CFPB memberikan sanksi kepada serikat kredit atas peningkatan perbankan digital yang ‘gagal’

Pada hari Kamis, dua lembaga federal mengumumkan hukuman terhadap VyStar Credit Union atas apa yang disebut oleh lembaga tersebut sebagai “peluncuran sistem perbankan online baru yang gagal” pada Mei 2022, yang sebagian disebabkan oleh kurangnya manajemen dan tata kelola atas vendor yang dipilihnya untuk proyek, menurut lembaga.

Gangguan peluncuran ini menyebabkan anggota credit union, yang berkantor pusat di Jacksonville, Florida, dikenakan biaya dana yang tidak mencukupi, biaya keterlambatan, dan sejenisnya karena mereka tidak dapat mengakses akun mereka di tengah pemadaman dan penurunan layanan, menurut Biro Perlindungan Keuangan Konsumen (CFPB) dan Administrasi Serikat Kredit Nasional (NCUA).

Serikat kredit harus membayar $1,5 juta ke dana bantuan korban CFPB, menyiapkan proses untuk mengidentifikasi anggota yang menanggung biaya akibat gangguan layanan, dan mengganti biaya anggota tersebut, beserta bunganya, sesuai dengan perintah persetujuan yang ditandatangani dengan CFPB .

Serikat kredit harus mengambil tindakan perbaikan lainnya sesuai dengan perintah tersebut, termasuk menetapkan rencana darurat untuk sistem perbankan yang dihadapi konsumen, membentuk komite untuk menilai potensi risiko bagi anggota yang timbul dari masalah teknologi yang sedang berlangsung atau berulang dan menulis kebijakan dan prosedur untuk menguji bebannya. sistem sebelum dan sesudah rilis.

Hukuman tersebut merupakan akibat dari “kesalahan ceroboh” yang “menimbulkan kerugian finansial” pada anggota VyStar, menurut Rohit Chopra, direktur CFPB. “Kegagalan manajemen” yang menyebabkan pemadaman listrik dan penurunan layanan menyebabkan “kerugian konsumen tidak hanya dalam waktu berminggu-minggu tetapi berbulan-bulan,” menurut Todd M. Harper, ketua NCUA.

“Serikat kredit harus memprioritaskan anggotanya, namun uji tuntas yang dilakukan Vystar masih jauh dari apa yang diperlukan untuk menyelesaikan konversi platform perbankan mobile dan online serikat kredit dengan sukses,” kata Harper.

Dalam komentar yang telah disiapkan dan dikirim ke media, juru bicara VyStar mengatakan credit union telah “mengganti biaya atau menghapuskan semua biaya VyStar” saat memulihkan layanan online, memulai proses penggantian biaya pihak ketiga yang timbul akibat pemadaman listrik, dan menghentikan pelaporan kredit selama pemadaman berlangsung.

“Untuk lebih jelasnya, VyStar secara proaktif dan sukarela melakukan respons ini, tanpa perlu adanya peraturan,” kata juru bicara tersebut. “Selama gangguan ini, para anggota mempertahankan akses terhadap dana dan layanan mereka melalui jaringan ATM VyStar yang luas dan perpanjangan jam kerja di pusat kontak dan banyak cabang fisiknya.”

Bagaimana peluncurannya berlangsung

VyStar memulai peluncuran platform perbankan virtual baru pada 13 Mei 2022, sesuai dengan perintah persetujuan CFPB terhadap credit union. Sistem tersebut “gagal saat diluncurkan”, menurut badan tersebut, karena “membuatnya online sebelum waktunya” dan kurang perencanaan.

Peluncuran tetap berjalan meskipun ada masukan dari tim pengembangan proyek bahwa platform tersebut “belum siap untuk dirilis, sehingga menimbulkan risiko reputasi yang signifikan,” menurut perintah persetujuan. Serikat kredit memiliki toleransi terhadap cacat, bug, dan standar fungsionalitas yang lebih rendah yang bertentangan dengan tim jaminan kualitasnya, dan ketua tim tersebut menolak untuk menandatangani peluncuran tersebut, sesuai dengan perintah persetujuan.

Serikat kredit menutup platform perbankan online dan seluler segera setelah diluncurkan. Ketika credit union memulihkan layanan online pada tanggal 23 Mei, antarmuka tersebut tidak memiliki layanan perbankan utama yang sebelumnya dapat diakses oleh anggota, termasuk mengakses laporan rekening, melakukan transfer internal antar rekening, membayar kartu kredit dan pinjaman, menyiapkan pembayaran berulang, dan mengakses riwayat transaksi lengkap. .

Fungsionalitas penuh baru kembali pada Desember 2022, menurut CFPB.

Selain itu, antarmuka aplikasi perbankan seluler credit union mengalami gangguan yang lebih besar dan tidak tersedia sepenuhnya selama sebulan setelah kegagalan awal. Seperti halnya antarmuka web, aplikasi seluler secara perlahan memperkenalkan kembali fitur-fiturnya selama “beberapa bulan”, sesuai dengan perintah persetujuan.

Selama pemadaman listrik, anggota kurang dapat mengakses saldo rekening mereka, mentransfer dana antar rekening, atau melakukan pembayaran saldo kartu kredit. Pembayaran berulang yang dijadwalkan sebelumnya dari beberapa anggota ditunda atau dihapus, menurut CFPB. Hal ini mengakibatkan anggota dikenakan biaya, bunga atas keterlambatan pembayaran dan data negatif pada laporan kredit terkait dengan keterlambatan pembayaran.

VyStar setuju untuk mematuhi hukuman CFPB “tanpa mengakui atau menyangkal melakukan kesalahan apa pun,” sesuai dengan perintah persetujuan.

Bank nirlaba mempertanyakan pengawasan lembaga nonprofit

Perintah persetujuan yang dikenakan CFPB terhadap VyStar “mencontohkan risiko yang ditimbulkan oleh ketidakmampuan NCUA untuk memeriksa penyedia layanan pihak ketiga credit union,” menurut Rebecca Romero Rainey, presiden dan CEO Independent Community Bankers of America, sebuah organisasi perdagangan untuk komunitas bank.

Rainey menambahkan bahwa pembuat kebijakan “harus memberikan NCUA wewenang yang sama dengan yang digunakan regulator bank untuk mengawasi risiko dunia maya.” Kurangnya pengawasan sangat memprihatinkan, katanya, mengingat lonjakan serikat kredit bebas pajak yang mengakuisisi bank komunitas nirlaba.

Ketua NCUA Harper sebelumnya juga menyampaikan keluhan serupa, menekankan bahwa pemerintah tidak memiliki kemampuan pengawasan yang sama seperti yang dimiliki regulator bank.

“Kemampuan NCUA untuk menganalisis dan menilai risiko di seluruh sistem serikat kredit masih terbatas karena lembaga tersebut tidak memiliki tingkat pengawasan yang sama terhadap penyedia layanan pihak ketiga seperti regulator perbankan federal,” katanya dalam sebuah pengarahan minggu lalu tentang keamanan siber yang menghadapi kredit. serikat pekerja.