Hoofdcategorieën
Device Settings

Databasestoring legt internetbankieren ING plat

Door Arnoud Wokke, dinsdag 24 januari 2012 15:33, views: 56.954

Het internetbankieren van ING Bank ligt er voor de derde dag op rij uit. Klanten met de mobiele app krijgen de melding dat het gaat om 'gepland onderhoud', maar het gaat om een storing in een database die alle betaalplatforms van data voorziet.

'Gepland onderhoud' ING mobiel bankieren

ING laat niets los over de precieze aard van de storing in de database, maar zegt dat het gaat om hetzelfde probleem als waarmee de bank maandag en zondag al te kampen had. "We proberen met man en macht dat probleem nu voor eens en voor altijd uit de wereld te helpen", aldus een woordvoerder tegen Tweakers.net.

De storing treft MijnING.nl, betaalmethode iDeal en de mobiele app. "Alle drie de betaalplatforms hebben te maken met de database die een storing heeft." De mobiele app geeft een melding over 'gepland onderhoud' weer, maar die melding is dus onjuist. ING kampt vaker met storingen. Zo lag Mijn ING er al enige tijd uit. Het is onduidelijk of de storingen verband houden met elkaar.

Volgende 16:26 KPN legt verzoek om blokkade Pirate Bay naast zich neer - update
Vorige 15:26 Vraag naar grotere hdtv's stijgt sneller dan verwacht
Advertentie

Reacties

«  1  2  3  4  5  6  7  8  9  10  11  »

Hebben ze misschien last van een hack aanval?


Nou dat hoor ik voor het eerst. Dat kan ik van mijn kant uit ontkennen. Nooit eerder rond de 24e/25e van de maand vertraging of uitval meegemaakt.

Afegelopen paar dagen was er ook al storing, gister zou het "opgelost zijn" maar dat was dus een tijdelijk sucses

"We proberen met man en macht dat probleem nu voor eens en voor altijd uit de wereld te helpen"
Waar denk ik uit blijkt dat dat "voor altijd" nog niet gepoogd is. Toch een misser.
Brandjes blussen is één, brand voorkomen is twee.

Je begint niet de brandveilige herbouw als de vlammen nog uit het dak slaan lijkt me.

volgens mij hebben ze nooit een betrouwbaar systeem gehad, wel dan?
Is het gehacked geweest dan? nee he? Behalve van phising is er niet zo veel spanneds gebeurd...

Werkt 99% van de tijd geweldig juist bij ING, ten minste geen achterlijke kastjes bij je moeten hebben om geld over te maken! Tot ze daar aan beginnen blijf ik ING hoe slecht de rest dan wel niet mag zijn, de koning vinden :)

[Reactie gewijzigd door watercoolertje op dinsdag 24 januari 2012 15:53]


Zullen we het maar niet gaan hebben over het niet-case sensitive zijnde wachtwoord. Toen ik dat eenmaal hoorde dat ze dat niet hadden brak me de klomp.

dat is inmiddels ook verandert, heb ik laatst nog post van gehad en moest toen ook gelijk mn wachtwoord veranderen.

Ik kan nog steeds prima inloggen met mn wachtwoord in zowel upper als lowercase, en alles wat daar tussenin zit. Alleen de gebruikersnaam is case-sensitive. Als het dus al is doorgevoerd, is het niet volledig doorgevoerd.

Update: Ik heb zojuist mijn wachtwoord veranderd, en nu is het wel case-sensitive. Ik raad dus iedereen aan die dat nog niet gedaan heeft om dat toch maar eventjes te doen!

[Reactie gewijzigd door tiddo3 op dinsdag 24 januari 2012 18:32]


Nou, ik weet niet waar je dat hebt gehoort, maar als ik in wil loggen is hij dat toch weldegelijk!

Gaat om conversies die toen gedaan zijn, maar intussen zijn de meeste wachtwoorden al verplicht veranderd.

ING houdt er inderdaad hele rare regels op na.

* Gebruikersnaam wel case sensitive
* Wachtwoord niet case sensitive.
* Wachtwoord vergeten? Kun je laten SMS'en naar je telefoon na opgave van wat persoonlijke gegevens zoals pasnummer (verlies je dus een tas met portemonnee en telefoon dan ben je de sjaak - alle benodigdheden om geld over te kunnen maken zitten in de tas).

Om het laatste punt te voorkomen raadt de ING aan om een moeilijk te raden gebruikersnaam te kiezen. Tja, was daar het wachtwoord nou niet juist voor bedoeld? En maakt dat het "onthoudt mijn gebruikersnaam" vinkje op het inlogscherm niet ontzettend onveilig? Volgens de ING niet, "ze voldoen immers aan de eisen die gesteld zijn door de Nederlandse Bank". |:(

[Reactie gewijzigd door .oisyn op dinsdag 24 januari 2012 16:21]


Niet gebruik maken van SMS is het veiliger. Bijvoorbeeld wanneer je wachtwoord vergeten service gebruikt. Dan moet je pasnummer, vervaldatum, rekeningnummer invullen op de site en dan moet je naar het kantoor van ING, je pinpas wordt gecontroleerd en je moet een pin transactie doen, je paspoort/rijbewijs wordt gecontroleerd of jij wel de eigenaar van de rekening bent daarna ontvang je een nieuw wachtwoord.

Dat vinkje kan inderdaad zeer gevaarlijk zijn al je het gebruikt op een openbaar (WIFI) netwerk of op een computer die door meerdere mensen wordt gedeeld.

Wat trouwens nog meer onveilig is, zijn de cookies van mijn.ing.nl.

Als je de eigenschappen van deze cookies bekijkt met je browser, dan zie dat het merendeel ge-set is als "Any type of connection" in plaats van "Encrypted connections only" cookies.

