technologii. Nadzór nad krytycznymi usługami ICT ma pomagać identyfikować ryzyka systemowe, choć regulacje nie gwarantują, że awarie nie będą się zdarzać. Po incydencie istotne będą nie tylko deklaracje o przywróceniu działania, lecz także analiza przyczyny, odporność na podobne zdarzenia i sposób informowania klientów.
Na podstawie dostępnych komunikatów nie można stwierdzić, że doszło do utraty pieniędzy klientów. Można natomiast uznać awarię za przypomnienie, że dostęp do pieniędzy w aplikacji zależy również od ciągłości działania technologii. Dlatego użytkownikom opłaca się mieć alternatywną metodę płatności, a instytucjom finansowym — przejrzyste procedury komunikacji i sprawną obsługę reklamacji.