مشکل برق در مرکز داده گوگل دردسر بزرگی برای بانک‌های انگلیس ایجاد کرد

به گزارش خبرگزاری آنا؛ بانک مرکزی انگلیس به همراه نهاد‌های نظارتی مالی این کشور در حال بررسی جزئیات مشکل گسترده خدمات ابری گوگل است که فعالیت چندین بانک بزرگ و مجموعه مالی را تحت تأثیر قرار داد. این اتفاق صبح سه‌شنبه در یکی از مراکز داده مرتبط با منطقه ابری گوگل در لندن رخ داد و برای چندین ساعت، کاربران خدمات بانکی را با مشکلاتی مانند ورود ناموفق به حساب‌های اینترنتی، انجام نشدن تراکنش‌های بانکی و محدودیت در برداشت وجه نقد روبه‌رو کرد. مشتریان بانک‌های لویدز، اچ‌اس‌بی‌سی، بانک اسکاتلند، نت‌وست، هالیفکس و بانک دیجیتال رولوت از جمله افرادی بودند که مشکلاتی را گزارش کردند؛ هرچند میزان تأثیر مستقیم قطعی گوگل کلود بر خدمات هر یک از این مؤسسات به‌طور یکسان تأیید نشده است. گوگل علت اولیه این اتفاق را یک رخداد مرتبط با تأمین برق اعلام کرد و پس از چندین ساعت تلاش تیم‌های فنی، خدمات را به وضعیت عادی بازگرداند. اکنون نهاد‌های نظارتی در تلاش هستند مشخص کنند چه عواملی باعث گسترش پیامد‌های یک مشکل زیرساختی به بخش‌های مختلف نظام مالی شده و آیا تدابیر کافی برای جلوگیری از چنین اتفاقاتی وجود داشته است.

مشکل برق در مرکز داده گوگل خدمات بانکی را مختل کرد

مشکلات از ساعات ابتدایی صبح سه‌شنبه آغاز شد؛ زمانی که یکی از بخش‌های زیرساخت ابری گوگل در منطقه لندن با اختلال در تأمین برق مواجه شد و مجموعه‌ای از سرویس‌های گوگل کلود از دسترس خارج شدند. این مشکل در منطقه زیرساختی europe-west۲-b رخ داد که بخشی از شبکه مراکز داده گوگل در لندن محسوب می‌شود و خدمات آن مورد استفاده شرکت‌ها و مؤسسات مختلف اروپایی قرار دارد. گوگل اعلام کرد این رخداد باعث افزایش خطا‌های پردازشی و بروز مشکلات ارتباطی در تعدادی از خدمات ابری شده است. پیامد‌های این اتفاق تنها به دسترسی به وب‌سایت‌ها محدود نبود و بعضی سامانه‌های بانکی، برنامه‌های موبایلی، خدمات پرداخت و حتی تجهیزات مرتبط با تراکنش‌های مالی را تحت تأثیر قرار داد. با وجود آغاز فرایند بازیابی در ساعات بعدی، بازگشت کامل خدمات بعضی مؤسسات تا اواخر روز ادامه پیدا کرد و کاربران برای چندین ساعت امکان انجام فعالیت‌های مالی روزمره خود را نداشتند.

بانک دیجیتال رولوت از جمله مجموعه‌هایی بود که مشکلات گسترده‌ای در خدمات آن گزارش شد. کاربران این بانک با محدودیت‌هایی در ورود به حساب، پرداخت از طریق کارت، انتقال وجه و برداشت پول از دستگاه‌های خودپرداز روبه‌رو شدند. مسئولان رولوت تأکید کردند که با وجود مشکلات فنی، موجودی حساب‌ها و اطلاعات مشتریان در امنیت قرار داشته و رویداد اخیر به معنای دسترسی غیرمجاز به داده‌های بانکی نبوده است. بانک‌های لویدز و اچ‌اس‌بی‌سی نیز مشکلات دسترسی به بعضی خدمات آنلاین خود را تأیید کردند و اعلام کردند تیم‌های فنی در حال بازیابی سامانه‌ها هستند. پیامد‌های قطعی گوگل کلود علاوه بر بخش مالی، برخی خدمات عمومی و تجاری از جمله سامانه‌های مرتبط با دادگاه‌های انگلیس، شرکت‌های حمل‌ونقل و وب‌سایت‌های خدماتی را نیز تحت تأثیر قرار داد. گوگل پس از بازیابی زیرساخت‌ها اعلام کرد خدمات به وضعیت عادی بازگشته‌اند و گزارش فنی دقیق‌تری از دلایل وقوع این اتفاق منتشر خواهد کرد.

گوگل کلود ممکن است با بررسی مستقل یا محدودیت‌های نظارتی روبه‌رو شود

مشکلات اخیر در شرایطی رخ داده که انگلیس به‌تازگی مقررات تازه‌ای برای نظارت مستقیم بر شرکت‌های فناوری ارائه‌دهنده خدمات حیاتی به مؤسسات مالی به اجرا گذاشته است. وزارت خزانه‌داری این کشور در تیر امسال، شرکت‌های گوگل کلود، آمازون وب سرویسز، مایکروسافت و اوراکل را در فهرست تأمین‌کنندگان شخص ثالث حیاتی نظام مالی قرار داد. بر اساس این چارچوب، بانک مرکزی انگلیس، سازمان تنظیم مقررات احتیاطی و نهاد راهبری امور مالی اختیار دارند عملکرد این شرکت‌ها را از نظر پایداری زیرساخت‌ها، مدیریت خطرات عملیاتی و توانایی مقابله با خرابی‌های گسترده بررسی کنند. هدف این مقررات جلوگیری از شرایطی است که بروز یک مشکل فنی در زیرساخت مشترک چندین بانک، به‌صورت هم‌زمان بخش مهمی از خدمات مالی کشور را مختل کند.