Dit houdt in dat jouw sessie cookies verstuurd kunnen worden over niet versleutelde verbinding waardoor weer een session hijack mogelijk is.

Ik weet niet direct welk cookie waarvoor verantwoordelijk is, maar het is wel slordig voor een https only site.

... je het gebruikt op een openbaar (WIFI) netwerk
Nee, want de https-verbinding is encrypted. Over wat voor netwerk dat vervolgens heen gaat maakt niets meer uit, alleen de eindpunten zijn kwetsbaar.
Dit houdt in dat jouw sessie cookies verstuurd kunnen worden over niet versleutelde verbinding waardoor weer een session hijack mogelijk is.
Ware het niet dat er geen onversleutelde verbinding is (en -zojuist gecontroleerd- de session cookies wel degelijk op "encrypted connection only" staan) En als ze het cookie koppelen aan het ip-adres, gaat die session hijack nog niet werken.

En om bij mijn geld te kunnen heb je ook een tan-code nodig, dus heb je in feite alleen maar een afschrift onderschept.

[Reactie gewijzigd door Roland684 op dinsdag 24 januari 2012 18:16]


En om bij mijn geld te kunnen heb je ook een tan-code nodig, dus heb je in feite alleen maar een afschrift onderschept.
Maar wat nu als iemand toegang heeft tot je account (welliswaar niet rechtstreeks kan overschrijven) en even een paypal account aanmaakt gekoppeld aan je bankrekeningnummer?

dat is dacht ik een automatische afschrijving die je gewoon kan storneren..

En dan nog de hamvraag:

Blijft de cookie met je loginnaam staan in de cooky folder nadat de sessie met de bank is afgesloten?
Indien ja, dan kan, als ik het goed heb, een "derde" er bij, als je de cookies van derden "toestaat".
Ongeacht welke soort verbinding dan ook. Maar elke website zou dan bij die cookie kunnen, denk ik. Dus ook een "oplicht" website.
Of ben ik nu fout?

Nee, want de https-verbinding is encrypted. Over wat voor netwerk dat vervolgens heen gaat maakt niets meer uit, alleen de eindpunten zijn kwetsbaar.
Maak een publiekelijk beschikbare WIFI router (= Hotspot) en je kunt zo alles zien wat binnen die WIFI heen en weer gaat. Is ook al eens bewezen trouwens, stukje van geweest op Tweakers, kan het even niet vinden. Voor buitenaf dan niet aftapbaar, maar intern dus nog wél, die heeft een andere encryptie, wat de router zal moeten begrijpen anders 'verstaan' de client en de router elkaar niet. ;)

[Reactie gewijzigd door CptChaos op dinsdag 24 januari 2012 23:09]


Dan nog kun je NIET zien wat er in de https packets plaatsvindt. Je ziet allen dát het zo gaat, niet wát er overheen gaat.

Roland,

Een klant mag van een bank verwachten dat ze tot de nok toe beveiligd zijn.

Alle cookies die geladen worden vanaf mijn.ing.nl, dienen als "encrypted connection only" ge-set te worden, niet alleen de session cookie. Het is geen excuus om het niet te doen als je toch al over https gaat.

Phishers kunnen trouwens ook eenvoudig gebruik gaan maken van de BEAST attack aangezien de server van mijn.ing.nl standaard TLS v1.0 gebruikt i.p.v v1.1 en v1.2.

http://www.readwriteweb.c...hers_successfully_hac.php

Een aantal dingen kunnen veiliger inderdaad maar het wachtwoord is wel case-sensitive.

Ook als je je tas met telefoon en portemonnee kwijt bent kan de vinder er nog niks mee omdat deze de gebruikersnaam niet kent. Wellicht weer wel als de mobiele ING app geïnstalleerd is.

Jullie hebben allebei gelijk, dat is pas recentelijk ingevoerd.

De mobiele ING app werkt met een pincode van vijf cijfers (die je zelf kiest). Is niet gelinkt aan je wachtwoord/gebruikersnaam van Mijn ING.

Ik heb van de Postbank destijds een gebruikersnaam gehad die helemaal willekeurig is. Is het mogelijk om die aan te passen dan (niet dat ik dat nodig acht, na een aantal keer intypen zit dat ding in de grijze massa opgeslagen)? Daarnaast weet ik zeker dat de wachtwoorden bij mij wel case sensitive zijn...

Ik heb van de Postbank destijds een gebruikersnaam gehad die helemaal willekeurig is. Is het mogelijk om die aan te passen dan (niet dat ik dat nodig acht, na een aantal keer intypen zit dat ding in de grijze massa opgeslagen)?
Ja, dat is mogelijk.
Daarnaast weet ik zeker dat de wachtwoorden bij mij wel case sensitive zijn...
Want dat heb je zojuist geprobeerd?

[...]


Ja, dat is mogelijk.


[...]


Want dat heb je zojuist geprobeerd?
Ja ik wel en is sinds een paar maanden gewoon case sensitive

Als je een tas verliest met portomonnee en telefoon erin, lijkt het me dat je direct je bankpas en simkaart laat blokkeren.

Maar wie is sneller: jij of de dief? Die kan immers direct geld overmaken met de spullen in jouw tas, jij moet echter het nummer van de ING opsporen en een aantal codes doorgeven. Draag jij die altijd bij je?

En als je dat al bij je draagt zal dat waarschijnlijk in dezelfde verloren tas zitten

De dief kan niet direct geld overmaken, hij heeft immers je gebruikersnaam niet. Ook is het niet mogelijk om geld zomaar via de ing app over te maken. Daar heb je nog een 5 cijferige code voor nodig.

Misschien lukt het hem wel op ten duur, maar je zal zeker nog wel tijd hebben...

