Transcription
Être moi, 43 ans, administrateur principal de bases de données dans une banque régionale, gagnant 165 000 $, y travaillant depuis 14 ans, assurant le bon fonctionnement des systèmes bancaires. La banque s'appelle Meridian Bank, elle dessert 2,4 millions de clients dans six États. La banque en ligne, l'application mobile, le réseau de distributeurs automatiques, tout dépend de nos systèmes. 18 milliards de dollars de dépôts clients, tout est numérique. Lorsque les systèmes bancaires tombent en panne, les gens ne peuvent pas accéder à leur argent. Ils ne peuvent pas payer leur loyer, ils ne peuvent pas acheter d'épicerie, ils ne peuvent pas retirer d'argent. Mars 2025, la banque embauche une nouvelle directrice des systèmes d'information (DSI) nommée Christina. Âgée de 39 ans, elle vient d'une startup fintech, avec une philosophie de démocratisation de la technologie. Lors de la première réunion de direction informatique, elle annonce sa vision. L'accès à la technologie doit être distribué, pas concentré. Trop de pouvoir entre les mains d'une petite équipe de serveurs crée un risque. Je suis assis là à penser que l'expertise concentrée prévient les catastrophes. C'est pourquoi nous avons des administrateurs de bases de données formés. Sur le point de voir la plateforme bancaire planter pendant 48 heures. Parce que la DSI pensait que les mots de passe des serveurs étaient une question de dynamique de pouvoir. Laissez-moi vous montrer exactement comment le blocage des experts a mis la banque à l'arrêt.
Mars 2025, l'informatique de Meridian Bank avant Christina. L'équipe d'infrastructure, 10 personnes, toutes expertes des systèmes bancaires critiques. Huit hommes, deux femmes, tous avec des années d'expérience dans les systèmes financiers. Je suis administrateur principal de bases de données, 18 ans dans l'informatique bancaire. Je gère les bases de données de production, je m'occupe de tous les comptes clients. Chaque transaction, chaque solde, chaque virement passe par mes systèmes. Je rapporte à la DSI, je gère l'infrastructure des bases de données. Mon équipe, Kevin, 44 ans, administrateur système principal, 16 ans dans le secteur bancaire. Il gère les serveurs, le stockage, les systèmes de sauvegarde. Marcus, 41 ans, administrateur réseau, 14 ans. Il s'occupe des commutateurs, des routeurs, du pare-feu pour le réseau bancaire. David, 40 ans, administrateur middleware, 12 ans. Il gère les serveurs d'applications, les couches d'intégration. James, 38 ans, administrateur de stockage, 11 ans. Il maintient le stockage SAN, les systèmes de reprise après sinistre. Tom, 42 ans, administrateur Unix, 15 ans. Il gère les serveurs bancaires centraux, les systèmes AIX. Robert, 39 ans, administrateur Windows, 10 ans. Il s'occupe d'Active Directory, des systèmes d'authentification. Deux femmes dans l'équipe. Sarah, 30 ans, administratrice système junior, trois ans. Intelligente, mais encore en apprentissage des systèmes bancaires. Jennifer, 32 ans, analyste de bases de données, cinq ans. Elle aide pour les rapports, pas pour l'administration de bases de données de production. Cette équipe a fait fonctionner Meridian 24h/24 et 7j/7 pendant huit ans. 99,97 % de disponibilité, une fiabilité de pointe dans l'industrie. Les systèmes bancaires ne peuvent pas tomber en panne. Les gens doivent pouvoir accéder à leur argent à 2h00 du matin. Les distributeurs automatiques doivent fonctionner à Noël. Le traitement de la paie s'exécute le week-end. Nous sommes toujours en service, quelqu'un est toujours disponible. L'accès à la production est strictement contrôlé. Seuls les ingénieurs seniors ont des privilèges élevés. On ne peut pas laisser le personnel junior modifier la production par accident. Une mauvaise commande efface les comptes clients. Une base de données mal configurée met à bas toute la banque. Nous suivons scrupuleusement les procédures de contrôle des changements. Chaque changement de production est examiné, testé, approuvé. Pas de réparations à la va-vite, pas de raccourcis, tout est documenté. Cette discipline nous a maintenus stables malgré la croissance. 2,4 millions de clients, 18 milliards de dépôts. Zéro panne majeure en cinq ans.
