Jak MTN MoMo straciło 22,3 mld ₦ w 7 dni i pozwało 18 banków, aby je odzyskać

Alert dotarł 24 maja 2022 r. W operacjach MTN MoMo coś jest nie tak, ponieważ transakcje zachowują się dziwnie. Mówimy o setkach tysięcy z nich. System nie działa nieprawidłowo w sposób, w jaki działa nieprawidłowo zawiesiony serwer. Działa i przetwarza, ale robi coś, do czego nikt go nie upoważnił.

Zanim skala problemu stała się jasna, ₦22 300 000 000 opuściło Bank Usług Płatniczych MTN MoMo i trafiło na 8000 kont klientów w 18 bankach komercyjnych. Przelewy nie były wynikiem włamania ani zewnętrznego naruszenia w konwencjonalnym sensie. Dokumenty sądowe później określiły je jako „błędnie przelane". Usterka systemu.

700 000 transakcji przetworzonych bez instrukcji, bez zatwierdzenia i z szybkością, która uczyniła ręczną interwencję prawie niemożliwą.

MTN MoMo został uruchomiony zaledwie tydzień wcześniej.

Czytaj również: MTN MoMo przekracza wartość transakcji 500 mld USD, a kredyty potrajają się, ale Nigeria wciąż pozostaje w tyle

Bank Usług Płatniczych otrzymał ostateczne zatwierdzenie CBN i rozpoczął działalność komercyjną w maju 2022 r., po miesiącach procesów regulacyjnych. Był to znaczący moment dla MTN Nigeria, największego operatora telekomunikacyjnego w kraju pod względem liczby abonentów, który w końcu wszedł na rynek mobilnych pieniędzy z licencjonowaną instytucją finansową. Oczekiwano, że MoMo PSB wprowadzi miliony Nigeryjczyków bez dostępu do usług bankowych do systemu finansowego. Start był uważnie obserwowany.

Nikt nie obserwował tego, co wydarzyło się później.

25 maja, dzień po wykryciu usterki, MTN MoMo zamknął usługę. Decyzja była jedyną, która miała sens. Transakcje już zostały wysłane, więc zatrzymanie przetwarzania nowych było minimalną dostępną interwencją.

Zamknięcie było tymczasowe, ponieważ operacje zostały wznowione w ciągu około 24 godzin, ale szkoda została już rozdzielona między 18 instytucji i 8000 kont, z których niektóre należały do klientów, którzy nie zrobili nic złego i otrzymali środki, o których nie mogli wiedzieć, że do nich nie należą.

Same banki znalazły się w niezręcznej sytuacji. Cofnięcie przelewów na konta klientów bez podstawy prawnej narażało je na własną odpowiedzialność. Nie można po prostu sięgnąć na konto deponenta i wypłacić pieniędzy, nawet pieniędzy, które trafiły tam przez pomyłkę, bez zgody klienta lub nakazu sądowego. Większość z 18 banków potrzebowała tego drugiego.

MTN MoMo poszedł do sądu.

30 maja 2022 r., sześć dni po usterce i pięć dni po zamknięciu, MoMo PSB złożył pozew w Federalnym Sądzie Najwyższym w Lagos. Numer sprawy to FHC/L/CS/960/2022. Wezwanie źródłowe i wspierające oświadczenie pod przysięgą zostały złożone przez CEO Anthony'ego Usoro Usoro.

MTN MoMo, CEO Anthony Usoro Usoro, w czasie oszustwa

Dokumenty wymieniały wszystkie 18 banków komercyjnych, domagały się deklaracji, że błędne środki należą do MTN MoMo, i żądały nakazów zmuszających banki do cofnięcia lub zwrotu tego, co pozostało na dotkniętych kontach, oraz rozliczenia wszelkich kwot już wypłaconych lub wydanych.

Czytaj również: Ekskluzywnie: Użytkownicy kont MTN MoMo w Ghanie dzielą się doświadczeniami z oszustami

Banki obejmowały Access, Zenith, GTBank, First Bank, UBA i inne. Łącznie posiadały one ₦22,3 mld, które zostały przesunięte w 700 000 nieautoryzowanych transakcji w ciągu kilku godzin. Część z nich wciąż leżała na kontach, nietknięta. Część nie.

To tutaj historia staje się trudniejsza do rozwiązania. W dniach między 24 maja a 30 maja, zanim nadszedł nakaz sądowy, niektórzy odbiorcy wydali pieniądze. To nie jest zaskoczeniem, ponieważ biorąc pod uwagę obecną nigeryjską rzeczywistość ekonomiczną i moralną, jeśli nieoczekiwany kredyt pojawi się naczyimś koncie, bardziej prawdopodobne jest, że najpierw go wydadzą, a potem zadadzą pytania. Lub nawet zadadzą pytania najpierw, ale i tak go wydadzą.

Gdy zostanie wydany, odzyskanie wymaga czegoś więcej niż nakazu sądowego. Wymaga, aby dana osoba miała dostępne środki do zwrotu, czego w wielu przypadkach nie miała.

Wyniki MTN MoMo za rok obrotowy 2022

Ujawnienia finansowe MTN MoMo za 2022 r. wykazały stratę ponad ₦10 mld z tytułu tego, co opisano jako „nieautoryzowane przelewy spowodowane usterką systemu". Wstępnie zgłoszona kwota wynosiła około ₦10,5 mld. Działania naprawcze trwały po roku obrotowym. Do początku 2024 r. MTN odzyskał ₦12,5 mld z pierwotnych ₦22,3 mld. Pozostałe ₦9,5 do N10 mld zostało zaabsorbowane jako strata, w pełni pokryta na mocy umowy o wspólne usługi z MTN Nigeria.

Incydent MTN MoMo nie otrzymał trwałej kontroli, na jaką zasługuje. Został omówiony w dniach, w których się wydarzył, odnotowany w raporcie rocznym i w dużej mierze pominięty. Ale pytania, które stawia, pozostają otwarte.

• Jak wyglądają testy przeciążeniowe przed uruchomieniem w ramach struktury Banku Usług Płatniczych CBN i czy były wystarczające?
• Jaki jest łańcuch odpowiedzialności, gdy licencjonowany PSB błędnie dystrybuuje środki, a odzyskanie wymaga interwencji sądowej w 18 instytucjach?
• I co to oznacza dla obietnicy inkluzji finansowej mobilnych pieniędzy, gdy infrastruktura za nią stojąca może przesunąć ₦22,3 mld w złym kierunku, zanim ktokolwiek będzie mógł interweniować?

Sprawa sądowa jest publicznym zapisem, a oświadczenie jest w aktach. Liczby są potwierdzone, a lekcje wciąż są pisane.