Các sự cố thanh toán lớn nhất thế giới trong khoảng mười năm qua hầu như không đến từ tin tặc mà từ lỗi phần cứng, lỗi chuyển đổi hệ thống và lỗi cập nhật phần mềm. Tháng 6/2018 mạng thẻ Visa ở châu Âu trục trặc khiến nhiều giao dịch bị từ chối; tháng 10/2023 hệ thống chuyển khoản liên ngân hàng của Nhật Bản lỗi suốt hai ngày; tháng 7/2024 một bản cập nhật phần mềm bảo mật lỗi làm hàng triệu máy tính chạy Windows ngừng hoạt động, kéo theo ngân hàng, sân bay, bệnh viện.
Bài học chung cho người dùng là: hệ thống càng tập trung, một điểm hỏng càng lan rộng. Giữ hơn một phương tiện thanh toán, một ít tiền mặt và thói quen kiểm giao dịch sau sự cố là phần chuẩn bị đáng làm, dù xác suất gặp một sự cố cỡ này trong một năm là thấp.
Visa châu Âu, tháng 6/2018: một thiết bị chuyển mạch hỏng
Chiều ngày 1/6/2018, nhiều người dùng thẻ Visa ở Anh và các nước châu Âu bị từ chối thanh toán ở siêu thị, trạm xăng, quán ăn. Gián đoạn kéo dài nhiều giờ trước khi được khắc phục hoàn toàn. Theo giải trình Visa gửi Uỷ ban Ngân khố Hạ viện Anh sau đó, nguyên nhân là một bộ chuyển mạch phần cứng tại một trung tâm dữ liệu gặp lỗi, và cơ chế chuyển sang thiết bị dự phòng không hoạt động như thiết kế. Những điểm đáng chú ý:
- Không có tấn công mạng; thủ phạm là một linh kiện hỏng cộng với một cơ chế dự phòng không vận hành đúng.
- Giao dịch không hỏng đều: có lúc thành công, có lúc bị từ chối, khiến người dùng bối rối và thử lại nhiều lần.
- Người có tiền mặt hoặc thẻ của một mạng khác vẫn thanh toán được; người chỉ có một thẻ Visa thì kẹt.
- Sau sự cố, người dùng được khuyên xem lại sao kê, vì những lần bấm thử lại trong lúc hệ thống chập chờn có thể để lại giao dịch ghi nhận sai cần điều chỉnh.
Bài học kỹ thuật ở đây quen thuộc với giới vận hành hệ thống: có dự phòng chưa đủ, dự phòng phải được thử thường xuyên trong điều kiện giống thật. Với người dùng, bài học là đa dạng phương tiện thanh toán, không dồn mọi thứ vào một tấm thẻ.
Ngân hàng TSB, tháng 4/2018: khi chuyển hệ thống lõi thất bại
Cũng năm 2018, ngân hàng TSB ở Anh chuyển dữ liệu khách hàng từ nền tảng công nghệ cũ sang một nền tảng mới. Ngay sau đợt chuyển cuối tuần cuối tháng 4, rất nhiều khách hàng không đăng nhập được, một số người thấy thông tin tài khoản của người khác, các khoản thanh toán bị sai lệch. Tình trạng rối loạn kéo dài nhiều tuần, không phải vài giờ.
Đây là kiểu sự cố khác hẳn Visa: không phải một linh kiện hỏng mà là một dự án chuyển đổi lớn được đưa vào chạy khi chưa thử đủ. Các cuộc điều tra độc lập sau đó chỉ ra vấn đề về kiểm thử và giám sát nhà cung cấp. Năm 2022, các cơ quan quản lý tài chính Anh đã phạt TSB vì những thiếu sót trong quản lý rủi ro vận hành liên quan đến đợt chuyển đổi này.
Với người dùng ở Việt Nam, bài học thực tế là: khi ngân hàng của bạn thông báo "nâng cấp hệ thống lõi", đó là thời điểm nên có sẵn tài khoản dự phòng ở nơi khác, kiểm số dư trước và sau ngày chuyển, và cảnh giác cao với tin nhắn giả mạo, vì kẻ gian thường nhắm vào giai đoạn khách hàng đang quen dần giao diện mới.
Hệ thống Zengin của Nhật Bản, tháng 10/2023: hai ngày chuyển khoản treo
Nhật Bản có hệ thống chuyển khoản liên ngân hàng Zengin vận hành từ năm 1973, nổi tiếng ổn định. Sáng 10/10/2023, sau một đợt nâng cấp các máy tính trung chuyển kết nối ngân hàng thành viên với hệ thống, khoảng hơn mười ngân hàng không gửi hay nhận được lệnh chuyển tiền sang ngân hàng khác. Sự cố kéo dài hai ngày, và theo số liệu đơn vị vận hành công bố, hàng triệu giao dịch bị ảnh hưởng. Báo chí Nhật nhận định đây là lần đầu tiên kể từ khi hệ thống hoạt động mà một lỗi ảnh hưởng tới người dùng thông thường.