Maar wie is sneller: jij of de dief? Die kan immers direct geld overmaken met de spullen in jouw tas, jij moet echter het nummer van de ING opsporen en een aantal codes doorgeven. Draag jij die altijd bij je?
Naar een vestiging van ING gaan kan niet? Zou wel heel slecht zijn dat je zoiets alleen telefonisch kan (laten) blokkeren.

[Reactie gewijzigd door CptChaos op zaterdag 28 januari 2012 00:32]


ING houdt er inderdaad hele rare regels op na.

* Gebruikersnaam wel case sensitive
* Wachtwoord niet case sensitive.
* Wachtwoord vergeten? Kun je laten SMS'en naar je telefoon na opgave van wat persoonlijke gegevens zoals pasnummer (verlies je dus een tas met portemonnee en telefoon dan ben je de sjaak - alle benodigdheden om geld over te kunnen maken zitten in de tas).

Om het laatste punt te voorkomen raadt de ING aan om een moeilijk te raden gebruikersnaam te kiezen. Tja, was daar het wachtwoord nou niet juist voor bedoeld? En maakt dat het "onthoudt mijn gebruikersnaam" vinkje op het inlogscherm niet ontzettend onveilig? Volgens de ING niet, "ze voldoen immers aan de eisen die gesteld zijn door de Nederlandse Bank". |:(
Dat is niet meer hoor.. Dat is al maanden veranderd en paswoord is nu wel case sensitive.. Moet je alleen even je paswoord veranderen en dan is ie wel case sensitive

Laten we maar niet zeggen dat de bank gehackt is, denk dat veel mensen weg zullen gaan wanneer ze dat horen..

neeej ING zijn prutsers
Die site krijgt volgens mij echt een enorme hoeveelheid traffic voor zijn kiezen, waarbij ook nog eens dynamische content ipv statische pagina's getoond moeten worden. Dat moet dus allemaal berekend en/of uit de database opgehaald worden.
Ter illustratie: ING gaf laatst aan dat via hun mobiele app er dagelijks 2,5 miljoen transacties/logins werden gedaan en dat dat 10% van het toaal was. Dus de bankieren site van ING krijgt elke dag 25 miljoen (!!) hits te verwerken. En dat zal rond 'pay-day' wel wat hoger liggen, met de benodigde vertraging van dien.

[Reactie gewijzigd door Rick2910 op dinsdag 24 januari 2012 17:38]


Dit is wat ING zelf op hun site zet (MijnING):


Drukte op Mijn ING

Op dit moment zijn er zeer veel bezoekers op Mijn ING. Hierdoor is het nu helaas niet mogelijk om in te loggen. Probeert u het over enkele minuten nogmaals.

Onze excuses voor het ongemak.

[Reactie gewijzigd door Bitpusher3 op dinsdag 24 januari 2012 16:45]


het slashdot-effect :)

[...]

Die site krijgt volgens mij echt een enorme hoeveelheid traffic voor zijn kiezen, waarbij ook nog eens dynamische content ipv statische pagina's getoond moeten worden. Dat moet dus allemaal berekend en/of uit de database opgehaald worden.
Ter illustratie: ING gaf laatst aan dat via hun mobiele app er dagelijks 2,5 miljoen transacties/logins werden gedaan en dat dat 10% van het toaal was. Dus de bankieren site van ING krijgt elke dag 25 miljoen (!!) hits te verwerken. En dat zal rond 'pay-day' wel wat hoger liggen, met de benodigde vertraging van dien.
Maar daar kunnen ze op berekend zijn; schaalbare webapplicatie, extra flexibel inzetbare servers en capaciteit. Een banksite of andere grote site die down is door te hoge drukte is niet meer van deze tijd. T.net met z'n 3,5 miljoen pageviews / dag is ook nooit down door te hoge bezoekersaantallen, voor zover ik me kan herinneren, en die heeft maar een handjevol servers en een beperkt budget (in vergelijking met een bank)

[Reactie gewijzigd door YopY op dinsdag 24 januari 2012 16:55]


T.net kan daarentegen veel zaken cachen, terwijl ING real-time banking ondersteunt (nu pinnen = direct zichtbaar online). Verder zal T.net beschikbaarheid laten prevaleren over correctheid, terwijl dat bij ING precies andersom is. Liever dat iemand een dag niet kan inloggen, dan dat ie wel kan inloggen en een saldo van 0 ziet staan. Vergeet ook niet de load mbt. secure sessie tegenover de open/plain sessies van T.net (een enkele sessie crypten is niet zo spannend, maar 25 miljoen sessies crypten wordt al een stuk zwaarder). Verder zal de backend van ING wel een heel stuk groter zijn dan die van T.net, uitgaande van het belangrijkste doel - publiceren - niet het enige is wat de backend van ING moet kunnen verwerken (denk aan koppelingen met betaalsystemen, koppeling met internationale partijen enz, dus ook zaken die buiten het beheer (en invloed) van ING vallen!).
Dus puur een vergelijking op traffic is niet eerlijk, je moet ook de backend processen meenemen in je overweging.

[Reactie gewijzigd door Rick2910 op dinsdag 24 januari 2012 17:06]


Kijk, jij snapt 't. Technisch zitten er simpelweg teveel verschillen tussen een standaard website en die van een bank. Ik heb ervaring met het internetbankieren bij bijna alle banken in NL en de bruikbaarheid van het systeem van ING steekt overal met kop en schouders bovenuit. Dat de veiligheid op het eerste gezicht wat beperkt is, is ook nogal onzin.

Iedereen kan wel aan een rabobank randomreader komen. Dan heb je met pas+pincode alles wat je nodig hebt om binnen te komen bij een rabobank etc. accountje. Mijn telefoon? Is er maar één van. Hebben ze toch mijn gebruikersnaam, wachtwoord EN fysieke telefoon nodig. Beveilig je je telefoon een beetje, dan is er helemaal niets aan 't handje.

