“Ma in breve, l’errore si è verificato perché la piattaforma di Nets per i periodi sabato sera stava funzionando "Molto lentamente". Ha ritardato alcuni acquisti online in modo che fossero accidentalmente collegati ad altri acquisti con uno dei subappaltatori di Nets e non sono stati controllati dal sistema. “
C’è una spiegazione più tecnica in effetti nella casella nell’articolo.
https://nyheder.tv2.dk/2025-07-25-nu-forklarer-nets-mystiske-opkraevninger-men-det-burde-slet-ikke-kunne-ske-mener-professorer
di birkeskov
5 commenti
“- Det er så sket i disse omkring 2000 tilfælde, som vi efterfølgende har kunne identificere og rette, da vi blev opmærksomme på problemet, skriver Søren Winge.
Nets er nu i gang med at sikre, at noget lignende ikke kan ske igen, tilføjer han”
Hvilke fejl er der mere? Hvor er tilliden til Nets?
Hvad fanden er det, som foregår?
NETS: “Underleverandører!”
Den forklaring lyder fuldstændig forrykt – jeg ville slet ikke vide hvor jeg skulle begynde hvis jeg skulle kode et system der sender requests af sted, og så modtager og accepterer nogle helt andre responses. Men måske kunne det godt lade sig gøre med et voldsomt misbrug af normale procedurer.
Men derfra og så til at hæve et andet beløb på en helt anden konto?
Uanset så tyder det i særdeles høj grad på at Nets ikke stress-tester deres systemer. Eller, det gjorde de jo så i lørdags 😀
>> Som følge af de standarder, som vi følger og anviser, foretager vi en efterfølgende validering af, at der ikke er nogen forkerte matches, og sletter disse. Men hvis en tredjeparts PSP ikke har fulgt denne anvisning, hvilket her har været tilfældet, så er de den fejlagtige transaktion blevet gennemført.
Så det vil sige, at Nets sikkerhed/betalingsintegritet er baseret på andre PSP’ers uverificerede implementation af X og Y standarder?
Det lyder ikke særlig trygt, selvom systemerne normalt ikke går langsomt.
Jeg ville *antage*, at man tester hinandens integrationer, hvis svagheden er, at der skal så lidt til, for at køre det hele af sporet.
Det gør man andre steder i ikke-kritisk infrastruktur. Bare sådan, i ved, seriøse virksomheder imellem, fordi det nemt bliver noget rod bare at stole på at modparten gør det rigtigt.