Güney Dakota'da Yazılım Hatası: 9.238 Kamu Çalışanı Çifte Maaş Aldı

ABD'nin Güney Dakota eyaletinde yaşanan bir yazılım hatası, 9.238 kamu çalışanının maaşlarının ikiye katlanmasına yol açtı. First Premier Bank'ın bir tedarikçisi tarafından yapılan yedekleme testi sırasında oluşan bir hata, 12.136 hesaba yanlış transferlere neden oldu. Toplam milyonlarca dolarlık yanlış ödeme, çalışanların birden fazla hesabına bölündü.

Hata, yedekleme sırasında oluşturulan dosyanın, üretim sistemine yanlışlıkla yazılması sonucu meydana geldi. Bu durum, banka yazılımının aynı maaş bordrosunu iki kez işleyerek çalışanların hesaplarına çift ödeme yapmasına neden oldu. Güney Dakota Devlet Denetçisi Rich Sattgast, başlangıçta küçük bir aksaklık olarak görülen hatanın, hızla büyüyerek eyalet bütçesinde büyük bir açık oluşturduğunu belirtti. Olayın, Güney Dakota'nın dışında da, test dosyasının zincirleme etkisiyle birçok eyalet dışı bankayı etkilediği belirtildi.

Hatanın fark edilmesinin ardından First Premier Bank ve iş ortakları, fazla ödemelerin yapıldığı hesapları dondurarak otomatik ters işlem (ACH reversal) başlattı. Ancak, bazı çalışanların parayı farklı hesaplara aktarmış olması nedeniyle geri alma işlemi zorlaştı. Banka yetkilileri, her kuruşun geri alınması için kurumlar arası iş birliği ve çalışanların iş birliğine ihtiyaç duyulduğunu açıkladı.

Çift ödeme alan bazı çalışanlar, parayı konut kredisi veya fatura ödemelerinde kullandı. Bu durum, ters işlemin ardından ek borçlanmaya yol açarak bazı çalışanların hesap bakiyelerinin eksiye düşmesine neden oldu. Hukuk uzmanları, "haksız zenginleşme" nedeniyle paranın iade edilmesinin zorunlu olduğunu ve iade edilmemesi durumunda faiz ve dava riskinin bulunduğunu belirtti. Sendikalar ise yaşanan durumun çalışanların hatası olmadığını ve iade planlarında esneklik sağlanması gerektiğini savundu.

Finans çevreleri, bu olayın, bankacılık yazılımlarındaki kontrol testlerinin, canlı ortama yakın ortamlarda yapılmasının önemini bir kez daha gösterdiğini vurguluyor. Federal Denetim Kurumu da, benzer riskleri önlemek için yönergeleri güncelleyeceğini açıkladı. İlk bulgular, test dosyasının "geri yükle" komutunun üretim veritabanına yönlendirildiğinde sistemin herhangi bir uyarı vermemiş olduğunu gösteriyor. Uzmanlar, "iki aşamalı onay" gibi basit güvenlik önlemlerinin bile milyonlarca dolarlık kayıpları önleyebileceğini ifade ediyor. Bu olayın, Bitcoin gibi kripto para birimlerinde kullanılan dağıtık defter teknolojisi (blockchain) ile güvence altına alınmış sistemlerde yaşanmasının mümkün olmadığını belirtmek önemlidir.