Als ik dan ook nog kijk naar hoe handig ze zijn met de ING buddy in Windows live messenger, die ook op de seconde precies up-to-date is en de real time info die ze veilig genoeg naar de android/iphone applicatie sturen, nou, petje af hoor. Veel bedrijven kunnen nog een voorbeeld nemen aan de IT structuur van de ING. Natuurlijk, het is alles behalve perfect, maar zo slecht als men doet geloven is het ook echt niet.

Oh, nou weet ik niet of ik iets stoms ga zeggen maar, bij de rabobank 0x een storing meegemaakt sinds ze internetbankieren aanbieden. Komt dit doordat het bij hun beter geregeld is of is ING zoveel groter(wat ik niet kan geloven)?

Ja uh beveilig je telefoon een beetje, koekoek ze moeten mijn telefoon erbuiten houden.
Pas + Pincode + randomreader is voor mij ideaal, enigste nadeel is is dat ik dat apparaat bij me moet hebben om te internetbankieren. Wat jij zegt pas + pincode nodig kunnen ze alles doen, nou goed als ze jou pas+code hebben kunnen ze ook lekker gaan pinnen,,, Hoe willen ze in hemelsnaam aan mijn pincode komen? Dat staat nergens. Ik vertrouw mijn randomreader meer wat elke keer een andere inlog code geeft als jou gegevens wat achterhaald zouden kunnen worden(keylogger of noem het maar op he) Dus nee volgens mij is rabobank niet zo onveilig als jij voordoet

Het is al weer even geleden, maar ook Rabo heeft wel eens wat. 100% uptime bestaat nou eenmaal niet.

In geld uitgedrukt is Rabo in Nederland net iets groter dan ING, maar die heeft wel de meeste particuliere klanten.

Bruikbaarheid? Misschien particulier, maar zakelijk (vereniging) is het echt bagger.

- Ik kan zakelijk niet eens fatsoenlijk rekeningafschriften printen. Een simpele optie "Afschrift xx" printen heb ik nog niet kunnen vinden, alleen datum x tot x.
- Meerdere gebruikers? Niet mogelijk krijg je doodleuk te horen. Gevolg: ik moet als penningmeester maar de gebruikersnaam en wachtwoord met de voorzitter delen.
- Zelfde gaat op voor telefoonnummer: kom ik onder een vrachtwagen, ben ik ziek, etc, kan de voorzitter niets doen. Immers gaan alle TAN codes naar mijn telefoon.
- Ik heb een gruwelijke hekel aan mobiele telefoons, dus ja: ik wil een Random Reader, E.dentifier, of hoe ze ook mogen heten. 1 extra voor onderweg en je bent altijd voorzien. Volgens een recente reclamecampagne van ING kan iedereen bankieren hoe hij/zij wilt. Tot op zeer zekere hoogte.
- Nieuw telefoonnummer? Geen probleem. Je moet slechts 1,5 uur heen en terug rijden naar het ING kantoor waar de rekening loopt, om daar (na eerst een dikke week te wachten) een code op te halen om je nummer opnieuw op te geven. Zelf een kantoor kiezen, zoals particulier wel schijnt te kunnen, is niet mogelijk.
- Geld overboeken van en naar een eigen rekening? Eerst kijken bij saldoinfo wat er op staat, noteren om vervolgens in een ander deel de overboeking te doen. Iedere andere grote bank toont gewoon het saldo van je rekening op de pagina waar je ook de overboeking in voert.
- Ik tel het aantal keren niet eens meer dat informatie van spaarrekeningen tijdelijk niet inzichtelijk is.

Kortom: bruikbaar? Sorry, maar ik kan Internetbankieren van ING moeilijk zo omschrijven. We zitten tegenwoordig bij een andere bank (om schijn van fanboyisme te voorkomen, zal ik geen naam noemen), ik moet momenteel beide systemen naast elkaar gebruiken en kan in ieder wat betreft gebruikersgemak alvast zeggen: ING heeft daar echt de boot gemist.

Zaken als ING Buddy is leuk, maar voor mij weinig toegevoegde waarde: als ik zaken wil regelen, doe ik dat op een PC of laptop. Daar heb ik niets aan een ING Buddy, app of wat dan ook: dan wil ik gewoon een overzichtelijke, betrouwbare Internetbankieren omgeving. En dat is helaas iets wat ING blijkbaar niet kan bieden.

Niet één van je argumenten is gegrond. Je praat onzin, hieronder waarom;

- Ik kan zakelijk niet eens fatsoenlijk rekeningafschriften printen. Een simpele optie "Afschrift xx" printen heb ik nog niet kunnen vinden, alleen datum x tot x.

Kan bij geen enkele bank. Afschriften gaan per datum. Geeft je meer vrijheid en mogelijkheden.

- Meerdere gebruikers? Niet mogelijk krijg je doodleuk te horen. Gevolg: ik moet als penningmeester maar de gebruikersnaam en wachtwoord met de voorzitter delen.

Met de zakelijke pakketten heb je gewoon de mogelijkheid om meerdere gebruikers te doen. Dit is bij iedere bank zo. Niet één particuliere rekening bij andere banken biedt meerdere gebruikers, moet je ook een zakelijk pakket voor hebben, bron;
https://www.ing.nl/zakeli...lijk-aanvragen/index.aspx

- Zelfde gaat op voor telefoonnummer: kom ik onder een vrachtwagen, ben ik ziek, etc, kan de voorzitter niets doen. Immers gaan alle TAN codes naar mijn telefoon.

