前陣子看到 7 月 16 日信用卡大規模當機的新聞,本來以為只是普通的系統異常,沒想到最近深入了解背後的原因後,真的讓我感觸很深。
當時大家第一時間都猜是負責卡片處理的日本 CARDNET 壞掉,結果根本猜錯了,最後 Visa 官方出來承認,才發現罪魁禍首是他們旗下的 Cybersource 系統出包。
我覺得這件事最妙的地方在於,這不只影響到 Visa 卡,連 Mastercard 甚至其他發卡組織都一起被拖下水,簡直是無差別受災。
#這才是真正的問題
對我們一般刷卡的人來說,可能以為刷卡就是卡片嗶一下、資料傳給銀行就結束了,但體感上順暢的幾秒鐘交易,背後其實有一大堆中間商在分工。
這次出事的 Cybersource 就是介於收單機構和國際發卡組織之間的「支付代行網關」,主要幫忙做交易前的預處理和防詐騙檢測。
通常為了安全,店家不能直接保存我們的信用卡卡號,所以這套系統還會把卡號轉換成一串亂碼代碼來處理,聽起來是一道很有安全保障的關卡。
最讓我印象深刻的是,這次當機其實是因為防詐騙機制出現了回應延遲,系統因為等不到回應直接判定超時,最後被當成「交易拒絕」處理。
結果這些被卡住的交易直接在收單機構的系統裡「塞車」,像滾雪球一樣,連帶讓其他沒有用這套系統的卡片和行動支付也跟著一起癱瘓。
看到這段真的很感慨,這就是現代金融系統的脆弱之處,雖然大家都有分散風險的概念,但很多不同的支付管道最後其實都連到同一個基礎設施。
不過有些大型機構的反應速度就非常快,像是日本三井住友卡一發現不對勁,就立刻採取了迂迴繞道的方式,避開出問題的系統,才讓災情沒有繼續擴大。
而且像 Stripe 或 Adyen 這種跨國大型支付服務商,因為規模夠大,是直接連線到 VisaNet 系統,不需要透過這次出事的第三方網關,所以在這次風波中完全沒事。
要做到這種直接連線,門檻其實非常高,必須取得 Visa 的收單授權,還要通過極度嚴格的安全檢測,一般中小型的支付公司根本負擔不起這種開發維護成本。
難怪絕大多數的業者還是會選擇租用像 Cybersource 這樣的服務,畢竟對他們來說,自己開發的初期成本實在太驚人了。
科技方便的背後,往往也意味著只要關鍵節點一斷,大家就得一起停擺,這真的就是現代便利生活必須承擔的隱形風險啊。
💬 留言交流區
在「快快樂樂學日文」,我們相信學習不是一個人的旅程,而是可以互相鼓勵、彼此成長的過程。
✨ 歡迎在這裡分享:
你正在學習的日文內容或進度
遇到的困難與疑問
自己的小技巧或學習心得
或是單純留下問候與感想也很棒!
你的每一句話,或許都能啟發其他學習夥伴。🌸
👉 別害羞,一起在留言區互相交流,讓「快快樂樂學日文」成為大家共同成長的學習社群吧! EmoticonEmoticon