נתחיל במספרים: נכון לדו"חות רבעון הראשון של 2021, בנק הפועלים הוא הבנק הגדול בישראל בכל שלושת המדדים הבולטים:  סך האשראי לציבור, סך הנכסים וההון העצמי. הוא גם מפעיל הכספומטים הגדול בישראל: כ-740 מתוך כ-2,300 הכספומטים בישראל - כ-32% מהכספומטים שמופעלים על ידי הבנקים וכ-14% מכלל הכספומטים בארץ.כל הכספומטים האלה היו מושבתים היום מלפנות בוקר ועד לשעות הצהריים המוקדמות. אלפים רבים של לקוחות נאלצו לחפש כספומטים של בנקים אחרים או חברות חיצוניות (שגובים עמלות גבוהות יותר) כדי למשוך מהם מזומנים, וגם אז גילו שסכום המשיכה שלהם מוגבל ל-1,000 שקל בלבד. 

מה גרם לתקלה? 

בבנק הפועלים מסבירים ל-ice כי התקלה החלה מעדכון תוכנה שגרתי לכספומטים שלה, שהיה אמור להתחיל ולהסתיים תוך זמן קצר במהלך הלילה. עם זאת, העדכון גרם לבעיה בקבצי מאגרי המידע של הבנק, מה שגרם להשבתת הכספומטים עד לתיקון התקלה. 

עם זאת, יש מי שטוען שההסבר הזה נשמע חשוד: עינת מירון, מומחית Cyber Resilience להערכות והתמודדות עם מתקפות סייבר בהיבטים העסקיים, מוסרת כי "התגובה של דוברות בנק הפועלים, על תחזוקה שמבוצעת ככה באמצע היום (תגובתה של עינת נמסרה לפני הבהרת הבנק לפיה העדכון החל בלילה; י"מ), מספרת לי סיפור מטריד לגבי תוכנית ההערכות של גוף עסקי בסדר גודל שכזה. דוברים אמורים להיות חלק מצוות תגובה לאירועי סייבר, והם אמורים לתרגל יחד עם צוות התגובה מענה לסיטואציות שונות. כשתרגילי סייבר עדיין מנוהלים כמשחק והווי חברתי, ואין מי שיתעמת מקצועית עם תפיסות עבודה מסורתיות, ינחה דוברים ויסביר להם שאסטרטגית באירוע טכנולוגי מדברים אחרת מאשר באירוע פיננסי או תפעולי, אנחנו מקבלים הודעה מהסוג הזה. הציבור היום מאוד מעורב ומעודכן, וקשה לעבוד עליו עם מסרים מכובסים. תגובה לציבור הרחב צריכה להיות כזו שגם אם לא אומרת הרבה - ולגיטימי שלוקח זמן בתוך הארגון להבין עם מה באמת מתמודדים - עדיין תגיד דברי טעם ולא תאשים תחזוקה. תקלות קורות, וזה בסדר. זלזול באינטילגנציה של הציבור - זה כבר סיפור אחר". 

נציין כי אם חשדותיה של מירון נכונים, רשות הסייבר ובנק ישראל היו צריכים להיות מעורבים. עם זאת, בנק ישראל מסר ל-ice כי בנק הפועלים הודיע לו על התקלה אך הוא לא היה מעורב בטיפול בה. 

למה הוגבל סכום המשיכה? 

לפי בנק הפועלים, בעקבות תקלת התוכנה בכספומטים לא היה אפשרי גם לכספומטים של בנקים אחרים לגשת למידע אודות מגבלת המשיכה של כל לקוח. מכיוון ש-1,000 שקל היא מגבלה מצד אחד נמוכה למדי, שמונעת משיכות מוגזמות ללא כיסוי, ומצד שני אמורה להספיק לרוב הפעולות שרוב האנשים מבצעים במזומן באופן יומיומי, החליט הבנק להגביל את המשיכות לסכום זה. 

האם תקלה כזו יכולה לקרות שוב בבנק הפועלים או בבנק אחר? 

לא רק שהתשובה על השאלה הזו היא "בהחלט כן" - אלא שיכול להיות שזה כבר קרה בעבר. בבנק הדגישו כי התקלה החלה בלילה, מכיוון שכל שדרוג לכספומטים או למערכות אחרות בבנקים מבוצע תמיד בלילה, בזמן שהפעילות של הלקוחות מינימלית, ולרוב באופן אזורי, כך שהנזק שיכול להיגרם במקרה של תקלה הוא מזערי. בדרך כלל, אמרו לנו, תקלות מטופלות תוך זמן קצר של כחצי שעה או שעה - כלומר, זה לא תרחיש נדיר. אלא שהפעם התקלה היתה כלל-ארצית, ותיקונה התארך עד לשעות השיא של הפעילות. אף אחד לא יכול להבטיח שתרחיש כזה לא יחזור על עצמו - אבל הסיכוי שזה יקרה נמוך, כפי שמעידה העובדה שזה קרה היום בפעם הראשונה למרות שעדכונים כאלה מבוצעים באופן תדיר.