Als je hiervoor op de link klikt, maak je meerdere gebruikers aan, kun je per gebruiker een aparte telefoon kiezen. Niet zo moeilijk doen.

- Ik heb een gruwelijke hekel aan mobiele telefoons, dus ja: ik wil een Random Reader, E.dentifier, of hoe ze ook mogen heten. 1 extra voor onderweg en je bent altijd voorzien. Volgens een recente reclamecampagne van ING kan iedereen bankieren hoe hij/zij wilt. Tot op zeer zekere hoogte.

De hele wereld draait op mobiele telefoons. Als je er issues mee hebt, met hoe de wereld zich ontwikkelt, zou ik adviseren er persoonlijke hulp bij te zoeken. De wereld draait tenslotte niet om jou dus soms moet je je even aanpassen.

- Nieuw telefoonnummer? Geen probleem. Je moet slechts 1,5 uur heen en terug rijden naar het ING kantoor waar de rekening loopt, om daar (na eerst een dikke week te wachten) een code op te halen om je nummer opnieuw op te geven. Zelf een kantoor kiezen, zoals particulier wel schijnt te kunnen, is niet mogelijk.

Dat kan ook per post hoor? Tenminste, mijne ging per post. En als je 1,5 uur moet rijden voor een kantoor zit je waarschijnlijk op een waddeneiland, is je eigen keuze.

- Geld overboeken van en naar een eigen rekening? Eerst kijken bij saldoinfo wat er op staat, noteren om vervolgens in een ander deel de overboeking te doen. Iedere andere grote bank toont gewoon het saldo van je rekening op de pagina waar je ook de overboeking in voert.

Bij deze bank ook hoor. Waarschijnlijk maak je nog gebruik van een klassiek pakket uit 1930, de software en de pakketten zijn sinds een aantal jaar volledig geupdate. Ik zou eens contact opnemen met je ING en eens navragen. Als iedereen het bij de ING kan, behalve jij, misschien zit 't probleem dan niet bij de ING?

- Ik tel het aantal keren niet eens meer dat informatie van spaarrekeningen tijdelijk niet inzichtelijk is.

Gebeurt overal, die downtime. Ik zit tegelijk bij de rabobank en ING en beiden hebben vergelijkbare downtime. Gebeurt bij alle banken door de complexiteit van het systeem. Deal with it.

Niet één particuliere rekening bij andere banken biedt meerdere gebruikers, moet je ook een zakelijk pakket voor hebben, bron;
https://www.ing.nl/zakeli...lijk-aanvragen/index.aspx


Bij de ASN (particulier) is dit trouwens wel mogelijk

- Ik heb een gruwelijke hekel aan mobiele telefoons, dus ja: ik wil een Random Reader, E.dentifier, of hoe ze ook mogen heten. 1 extra voor onderweg en je bent altijd voorzien. Volgens een recente reclamecampagne van ING kan iedereen bankieren hoe hij/zij wilt. Tot op zeer zekere hoogte.

De hele wereld draait op mobiele telefoons. Als je er issues mee hebt, met hoe de wereld zich ontwikkelt, zou ik adviseren er persoonlijke hulp bij te zoeken. De wereld draait tenslotte niet om jou dus soms moet je je even aanpassen.
Fout, het gaat juist om individualisme tegenwoordig. Ik schijt juist op alles wat een ander doet, omdat ik ben wie ik ben. En ik ben niet jou. Je gehele opmerking is niet van deze tijd. Organisaties moeten zich aanpassen naar de individu, ipv naar het klootjesvolk,

Die 25 miljoen hits lijkt me erg onwaarschijnlijk. Tenminste als we het enkel over de nederlandse tak hebben van ING, wellicht wereldwijd wel ja.
Anders zal elke ING klant gemiddeld zo'n 10x (uit de lucht gegrepen maar zeker meer dan 1) per dag inloggen, lijkt me sterk.

Daarnaast welke website is tegenwoordig niet dynamisch? Enkel dreamweaver amateur prutsers hebben nog statische pagina's dus da's ook een non-excuus. Facebook kan het ook en dan nog wel met een niet enterprisy omgevingkje als PHP.

Die 25 miljoen hits lijkt me erg onwaarschijnlijk. Tenminste als we het enkel over de nederlandse tak hebben van ING, wellicht wereldwijd wel ja.
Anders zal elke ING klant gemiddeld zo'n 10x (uit de lucht gegrepen maar zeker meer dan 1) per dag inloggen, lijkt me sterk.
ING heeft in Nederland net iets minder dan 10 miljoen rekeninghouders, waar haal jij je cijfers vandaan?

Ik haal nergens gegevens vandaan maar jullie komen zomaar met getallen en doen alsof het harde feiten zijn. Ik zet er tenminste nog bij dat ik het uit de lucht grijp.
Ook al zijn er 10 miljoen rekeninghouders dan is die 25 miljoen hits nog steeds behoorlijk hoog, da's dan 2,5x gemiddeld inloggen per klant per dag. Aangezien niet iedereen elke dag zijn rekening checked (ik denk dat dat maar heeeeel weinig mensen zijn, nogmaals baseer me alleen op common sense) is dat nogal fors, dan is er een flinke groep mensen die elke dag boven die 2,5X inloggen zitten.
Er klopt iig iets niet met dat 25 miljoen en het feit dat jullie getallen als waarheid neerzetten zonder het te onderbouwen.

