INCIDENT PROCESSING | Perturbations 3DS / 3D Secure disruption

Update timeline

1. identified May 20, 2025, 03:31 PM UTC

   - Début / Start : 20/05/2025 16h20 CEST - Fin / End : En cours / Ongoing - Catégorie / Category : Production - Authentification 3DS / 3DS authentication - Responsabilité / Responsibility : Externe / External FR Nous avons identifié un taux anormalement élevé d'échecs sur les demandes d'authentifications fortes 3DSECURE depuis 16h20 L'impact est localisé sur les porteurs de carte Société Generale, BNP, La Banque Postale et Boursorama. L'incident est en cours d'analyse. EN We have identified an high failure rate on strong 3DSecure authentication requests since 4:20 PM. The impact is limited to cardholders from Société Générale, BNP, La Banque Postale, and Boursorama. The incident is currently under investigation.

2. monitoring May 20, 2025, 03:50 PM UTC

   - Début / Start : 20/05/2025 16h20 CEST - Fin / End : En cours / Ongoing - Catégorie / Category : Production - Authentification 3DS / 3DS authentication - Responsabilité / Responsibility : Externe / External FR Le taux d'erreurs diminue, le service reprend progressivement Nous continuons de surveiller cet incident d'origine externe EN The error rate is decreasing, and the service is gradually recovering. We are continuing to monitor this externally-originated incident.

3. resolved May 20, 2025, 04:55 PM UTC

   - Début / Start : 20/05/2025 16h20 CEST - Fin / End : 20/05/2025 17h33 CEST - Catégorie / Category : Production - Authentification 3DS / 3DS authentication - Responsabilité / Responsibility : Externe / External FR le service est totalement rétabli depuis 17h33. EN the service is fully operational since 5.33pm.

4. postmortem May 21, 2025, 03:56 PM UTC

   # _English version below_ # Post Mortem **Référence incident** NA **Service concerné** Authentification forte **Impact client** Les authentifications fortes 3DSECURE des porteurs des banques BNPP, SG, LBP & Boursorama ont été perturbées durant 1 heure et 9 minutes. **Synthèse de l’incident** * **20 mai 16h20** : **début de l’incident.** * **20 mai 16h28** : remontée d’alertes. * **20 mai 16h33** : début des investigations. * **20 mai 16h45** : suspicion forte d’une cause externe via l’identification des banques impactées. * **20 mai 17h10** : Confirmation d’une cause externe. * **20 mai 17h29** : Reprise du service. **Fin de l’incident.** **Contexte** NA **Root cause** Incident lié aux ACS BNPP, LBP et SG confirmé. **Actions à entreprendre par Payplug** NA ==============ENGLISH VERSION============== # Post Mortem **Incident reference** NA **Payment services affected by the incident** Strong customer authentication **Client impact** 3DSECURE strong customer authentications for cardholders from BNPP, SG, LBP, and Boursorama were disrupted for 1 hour and 9 minutes. **Incident Overview** * **20 may 16h20** : **incident begins.** * **20 may 16h28** : alerts notifications. * **20 may 16h33** : investigations begins. * **20 may 16h45** : strong suspicion of an external cause based on the identification of the impacted banks. * **20 may 17h10** : Confirmation of an external cause. * **20 may 17h29** : service recovery. **Incident ends.** **Context** NA **Root cause** Incident linked to BNPP, LBP and SG ACS confirmed.. **Actions to be taken by Payplug** NA