Điều đáng chú ý là chuyển khoản trong nội bộ cùng một ngân hàng vẫn chạy; chỉ chuyển sang ngân hàng khác bị treo. Nhiều ngân hàng phải xử lý thủ công các khoản chuyển gấp và cam kết bồi hoàn phí phát sinh do chậm trễ cho khách hàng.
Ca này minh hoạ đúng tầng thứ ba trong cách khoanh vùng lỗi: ứng dụng ngân hàng của bạn vẫn mở được, vẫn chuyển nội bộ được, nhưng đường liên ngân hàng thì kẹt. Người hiểu điều này sẽ nhờ người nhận mở một tài khoản cùng ngân hàng hoặc chọn phương án khác, thay vì đổ lỗi cho điện thoại của mình.
Lỗi cập nhật phần mềm bảo mật, tháng 7/2024: một tệp lỗi, cả thế giới chậm lại
Ngày 19/7/2024, công ty an ninh mạng CrowdStrike phát hành một bản cập nhật nội dung cho phần mềm bảo vệ máy tính của mình. Bản cập nhật có lỗi khiến các máy chạy Windows cài phần mềm này bị treo và khởi động lại liên tục. Microsoft ước tính khoảng 8,5 triệu thiết bị bị ảnh hưởng. Con số đó nhỏ so với tổng số máy Windows, nhưng lại tập trung ở các tổ chức lớn: hãng hàng không, ngân hàng, bệnh viện, đài truyền hình, hệ thống bán lẻ.
Ở nhiều nước, quầy làm thủ tục sân bay chuyển sang viết tay, một số ngân hàng gián đoạn dịch vụ, một số cửa hàng chỉ nhận tiền mặt trong vài giờ. Việc khắc phục chậm vì nhiều máy phải được xử lý thủ công từng chiếc.
Bài học của sự cố này là rủi ro tập trung vào nhà cung cấp. Một phần mềm được rất nhiều tổ chức cùng dùng trở thành điểm hỏng chung, dù không ai tấn công ai. Giới quản lý tài chính các nước sau đó nhắc nhiều hơn tới yêu cầu kiểm soát rủi ro bên thứ ba và khả năng phục hồi vận hành. Với người dùng, kết luận vẫn rất đời thường: khi gần như mọi kênh số cùng lúc gặp trục trặc, tờ tiền giấy trong ví lại là thứ duy nhất chắc chắn dùng được.
So sánh bốn sự cố: nguyên nhân, phạm vi, ai kẹt
Đặt cạnh nhau, bốn sự cố cho thấy các "đường đứt gãy" khác nhau của hệ thống thanh toán số:
| Sự cố | Nguyên nhân gốc | Tầng bị ảnh hưởng | Ai xoay xở được |
|---|---|---|---|
| Visa châu Âu 6/2018 | Phần cứng hỏng, dự phòng không chuyển kịp | Mạng thẻ | Người có tiền mặt, thẻ mạng khác |
| TSB 4/2018 | Chuyển đổi hệ thống lõi chưa thử đủ | Một ngân hàng | Người có tài khoản ở ngân hàng khác |
| Zengin 10/2023 | Lỗi sau nâng cấp máy trung chuyển | Liên ngân hàng | Người chuyển nội bộ, người không gấp |
| Lỗi cập nhật 7/2024 | Bản cập nhật phần mềm bảo mật lỗi | Máy tính của nhiều tổ chức cùng lúc | Người có tiền mặt, giấy tờ in |
Không sự cố nào trong bảng làm khách hàng mất hẳn tiền trong tài khoản. Thiệt hại chủ yếu là thời gian, chi phí phát sinh, cơ hội bị lỡ và căng thẳng. Điều đó giải thích vì sao chuẩn bị dự phòng ở mức gia đình là hợp lý mà không cần lo sợ quá mức.
Vì sao hệ thống thanh toán ngày càng dễ "hỏng dây chuyền"
Bốn sự cố trên có một điểm chung: chúng lan rộng vì hệ thống thanh toán hiện đại được thiết kế để hiệu quả, và hiệu quả thường đi kèm tập trung. Một mạng thẻ phục vụ hàng chục nước, một hệ thống liên ngân hàng nối mọi ngân hàng trong một quốc gia, một phần mềm bảo mật cài trên máy tính của hàng nghìn tổ chức, một vài nhà cung cấp điện toán đám mây chạy hạ tầng cho rất nhiều ứng dụng. Khi mọi thứ chạy tốt, sự tập trung giúp chi phí giao dịch rẻ và tốc độ nhanh. Khi một mắt xích hỏng, nó kéo theo cả chuỗi.