[Reactie gewijzigd door jozuf op dinsdag 24 januari 2012 17:43]


Ik haal nergens gegevens vandaan maar jullie komen zomaar met getallen en doen alsof het harde feiten zijn. Ik zet er tenminste nog bij dat ik het uit de lucht grijp.
Ook al zijn er 10 miljoen rekeninghouders dan is die 25 miljoen hits nog steeds behoorlijk hoog, da's dan 2,5x gemiddeld inloggen per klant per dag. Aangezien niet iedereen elke dag zijn rekening checked (ik denk dat dat maar heeeeel weinig mensen zijn, nogmaals baseer me alleen op common sense) is dat nogal fors, dan is er een flinke groep mensen die elke dag boven die 2,5X inloggen zitten.
Er klopt iig iets niet met dat 25 miljoen en het feit dat jullie getallen als waarheid neerzetten zonder het te onderbouwen.
Het ging om 25 miljoen transacties, en dat is imo niet onredelijk.

Misschien logt niet iedereen elke dag in, maar er zijn natuurlijk ook bedrijven e.d. die iets meer transacties hebben dan de gemiddelde tweaker.

Het zit inderdaad in het verschil inloggen of transacties.
25mio x inloggen op een dag geloof ik ook niet (in Nederlland). Als ik naar mijzelf kijk als denk ik een gemiddelde gebruiker, is het hooguit 2, 3x in de maand als er wat rekeningen liggen of af en toe een spoedje.
Maar 25mio transacties klinkt vrij logisch als vele bedrijven al duizenden transacties per dag doen.

ja en dus?

Boeit me niet of dat moeilijk is. Daar betaal ik voor. Voor mijn pasje betaal ik, spoedtransacties betaal ik en zelfs als ik geld contant wil storten mag ik betalen. Je weet dat er rond payday/stufi-dag geld aan zit te komen, dan fix je dat. Dit is de zoveelste keer dat het eruit ligt.

Als ik aan het einde van mijn inkomen nog een stuk maand over houd, zegt de ING ook pech voor mij, of je lapt zwaar.

In het artikel staat:
ING laat niets los over de precieze aard van de storing in de database
Zeker weten doen we het niet, maar het zou kunnen. In de maatschappij van tegenwoordig heb je blijkbaar wat te verbergen als je niet meteen alles op straat wil gooien. :X

Maar even serieus, het probleem is al vaker opgetreden gezien de quote "dat probleem nu voor eens en voor altijd uit de wereld te helpen"
Een aanval van een hacker zou alle seinen op rood gezet hebben. Ik heb wel zoveel vertrouwen in de bank dat ik er vanuit ga dat wanneer een hacker er meerdere malen in geslaagd zou zijn er voor te zorgen dat mijn hele on-line betalingssysteem plat gaat de ING allang drastische maatregelen had genomen.

Op basis van dat vertrouwen ga ik er vanuit dat ze 'gewone' problemen hebben. "Out of data space" ofzo. Een interne data-link die klappert. Een batchprogramma dat een foute berekening bevat en de hele database aangepast heeft. Verzin het maar...

Op basis van dat vertrouwen ga ik er vanuit dat ze 'gewone' problemen hebben. "Out of data space" ofzo. [...] Een batchprogramma dat een foute berekening bevat en de hele database aangepast heeft. Verzin het maar...
Dat zijn nou net voorbeelden van dingen waarvan ik juist niet verwacht dat ING ze hebben, aangezien dat nogal amateuristische problemen zijn.

Ik zet in op hardware-problemen. Een haperende switch of kabel kan best voor moeilijk te traceren effecten in je netwerk zorgen.

Dit gaat om een omgeving waar je niet alleen een stuk software uitgebreid test, maar waar ook bewezen moet worden dat de software correct is. Bewezen als in 'wiskundig bewijs' niet 'hij heeft zichzelf de afgelopen jaren bewezen'.

En dat ze niet vertellen wat het probleem is, zou heel goed kunnen komen doordat ze het zelf ook nog niet weten.

Hebben ze misschien last van een hack aanval?
Nee, ze hebben een Oracle database. :+

Ter info:
Die storing valt wel heel mooi samen met de verlading van Achmea.

ING bezig met het spel vier op een rij ?

Wel erg slecht dit.... Doet me beetje denken aan PSN... eerst af en toe eruit en ineens was het helemaal weg. Niet te hopen dat er zoiets gebeurd bij de ING.

Redelijk bizar hoor, 3 storingen in 3 dagen en dan tellen we rest van de gebruikelijke/maandelijkse storingen maar even niet mee...

Hoe moeilijk kan het zijn om een stabiele en veilige website te laten ontwikkelen?

Stabiel en veilig gaat bij zulke sites vaak niet echt goed samen. Te complexe systemen die te gevoelig zijn voor 1 verkeerde beweging.

Ik vind het persoonlijk opmerkelijker dat je het voor elkaar krijgt 3x de zelfde storing te krijgen. Jah jongens het werkt weer knal maar online, onee werkt toch niet NEXT. Dat een consumenten nu geen betalingen online kunnen verrichten is niet zo erg maar als zakelijk ook plat ligt heb je als bank zijnde toch een groot probleem.

Mijn stufi

Dat is niet opmerkelijk hoor. Dat betekent alleen maar dat ze de scope van het totale probleem niet kunnen overzien. Op dit soort momenten gaan bedrijven vaak eerst zorgen dat alles weer gaat draaien en pas daarna uitzoeken wat er precies mis ging.

Op dit soort momenten gaan bedrijven vaak eerst zorgen dat alles weer gaat draaien en pas daarna uitzoeken wat er precies mis ging.
Ik ken de bankwereld goed genoeg om met de hand op het hart te zeggen dat ING eerst gaat uitzoeken wat er aan de hand is, dan een oplossing proberen te formuleren, die oplossing uittesten, een audit uitvoeren op de geboden oplossing en DAN PAS de boel weer online gooien...

Ze hebben er niets aan om het systeem live te gooien en niet de oorzaak te weten, veel te riskant.

Ontzettend moeilijk zo te zien.