Fin mars, Christina commence à examiner les opérations informatiques. Elle m'appelle dans son bureau la première semaine. Pourquoi si peu de personnes ont-elles accès à la production ? Cela semble être un goulot d'étranglement, cela limite l'agilité. J'explique que les systèmes bancaires présentent un risque élevé. La base de données de production contient tous les comptes clients. Une mauvaise commande pourrait effacer les soldes. Seuls les DBA formés devraient avoir accès. Christina, qu'est-ce qui empêche l'abus de cet accès ? J'explique les contrôles. Chaque commande est enregistrée. L'équipe d'audit examine les journaux quotidiennement. Tout changement non autorisé déclenche une enquête. De plus, nous avons une séparation des tâches. Plusieurs approbations sont nécessaires pour les opérations sensibles. Christina, cela ressemble à beaucoup de bureaucratie. Je réponds. C'est une exigence réglementaire. Les banques sont fortement réglementées. La FDIC, l'OCC, la commission bancaire de l'État, toutes exigent des contrôles d'accès stricts. Christina prend des notes, visiblement sceptique. Elle rencontre chaque membre de l'équipe individuellement. Elle pose des questions sur leur accès, ce qu'ils font. Kevin explique que l'administration des serveurs nécessite un accès root. On ne peut pas maintenir les systèmes sans privilèges élevés. Marcus explique que l'administrateur réseau a besoin d'un accès complet. La sécurité du réseau bancaire en dépend. David explique que le middleware nécessite des droits d'administrateur. L'intégration entre les systèmes nécessite une supervision. Chaque personne explique pourquoi son accès est nécessaire. Christina prend des notes, mais semble peu convaincue.
Début avril, Christina annonce une nouvelle gouvernance informatique. Réunion du département, tout le personnel d'infrastructure présent. Mise en œuvre du principe d'accès distribué. Les privilèges de production seront disponibles pour plus de personnel. Réduction de la concentration au sein de l'équipe senior. Kevin demande, qui obtiendra spécifiquement l'accès ? Christina, je crée un système de niveaux. Niveau un, accès de surveillance en lecture seule. Niveau deux, accès limité aux modifications. Niveau trois, accès complet à la production. Marcus demande, comment le niveau est-il déterminé ? Christina, en fonction de l'approche collaborative démontrée et de l'engagement envers des pratiques technologiques inclusives. Je prends la parole. Qu'en est-il de la compétence technique, de l'expérience des systèmes bancaires, de la compréhension des exigences réglementaires ? Christina, ce sont des facteurs, mais pas les critères principaux. Nous devons aller au-delà du credentialisme. David demande directement, qui obtiendra l'accès de niveau trois ? Christina, deux personnes pour l'instant, Sarah et Jennifer. Elles ont montré le bon état d'esprit. La salle devient silencieuse, tout le monde assimile cela. Sarah a trois ans d'expérience, n'a jamais touché à la production. Jennifer est analyste de bases de données, pas administratrice. Aucune des deux n'a d'expérience des systèmes bancaires à un niveau senior. Je m'oppose, elles ne sont pas prêtes pour l'accès à la production. Sarah n'a pas été formée à la reprise après sinistre. Jennifer ne connaît pas les rouages internes des bases de données. Christina, elles apprendront en faisant. C'est