Giới quản lý tài chính gọi đây là bài toán khả năng chống chịu vận hành: không chỉ ngăn sự cố, mà còn phải chấp nhận rằng sự cố sẽ xảy ra và đặt giới hạn cho thời gian gián đoạn. Liên minh châu Âu đã ban hành Đạo luật về khả năng chống chịu vận hành số trong lĩnh vực tài chính (thường gọi tắt là DORA), áp dụng từ tháng 1/2025, yêu cầu các tổ chức tài chính kiểm soát chặt rủi ro từ nhà cung cấp công nghệ bên thứ ba. Anh và nhiều nước khác cũng có yêu cầu tương tự theo cách riêng.
Với người dùng, hiểu cơ chế này giúp đặt kỳ vọng đúng. Ngân hàng của bạn có thể làm mọi thứ đúng mà vẫn bị ảnh hưởng vì một nhà cung cấp chung gặp lỗi. Đó là lý do lời khuyên đa dạng kênh thanh toán không phải là sự nghi ngờ một ngân hàng cụ thể, mà là cách thích nghi với một hệ thống kết nối chặt.
Năm bài học rút ra cho người dùng ở Việt Nam
Không dồn mọi giao dịch vào một kênh. Có ít nhất hai ngân hàng, một thẻ vật lý, một ít tiền mặt. Mỗi sự cố trên đều có một nhóm người không bị ảnh hưởng: chính là nhóm có phương án khác.
Một lần báo lỗi không phải là kết luận. Trong cả bốn ca, nhiều giao dịch "lỗi" thực ra đã được xử lý hoặc bị trừ trùng. Kiểm lịch sử giao dịch trước khi làm lại, và đối soát sau khi hệ thống chạy lại.
Ngày ngân hàng nâng cấp hệ thống là ngày nên cẩn thận. Chuyển tiền lớn trước hoặc sau đợt nâng cấp vài ngày, không làm đúng ngày chuyển đổi.
Sự cố lớn kéo theo lừa đảo. Sau mỗi gián đoạn quy mô lớn, các cơ quan an ninh mạng nhiều nước đều cảnh báo về thư và tin nhắn giả mạo hướng dẫn "khắc phục". Nguyên tắc giữ nguyên: không bấm link, không cung cấp mã OTP.
Sự cố nằm trong bức tranh lớn hơn về độ tin cậy. Mạng thẻ, liên ngân hàng và các ngân hàng lớn vận hành ổn định ở mức rất cao trong phần lớn thời gian. Sự cố hiếm nhưng tác động rộng, nên cách phản ứng hợp lý là chuẩn bị một lần, không phải lo lắng thường xuyên.
Câu hỏi thường gặp
Việt Nam đã từng có sự cố thanh toán quy mô như các ca này chưa?
Các ứng dụng ngân hàng trong nước từng gián đoạn trong vài giờ do bảo trì, quá tải dịp cao điểm hoặc lỗi kỹ thuật, và ngân hàng thường thông báo xin lỗi sau đó. Quy mô và thời gian của từng vụ khác nhau; nên theo dõi thông báo chính thức thay vì dựa vào thống kê truyền miệng.
Vì sao các hệ thống lớn có dự phòng vẫn sập?
Dự phòng chỉ hiệu quả khi chuyển đổi sang nó diễn ra đúng như thiết kế, và điều này phải được thử thường xuyên. Nhiều sự cố xảy ra chính ở khâu chuyển đổi, hoặc do lỗi phần mềm lan sang cả hệ thống chính lẫn dự phòng vì chúng chạy cùng một phiên bản.
Khi ngân hàng gặp sự cố mà khách bị thiệt hại thì có được bồi thường không?
Tuỳ từng trường hợp, điều khoản dịch vụ và quy định của từng nước. Trong ca Zengin, các ngân hàng Nhật cam kết bồi hoàn phí phát sinh do chậm chuyển tiền. Ở Việt Nam, nên giữ bằng chứng và gửi yêu cầu bằng văn bản qua kênh chính thức của ngân hàng.
Sự cố tháng 7/2024 có phải do bị tấn công mạng không?
Không. Đó là lỗi trong một bản cập nhật do chính nhà cung cấp phần mềm bảo mật phát hành. Các tổ chức bị ảnh hưởng không bị xâm nhập; máy tính của họ bị treo vì tệp cập nhật lỗi. Kẻ gian chỉ lợi dụng sau đó bằng thư giả mạo hướng dẫn khắc phục.
Có nên giữ tiền mặt ở nhà để phòng sự cố không?
Một khoản nhỏ đủ chi tiêu thiết yếu vài ngày là hợp lý với nhiều gia đình. Giữ nhiều tiền mặt lại tạo rủi ro mất cắp, cháy, ngập. Mức cụ thể tuỳ hoàn cảnh; mục tiêu là đủ cầm cự trong lúc hệ thống phục hồi, không phải thay thế tài khoản ngân hàng.