Ze zitten hier echt niet te prutsen en reken maar dat ze top-of-the-bill mensen, technieken en hardware inzetten.

Een betere vraag bij dit artikel is: met wie wordt er vergeleken? En hoe wordt er vergeleken?
Het is beter hun storingen en storingstijden uit te zetten tegen de transacties en de complexiteit van het systeem, en dan te gaan vergelijken met de concurrentie.

Veel mensen trekken conclusies, maar ik zie helemaal geen gegevens waarop die gebaseerd zijn.

"Ze zitten hier echt niet te prutsen en reken maar dat ze top-of-the-bill mensen, technieken en hardware inzetten."
Dat zou wel moeten, vaak valt dit helaas wel tegen.

[Reactie gewijzigd door cornedor op dinsdag 24 januari 2012 15:53]


Wees maar gerust ... je wilt echt niet weten wat er allemaal afgeprutst wordt bij "top" bedrijven, door "top" mensen en met "top" hardware.
(en dan hou ik nog geen rekening met de "top" ondersteuning die geleverd wordt door je "top" leveranciers)

Memory leak zal het wel niet zijn, want dat is "op te lossen" met een snelle reboot.

Ik gok op wat corrupte data in de DB waar ze telkens een aangepast scriptje voor moeten schrijven :9

[Reactie gewijzigd door chime op dinsdag 24 januari 2012 16:11]


Ze zitten hier echt niet te prutsen en reken maar dat ze top-of-the-bill mensen, technieken en hardware inzetten.

Als iemand die een project bij de ING gedaan heeft moet ik hier heel hard om lachen :)

Hoe moeilijk kan het zijn om een stabiele en veilige website te laten ontwikkelen?
Best moeilijk, zeker als het moet schalen naar duizenden gebruikers :) (lees: honderd duizenden gebruikers).

Je hebt heel veel variabelen om rekening mee te houden in zo'n omgeving, en de eisen zijn gigantisch zwaar. Zo'n omgeving wordt ook heel regelmatig geaudit.

Zo'n omgeving wordt ook heel regelmatig geaudit.
Mocht je willen!
Er wordt door grote jongens zoals Logica maar wat aangerommeld omdat ze allemaal wereldvreemde managers in de top hebben zitten die eigenlijk helemaal nergens verstand van hebben.
Vitale systemen die op 1 enkele server draaien zonder een backup is nog maar het begin van de horrorverhalen.
Het mooiste verhaal was de serverruimte die bij de laatste verbouwing ingemetseld was.

Misschien dat ik lichtelijk paranoïde ben, maar op de een of andere manier vind ik deze situatie nogal veel lijken op de PSN hack van vorig jaar. De site is inmiddels al een paar dagen niet of nauwelijks bereikbaar, net zoals met PSN destijds. Daarnaast laat ING zowat niets los over de daadwerkelijke aard, behalve dat er een databasestoring is. Echter zie ik een inbraak in een database, ook als storing.

Het zou mij overigens niet veel verbazen mocht er bij ING ingebroken zijn. De laatste tijd komen er namelijk nogal eens wat gegevens op straat te liggen van grote partijen. Waarnaast ook gedacht moet worden aan het TAN-systeem van ING, wat al tijden onder vuur ligt van hackers.

Ja, je krijgt weer leuke reacties hierop maar er zit wel een kern van 'waarheid' in.

Natuurlijk weet ik niet hoe de achterliggende situatie eruit ziet bij ING, maar het is al een geruime tijd met een brakke snelheid.
Daarnaast nog niet te vergeten die nachtelijke werkzaamheden waarvan ze de afgelopen ~3 maanden ongeveer 10 van hebben gehad. Vervolgens allerlei downtimes met geen of een vage standaard reden...

Nu lijkt het me sterk dat het echt direct 'PSN hack style' is, maar ik kan me best inleven dat er iets aan de hand is waarbij 3de iets bij het systeem van ING aan het doen zijn.

Er is helemaal geen kern van waarheid. De waarheid is dat ze een database storing hebben, en die hangt heus niet met poort 3306 of 1433 open aan het WAN.

De enige waarheid die er is is dat het gewoon een belabberd systeem is. Hoogstwaarschijnlijk veroorzaakt door een geldtekort waardoor er met verouderde hardware en te weinig mensen iets in de lucht gehouden moet worden.

Niet te geloven dit, is het nou zo moeilijk om een degelijke infra op te zetten?

Kwestie van besparen. Als je maar lang genoeg op je hardware bezuinigt, stopt het er vanzelf wel een keer mee. Tot die tijd kan je fijn bonussen aan jezelf geven.

80% van de storingen worden door menselijk handelen veroorzaakt, slechts 20% door falen van hardware.

Ik zou zeggen, meld je aan als consultant en fix het probleem even ;)

Even serieus: de systemen en interfaces waar je het hier over hebt zijn zo enorm complex, dat op het moment dat er ergens een fout zit, de hele zooi om kan vallen. Nee het zou niet moeten mogen, maar natuurlijk gebeurt het wel. Een subcomponent wat verkeerde data aanlevert waarop niet goed getest is kan al voor grote storingen zorgen. En dit soort systemen bevat nog al wat subcomponenten.

Maar er was wel geld om meer dan 590 miljoen aan bonussen uit te keren in 2010. Om nog maar te zwijgen over de 2% loonsverhoging van het bestuur voor 2011.

Als ze al dat geld in de infra hadden gestopt, had het er absoluut beter voor gestaan.

jammer dat dit zo wordt genoemd.... ik heb bij het beheerteam gezeten en kan je zeggen dat de aard van het probleem niet voorkomen had kunnen worden door even de bonussen te hebben besteed aan nieuwe hardware.

de infra van een bank is dermate complex dat als er een major incident optreedt, dit dus niet zo makkelijk te tackelen valt....

jammer om maar weer meteen de bonussen de schuld te geven.

ik weet dat de besten van het team zich er nu over buigen en proberen zo snel mogelijk de boel weer in de lucht te krijgen.