une opportunité de développement. Kevin, qu'en est-il du reste d'entre nous ? Christina, l'équipe senior actuelle passe au niveau un. Surveillance et conseil uniquement. Pas d'accès direct à la production. Tom, administrateur Unix, est direct. Vous nous bloquez, vous retirez l'accès aux personnes qui ont construit ces systèmes. Christina, je redistribue l'accès de manière plus équitable. J'escalade auprès du responsable des risques. Les réglementations bancaires m'obligent à signaler cela. Un homme nommé William, 54 ans, responsable de la conformité. Je lui explique la situation. La DSI retire l'accès à la production à une équipe expérimentée. Elle le donne à deux personnes juniors. Cela viole les procédures de contrôle des changements. William, quelle est sa raison ? J'explique, elle appelle cela accès distribué, mais elle ne donne l'accès qu'à deux femmes, le retirant à tous les huit hommes. William fronce les sourcils. Cela semble problématique. Également risqué d'un point de vue opérationnel. Il appelle Christina, lui demande de s'expliquer. La raison de Christina, décentraliser le pouvoir. Le modèle précédent concentrait l'autorité entre les mains du personnel masculin senior. Le nouveau modèle responsabilise les talents émergents. William demande, avez-vous consulté les régulateurs ? La FDIC a des exigences strictes concernant les contrôles d'accès. Christina, les contrôles d'accès restent en place. Ce sont juste différentes personnes qui les exécutent. William est mal à l'aise, mais ne contredit pas. Documentez tout, surveillez attentivement. Je quitte la réunion sachant que c'est une catastrophe qui attend.
Le 10 avril, les changements d'accès prennent effet. Tous les administrateurs masculins seniors perdent l'accès à la production. Kevin, Marcus, David, moi, James, Tom, Robert. Des années d'expérience bancaire combinée bloquées. Sarah et Jennifer sont maintenant les seules personnes ayant des droits d'administrateur. Le premier week-end, un problème mineur survient. Un travail par lots échoue le samedi soir. Normalement, je le réparerais en 10 minutes. Sarah essaie, ne connaît pas l'architecture des lots. Elle m'appelle à la maison pour obtenir des conseils. Je la guide à distance par téléphone. Cela prend deux heures, le lot se termine tard. Certaines relevés clients sont retardés. Pas critique, mais préoccupant. La semaine suivante, un serveur a besoin d'être patché. Kevin fait normalement cela chaque mois. Sarah tente de le faire, ne comprend pas les dépendances. Elle patch le mauvais serveur, provoquant une brève interruption. Kevin doit la guider pour annuler, en utilisant ses identifiants, en faisant le travail à distance. Cela prend 4 heures, cela devrait prendre 30 minutes. Un schéma émerge rapidement. Les administrateurs juniors appellent constamment le personnel senior. Nous faisons le travail via leurs comptes. Inefficace, risqué, frustrant. Le 15 avril, je documente mes préoccupations par e-mail. Je l'envoie à Christina, au Ciro, au comité d'audit. Le nouveau modèle d'accès crée des risques opérationnels. Les temps de réponse ont considérablement augmenté. La qualité des changements a diminué. Je recommande de rétablir l'accès au personnel expérimenté. Christina répond : "La transition nécessite une période d'ajustement. Sarah et Jennifer apprennent rapidement. Donnez-lui le temps de se stabiliser."
