六小時的沉默:128 家信金的帳務,繫於一條看不見的線

By 編輯部 , 12 November 2026

2026年11月6日下午,西日本地區(東海、北陸、近畿、中國、四國、九州,不含沖繩)共128家信用金庫,因營運的共同系統發生障礙,臨櫃交易、ATM存提款、網路銀行/App交易與行際匯款一度全面中斷。障礙於當日13時27分發生(初期曾報13時35分,後更正),19時05分全面恢復,歷時約5小時半至5小時40分...

1. 影響範圍與營運衝擊

  • 服務中斷:臨櫃存提款、匯款、定期存款等;ATM(含自有與提攜/便利商店ATM的信金卡交易);網路銀行、App;部分帳戶自動轉帳與扣款延遲或保留。
  • 地理與機構:東海以西128家,涵蓋靜岡、石川、岐阜、大阪、廣島等多地信金。全國約半數信金受影響。
  • 交易層面:行際匯款與他行匯入款可能延至11月9日入帳;部分扣款延遲。客戶無法在臨櫃或ATM完成現金需求,企業與個人日常資金周轉受阻。
  • 恢復過程:部分服務(ATM、網銀)約17時半左右先恢復,19時05分全面恢復。

影響雖短,但發生於平日下午、週末前,對依賴信金的中小企業與地方居民造成實質不便。共同通信報導,大阪一位 70 多歲的男性因為水電瓦斯費用需要扣款,特地想去存錢,卻無法入金;其他客戶則遇到 ATM 無法提款、網路銀行無法匯款等問題。共同系統集中化降低個別信金成本,卻也放大單一中心故障的波及面——這正是日本地方金融IT架構長期的兩難。

2. 故障原因不是網路攻擊

官方連名公告(全國信用金庫協會、しんきん共同センター、信金中央金庫)明確指出,原因為「系統機器的故障」(システム機器の故障),並確認「並非源自網路攻擊」。朝日新聞進一步報導,故障發生於神戶的「西日本センター」負責交易資料等的記憶裝置;日経クロステック與読売則指向西日本センター的通信機器故障,且可能與10月中旬針對西日本地區的系統更新有關(有報導提及在 10 月曾進行伺服器更換)。部分信金公告亦提及「通信機器的不具合」。

NTT Data 負責開發與實務支援,系統本身屬共同型勘定系(核心帳務)架構。2010–2011年,原本分散於全國7處的共同事務中心主機,集中為東日本與西日本兩大中心。此次影響僅限西日本中心所服務的128家(全國236家採用共同系統中的約半數),東日本未受波及,顯示區域中心具備一定的故障隔離效果。但架構設計上,東日本能接管西日本的全部交易嗎?

重要細節:部分來源指出「勘定系系統本身並無問題」,障礙更偏向周邊通信/儲存設備層,導致前端交易與連線中斷。官方尚未公開具體機種、故障模式或根因分析報告,僅強調再發防止。

3. 「機器の故障」,究竟壞在哪裡?

事故初期,媒體報導「疑似通訊設備故障」,後則改稱「機器故障」。目前官方確認的是系統設備故障,並排除網路攻擊,但尚未公開完整的技術根因。(ITmedia:11 月 6 日事故初期報導)

從架構角度來看,故障可能涉及兩條不同路徑:

故障設備

可能影響

備援架構/復原程序

交換器(Switch)、路由器(Router)或其他通訊設備主機與各信金端末、ATM、網路銀行之間無法正常交換訊息檢查雙路徑、設備冗餘及自動切換
儲存設備(Storage)控制器、磁碟陣列、SAN、資料複寫及帳務資料讀寫檢查雙控制器、Multipath、資料複寫及故障隔離

若故障擴大至主機或整個據點,還得確認另一中心能否接管。偵測、隔離、切換、交易重送與端末狀態,任何一環出現問題,都可能把原本應在數分鐘內處理的設備故障,拖成五個多小時的金融服務中斷。

4. 技術與架構層面的思考

從架構角度看,東西兩中心集中化提升效率與一致性,卻把可用性風險集中於單一地理與設備點。通信/儲存設備故障即能讓整個西日本前端交易停擺,顯示冗餘設計(異地備援、熱備、快速切換)在實務上仍有提升空間。10月系統更新後不久發生故障,也引出變更管理與回歸測試深度的疑問。

對金融IT而言,這不是「駭客攻擊」的戲劇性事件,而是更常見、也更難根絕的「機器故障+集中化架構」組合。交易完整性、服務持續性與恢復目標(RTO)在共同系統中如何設定,成為信金與中心必須重新檢視的課題。監理端對系統韌性與第三方依賴(NTT Data)的關注,勢必隨之升高。

結語

金融系統的可用性,往往取決於最不起眼的硬體環節,而非最華麗的核心邏輯。東西集中的共同系統為地方信金帶來效率,卻也把「一處故障、半國受影響」的風險寫進日常。當硬體故障能讓128家機構同時停擺五小時半,各信金便須自問:共同中心停擺時,客戶溝通、現金備案、分行作業與帳務復原機制,究竟能撐幾個小時?下一步的再發防止,不只是更換零件,還要重新衡量集中與分散之間的平衡。

消息類別