نهاد‌های نظارتی در چارچوب اختیارات جدید خود می‌توانند از شرکت‌های مشمول مقررات درخواست اطلاعات و مدارک فنی کنند، ارزیابی مستقل از وضعیت زیرساخت‌ها را در دستور کار قرار دهند و در صورت شناسایی ضعف‌های جدی، اقدامات اصلاحی را الزامی کنند. در شدیدترین شرایط نیز امکان اعمال محدودیت بر ارائه بعضی خدمات به مؤسسات مالی وجود دارد، هرچند تاکنون چنین تصمیمی علیه گوگل اعلام نشده است. سازمان راهبری امور مالی انگلیس تأیید کرده که با گوگل و شرکت‌های تحت تأثیر این اتفاق در ارتباط است تا ابعاد مشکلات و پیامد‌های آن برای مشتریان مشخص شود. این نهاد همچنین تأکید کرده که مردم باید بتوانند بدون مانع به پول خود دسترسی داشته باشند و مؤسسات مالی موظف‌اند مشکلات خدمات را به‌سرعت برطرف کنند، اطلاعات لازم را در اختیار مشتریان قرار دهند و از تحمیل زیان مالی به آن‌ها جلوگیری کنند.

نمایندگان پارلمان خواستار پاسخ‌گویی بانک مرکزی شدند

در پی مشکلات ایجادشده، کمیته خزانه‌داری پارلمان انگلیس نیز خواستار بررسی دقیق عملکرد شرکت‌های ارائه‌دهنده خدمات ابری و واکنش نهاد‌های نظارتی شد. مگ هیلیر، رئیس این کمیته، با ارسال نامه‌ای به اندرو بیلی، رئیس بانک مرکزی انگلیس، و نیکیل راتی، مدیرعامل نهاد راهبری امور مالی، از آن‌ها خواست توضیح دهند چه اقداماتی برای مدیریت این اتفاق انجام داده‌اند و چگونه قصد دارند از تکرار مشکلات مشابه جلوگیری کنند. او همچنین موضوع جبران خسارت احتمالی مشتریانی را مطرح کرد که به دلیل دسترسی نداشتن به خدمات بانکی یا انجام نشدن پرداخت‌ها با زیان مالی مواجه شده‌اند. این درخواست در ادامه نگرانی‌هایی مطرح شده که کمیته خزانه‌داری پیش‌تر درباره تمرکز خدمات حیاتی بانکی در زیرساخت‌های متعلق به تعداد محدودی از شرکت‌های فناوری ابراز کرده بود.

جان گلن، وزیر پیشین دولت انگلیس و یکی از اعضای کمیته خزانه‌داری، نیز خواستار بررسی گسترده‌تر تدابیر امنیتی و پایداری زیرساخت‌های گوگل، آمازون و مایکروسافت شد. او با اشاره به اینکه بخش بزرگی از بازار خدمات ابری در اختیار این شرکت‌ها قرار دارد، تأکید کرد مردم باید اطمینان داشته باشند که بانک مرکزی و دیگر نهاد‌های نظارتی از اختیار و ابزار کافی برای حفاظت از اطلاعات مشتریان و استمرار خدمات مالی برخوردارند. نگرانی اصلی این است که تمرکز بیش از حد خدمات بانکی بر زیرساخت‌های مشترک، با وجود افزایش بهره‌وری و کاهش هزینه‌های عملیاتی، می‌تواند خطرات گسترده‌ای برای نظام مالی ایجاد کند. در چنین شرایطی، خرابی یک مرکز داده یا سرویس ارتباطی ممکن است به‌صورت هم‌زمان چندین بانک و میلیون‌ها مشتری را تحت تأثیر قرار دهد و امکان استفاده از مسیر‌های جایگزین نیز همیشه به‌سرعت فراهم نباشد.

بانک مرکزی انگلیس پیش‌تر درباره وابستگی فزاینده مؤسسات مالی به شرکت‌های بزرگ خدمات ابری هشدار داده بود. اندرو بیلی در سال ۲۰۲۱ تأکید کرده بود که هرچند استفاده از زیرساخت‌های ابری می‌تواند پایداری و کارایی خدمات را افزایش دهد، تمرکز بازار در اختیار چند ارائه‌دهنده بزرگ ممکن است قدرت تصمیم‌گیری آن‌ها درباره قیمت‌گذاری، شرایط قرارداد‌ها و نحوه ارائه اطلاعات فنی را بیش از اندازه افزایش دهد. به اعتقاد او، نبود شفافیت کافی در عملکرد تأمین‌کنندگان می‌تواند توانایی بانک‌ها برای ارزیابی خطرات زیرساختی را محدود کند. اکنون اتفاق اخیر به نخستین آزمون جدی مقررات جدید نظارت بر شرکت‌های فناوری حیاتی در انگلیس تبدیل شده و نتیجه بررسی‌ها می‌تواند به الزام ارائه‌دهندگان خدمات ابری برای تقویت سامانه‌های پشتیبان، بهبود فرایند‌های بازیابی و افزایش شفافیت درباره مشکلات فنی منجر شود.