Le 18 avril, vendredi après-midi, 15h15. Je suis à mon bureau, sur le point de partir tôt. Plans pour le week-end, emmener la famille au chalet. Une alerte de surveillance retentit sur mon téléphone. La base de données de production affiche des erreurs. Pool de connexions épuisé, requêtes en attente. Je vérifie le tableau de bord, la base de données lutte. J'appelle Sarah, elle est la principale de garde. La base de données a des problèmes, vérifie les connexions. Sarah : "Je vois les alertes, que dois-je faire ?" Je la guide : "Connectez-vous au serveur de base de données. Vérifiez les sessions actives, terminez les requêtes de longue durée." Sarah : "Comment puis-je me connecter ?" Mon cœur se serre. "Utilisez vos identifiants d'administrateur." Sarah : "Quel serveur est en production ?" Elle ne connaît pas le nom du serveur de production. Je lui dis : "DBProd01. Les mêmes identifiants que vous utilisez." Sarah : "Accès refusé." Je réalise le problème. "Avez-vous des identifiants de base de données ou seulement des identifiants système d'exploitation ?" Sarah : "Je ne connais pas la différence." La base de données est en train de fondre et elle ne connaît pas les bases. J'essaie de rester calme. J'appelle Kevin, il peut aider. Sarah : "Il n'a plus accès." Je le sais, je me raccroche à des brindilles. "Mettez Jennifer au téléphone, peut-être qu'elle connaît la base de données." Jennifer prend le téléphone. "Je peux voir les alertes, mais je n'ai fait que des rapports, jamais d'administration de production." La base de données est maintenant complètement insensible. Tous les systèmes orientés client en attente. La banque en ligne en panne, l'application mobile en panne. Les distributeurs automatiques commencent à tomber en panne sur le réseau. 15h35, je prends une décision. "J'arrive, je suis à 20 minutes." Je conduis jusqu'au bureau, en dépassant la limite de vitesse. C'est une crise totale. 2,4 millions de clients affectés. 15h55, j'arrive au bureau. Je cours à la salle des serveurs, j'essaie de me connecter. Mes identifiants ne fonctionnent plus, accès révoqué. Sarah : "Connectez-vous sur votre compte." Elle se connecte, je regarde par-dessus son épaule. La base de données est corrompue, échec d'index. Il faut reconstruire les index, cela demande des commandes spécifiques. Je lui dis les commandes exactes à taper. Elle les tape, obtenant des erreurs de syntaxe. Elle n'a jamais fait cela auparavant, ne comprend pas. J'essaie une approche différente, redémarrer le service de base de données. Sarah : "Comment puis-je faire cela ?" Je la guide étape par étape, mais elle continue de faire des erreurs. Taper de mauvaises commandes, mauvaise syntaxe. La base de données ne redémarre pas, reste en panne.
16h20, j'appelle Christina. Elle est à une conférence, pas contente d'être interrompue. La base de données de production est en panne. Tous les systèmes bancaires hors ligne. J'ai besoin que mon accès soit restauré immédiatement. Christina : "Pourquoi Sarah ne peut-elle pas s'en occuper ?" Je suis frustré. "Elle n'a pas d'expérience. C'est une corruption de base de données, une récupération complexe." Christina : "Alors guidez-la." "Je le fais déjà. Ça ne marche pas. Elle n'a pas les connaissances fondamentales. Il faut des années pour apprendre les rouages internes d'une base de données." Christina : "Débrouillez-vous, je suis en session." Elle me raccroche au nez. 16h30, la situation se détériore. Tous les services client sont en panne depuis plus d'une heure. Le centre d'appels est inondé de plaintes. Les gens ne peuvent pas accéder à leurs comptes, ne peuvent pas vérifier leurs soldes, ne peuvent pas transférer d'argent. Ils ne peuvent pas payer les factures qui sont dues aujourd'hui. Le service client n'a pas de réponses. "Les systèmes sont en panne, nous travaillons dessus." 16h45, j'essaie une récupération plus avancée. Il faut restaurer à partir d'une sauvegarde, mais les procédures de sauvegarde sont complexes. Sarah ne connaît pas l'architecture de sauvegarde. Jennifer essaie d'aider, ne sait pas non plus. Tom, notre administrateur de stockage, est à la pièce de théâtre de sa fille. Il connaît les systèmes de sauvegarde sur le bout des doigts, mais il n'a plus accès. Je l'appelle quand même, il vient. Il arrive à 17h30, essaie de se connecter. Accès refusé. Christina a révoqué ses identifiants. Il doit travailler via le compte de Sarah. Elle tape ce qu'il lui dit, mais elle continue de faire des fautes de frappe, de mauvaises commandes, causant plus de problèmes. 