Erg vervelend dit. ING liep al achter met een App, en nu heb je er, kort na de invoering ervan, nog niets aan. De duur van de storing baart me ook zorgen, vraag me af of je dan wel in control bent zeg maar...

vraag me af of je dan wel in control bent zeg maar...
mooi termpje om mee te gooien, en dat wordt dan ook vaak gedaan. Waarmee de mensen in kwestie alleen maar gefrustreerd worden.

Denk je nu werkelijk dat dit soort dingen zo eenvoudig te troubleshooten zijn? Even binnen 5 minuten op te lossen zijn? Nee. was het maar zo'n feest. En zelfs als je de oplossing hebt, dan zit er soms nog een stel wijsneuzen boven je die niet toestaan dat dat uitgevoerd wordt.

Of denk je soms dat ze dit voor hun lol doen?

Denk je nu werkelijk dat dit soort dingen zo eenvoudig te troubleshooten zijn? Even binnen 5 minuten op te lossen zijn? Nee. was het maar zo'n feest.
Interesseert mij dat iets als eindgebruiker: nee.
En zelfs als je de oplossing hebt, dan zit er soms nog een stel wijsneuzen boven je die niet toestaan dat dat uitgevoerd wordt.
Interesseert mij dat iets als eindgebruiker: nee.
Of denk je soms dat ze dit voor hun lol doen?
Interesseert mij dat iets als eindgebruiker: nee.

Wat merk ik als eindgebruiker: downtime die langer duurt dan 5 minuutjes. De bank heeft/zijn haar zaakjes niet op orde. punt. Ik ben IT-er, ik kan je standpunt ook wel snappen maar maar tot op zekere hoogte.

Een bank moet zijn zaakjes gewoon goed op orde hebben. Dit issue kan niets met veiligheid te maken hebben, als ik als eindgebruiker merk dat een bank niet bij machte is zijn internetbankieren goed op orde te hebben dan zet ik meteen allerlei andere vraagtekens. Kunnen ze hun zaakjes wel goed beveiligen?

Als bij ons een aantal servers het niet doen, dan kan ik tot op zekere hoogte uitleggen dat het een complex probleem is (en dat doet de ING ook niet!) maar daarna gaan de eindgebruikers toch gewoon over de zeik hoor. Het moet gewoon werken. punt.

Het is ongelofelijk dat internetbankieren er nu al drie dagen bijna constant uit ligt. Geen idee wat daar aan de hand is, maar ik vind dit erg slordig van ING. Ik vraag me nu af of er iets over uptime staat in de internetbankieren-reglementen.

Begint me nu toch eergelijk gezegd wel mijn strot uit te komen, 3 dagen achter elkaar, en ook nog eens 3 dagen echt last er van hebben, ik begin overstappen nu toch echt wel te overwegen.

Ok dacht al dat ik de enige was. Hopelijk lossen ze dit snel op, 3 dagen storing is niet echt normaal. Komt mijn loon nu wel gewoon aan?

[Reactie gewijzigd door BrutalDave op dinsdag 24 januari 2012 15:41]


Als het goed is komt je loon gewoon aan. Tenzij je baas je geld overmaakt met één van de bovengenoemde systemen en dat lijkt me niet.

Oke gelukkig maar :) Nee dat lijkt mij ook niet.

Zou zomaar kunnen; ook ING zakelijk ligt er met grote regelmaat uit de laatste dagen.

Overstappen ...
Oeps.
Dan wordt het tijd om je (ook) druk te maken over de verkoop van je eventuele aandelen ING, want die gaan niet stijgen bij zoveel ellende, denk ik ...

Op mijn.ing.nl maken ze inmiddels melding van:
Drukte op Mijn ING

Op dit moment zijn er zeer veel bezoekers op Mijn ING. Hierdoor is het nu helaas niet mogelijk om in te loggen. Probeert u het over enkele minuten nogmaals.

Onze excuses voor het ongemak.
Tsja zo kan je het ook noemen.

Deze melding kwam ik gisteren, tussen de melding dat Mijn ING tijdelijk niet bereikbaar was, ook een aantal keren tegen. Misschien dat de site toch het doel is van een ouwerwetse DDoS-aanval?

Het kan natuurlijk ook dat een deel van de servers niet werkt, waardoor de capaciteit nu te laag is.

Dat zie je vaker bij diensten die zo massaal gebruikt worden. Als er een langere storing is geweest en die is opgelost wil iedereen tegelijk er weer in. Dat geeft zo'n enorme pieklast dat je daar realistisch gezien je systemen niet op kunt sizen. Niet meer mensen binnenlaten dan je verwerken kunt is dan heel verstandig. Als de 'inhaalvraag' eenmaal verwerkt is verdwijnt het probleem vanzelf.

Tja, vind je het gek als je al een paar dagen plat ligt.
Overigens kwam ik er 5 minuten geleden 1x in en werkte alles prima. Na uitloggen kreeg ik ook weer bovenstaande melding.
«  1  2  3  4  5  6  7  8  9  10  11  »

Op dit item kan niet meer gereageerd worden.

Volgende 16:26 KPN legt verzoek om blokkade Pirate Bay naast zich neer - update
Vorige 15:26 Vraag naar grotere hdtv's stijgt sneller dan verwacht
VNU Media logo Hosted by True

© 1998 - 2012 Tweakers.net B.V. - Alle rechten voorbehouden - Contact - Jouw privacy - Algemene Voorwaarden

Uitgever van:

Website van het jaar 2011