Référence incident
TSR-3011
Service concerné
Paiements e-commerce, 3DS et en magasins.
Impact client
Impossibilité pour les porteurs d’effectuer des paiements.
Synthèse de l’incident
Contexte
N/A
Root cause
Une mise en production a entraîné la mise en pause des points d’entrées des services acceptant les transactions. Ces points d’entrées étant en pause, ils n’acceptaient plus les transactions et ont causé l’interruption du trafic.
Actions à entreprendre par Payplug
| Symptômes | Actions |
|---|---|
| Déploiement d’une mise en production sur un horaire critique. | Rappel du processus de déploiement pour éviter les mises en production sur un horaire critique. |
| Monitoring défaillant sur les points d’entrées des services acceptant les transactions. | Renforcement du monitoring sur les points d’entrées et sur les services répartissant les transactions. |
| Absence de contrôle sur un certificat spécifique suite déploiement d’une mise en production. | Ajout de contrôle pour vérifier l’état du certificat après déploiement d’une mise en production. |
==============ENGLISH VERSION==============
Incident reference
TSR-3011
Payment services affected by the incident
E-commerce payments, 3DS and in-store payments.
Client impact
Cardholders were unable to make payments.
Incident Overview
Context
N/A
Root cause
A production deployment resulted in the pausing of the entry points of the services handling transactions. As these entry points were paused, they no longer accepted transactions, which caused the interruption of traffic.
Actions to be taken by Payplug
| Symptoms | Actions |
|---|---|
| Production deployment carried out during a critical time window. | Reminder of the deployment process to avoid production deployments during critical time windows. |
| Insufficient monitoring on the entry points of the services accepting transactions. | Strengthening of monitoring on the entry points and on the services distributing transactions. |
| Lack of verification of a specific certificate following a production deployment. | Addition of checks to verify the status of the certificate after a production deployment. |