18h00, Kevin arrive. Il a entendu parler de la crise, est venu aider. Également bloqué, travaille également via Sarah. Marcus se présente, David se présente. Toute l'équipe senior répond, mais aucun de nous ne peut toucher à la production. Nous devons tout canaliser via Sarah. C'est comme faire une chirurgie avec des gants de boxe. Nous savons quoi faire, mais nous ne pouvons pas l'exécuter. 19h00, 2 heures après la panne. La base de données n'est toujours pas récupérée. Le PDG convoque une réunion d'urgence. Tous les cadres, tous les chefs de département. Christina doit expliquer ce qui se passe. Panne de la base de données de production, l'équipe travaille à la récupération. Le PDG demande : "Quand sera-ce réparé ?" Christina : "Nous travaillons aussi vite que possible." Le PDG me demande directement : "Quel est le blocage ?" Je suis honnête. "L'équipe expérimentée n'a pas accès. Seules deux personnes juniors ont les identifiants. Elles ne savent pas comment récupérer la base de données." Le PDG regarde Christina. "Pourquoi n'ont-ils pas accès ?" Christina : "J'ai restructuré l'accès pour une meilleure distribution." PDG : "Au milieu de tout ça, rendez-leur l'accès." Christina : "Cela sape la nouvelle structure." Le PDG est en colère maintenant. "Nous perdons des millions par heure. Donnez-leur l'accès immédiatement." Christina accepte finalement, commence le processus de réinitialisation. Mais restaurer l'accès prend du temps. Il faut régénérer les identifiants, mettre à jour les systèmes. Il faut 90 minutes pour restaurer l'accès de tout le monde.
À 20h30, j'ai enfin mes propres identifiants. Je peux accéder directement à la base de données de production. J'évalue les dégâts, c'est pire que ce que je pensais. La corruption de la base de données s'est propagée pendant que nous tâtonnions. Plusieurs index corrompus, certaines données incohérentes. Il faut une récupération complète à partir de la sauvegarde. Le processus prend au minimum 8 heures. Je dis au PDG : "Nous serons hors service jusqu'à demain matin au minimum." PDG : "Demain, c'est samedi, les gens ont besoin d'argent." Je sais, "Nous travaillons aussi vite que possible." 21h00, vendredi, le processus de récupération commence. Restauration de la base de données à partir de la sauvegarde de minuit. C'est la sauvegarde de minuit de jeudi, vieille de 21 heures. Toutes les transactions de vendredi seront perdues. Dépôts clients, retraits, tout. Nous devrons faire une réconciliation manuelle après. La récupération se déroule toute la nuit. Je surveille chaque étape. Kevin, Marcus, Tom, tous restent. Aucun de nous ne rentre chez soi tant que ce n'est pas résolu. Minuit, récupération 25 % terminée. 3h00 du matin, samedi, récupération 60 % terminée. 6h00 du matin, samedi, récupération 90 % terminée. 7h15 du matin, samedi, la base de données revient en ligne. Mais nous n'avons pas fini. Il faut vérifier l'intégrité des données. Vérifier les soldes des comptes, les journaux de transactions. S'assurer que rien n'est corrompu de façon permanente. 9h00 du matin, samedi, vérification terminée. Remise en ligne des systèmes un par un. Banque en ligne, application mobile, réseau de distributeurs automatiques. Tout revient lentement. 11h30 du matin, samedi, tous les systèmes sont opérationnels. 48 heures après la panne initiale. Les clients peuvent enfin accéder à leur argent à nouveau.
L'évaluation des dommages commence immédiatement. 48 heures de panne complète. 2,4 millions de clients affectés. Combien ont essayé d'accéder à leur argent et n'ont pas pu ? Combien ont manqué des paiements de factures ? Combien n'ont pas pu acheter d'épicerie ? Combien ont eu des urgences et n'ont pas pu retirer d'argent ? Impact financier sur la banque. Revenus perdus des transactions, 12 millions de dollars. Compensation client pour les découverts, 18 millions de dollars. Amendes réglementaires en attente, estimées à 100 millions de dollars et plus. Coûts de récupération informatique, 8 millions de dollars. Dommages à la réputation, incalculables. Perte totale estimée, 340 millions de dollars minimum. Des histoires d'impact client commencent à émerger. Une mère célibataire n'a pas pu retirer d'argent pour faire des courses. Les enfants ont eu faim vendredi soir. Un homme âgé n'a pas pu payer sa facture de maison de retraite. Presque expulsé de l'établissement de soins. Une femme en travail n'a pas pu accéder à son argent. N'a pas pu payer l'admission à l'hôpital. Césarienne d'urgence retardée. Un étudiant universitaire n'a pas pu payer son loyer. Le propriétaire a entamé une procédure d'expulsion. Ce ne sont pas des cas extrêmes. Ce sont de vrais clients dont la vie a été perturbée parce que les systèmes bancaires sont tombés en panne pendant 48 heures.
Le 21 avril, lundi, les régulateurs arrivent. FDIC, OCC, commission bancaire de l'État. Tous envoient des examinateurs pour enquêter. Que s'est-il passé ? Pourquoi ? Comment prévenir ? Je fournis une documentation complète. Chronologie des changements d'accès. Mes objections par écrit, les tentatives de récupération échouées, tout est enregistré et horodaté. L'examinateur de la FDIC lit cela. La DSI a retiré l'accès au personnel expérimenté, l'a donné à deux personnes juniors. Lorsque la crise a frappé, elles n'ont pas pu réagir. Elle me regarde, vous avez documenté vos objections. Je lui montre les e-mails à plusieurs reprises, j'ai averti que cela créerait un risque opérationnel. Examinateur, pourquoi la DSI a-t-elle fait ces changements ? J'explique la raison déclarée, accès distribué, responsabilisation, inclusivité. Examinateur, dans une banque avec 2,4 millions de clients et leur argent. Elle est choquée, je peux le voir. Le 23 avril, Christina est mise en congé. En attendant l'enquête. Le PDG ne veut pas la licencier tout de suite, mais ne peut pas la maintenir dans son poste. Je suis nommé DSI par intérim. Première action, rétablir tout accès à l'équipe senior. Deuxième, engager un consultant pour examiner les procédures. Troisième, commencer la communication client et la compensation.
Le 30 avril, l'exode des clients commence. Des milliers ferment leurs comptes quotidiennement, se tournent vers des concurrents offrant une meilleure fiabilité. Les réseaux sociaux sont remplis de plaintes. Meridian Bank ne parvient pas à maintenir ses systèmes en fonctionnement. Passage à First National, aucun problème. Nous perdons 5 000 clients par jour. 200 millions de dollars de dépôts quittent chaque mois. Un taux insoutenable, la banque ne peut pas survivre. Mai 2025, les pénalités réglementaires sont annoncées. La FDIC inflige à Meridian Bank 85 millions de dollars pour des contrôles opérationnels inadéquats. L'OCC inflige 42 millions de dollars supplémentaires pour des pratiques bancaires dangereuses. La commission de l'État inflige 18 millions de dollars. Pénalités réglementaires totales, 145 millions de dollars plus un ordre de consentement obligatoire. Doit embaucher un consultant indépendant. Doit mettre en œuvre une nouvelle gouvernance informatique. Doit prouver sa solidité opérationnelle. Avant que les restrictions ne soient levées. Un recours collectif est déposé par les clients. Demande de dommages et intérêts pour l'accès perturbé, les urgences médicales, les paiements erronés, le préjudice financier causé par la panne de 48 heures. Le procès demande 200 millions de dollars de dommages et intérêts.
Le 15 mai, Christina est licenciée pour faute. Le conseil vote à l'unanimité. Elle publie brièvement sur LinkedIn. Parfois, l'innovation menace les normes établies. Le message est supprimé en quelques heures après le contrecoup. Les commentaires sont brutaux. Des gens publient des captures d'écran d'articles de presse sur la panne. Sa réputation dans le secteur bancaire est détruite. Le 20 mai, une enquête pénale est ouverte. Le procureur général de l'État examine. Possibles accusations, mise en danger de la vie d'autrui, mauvaise gestion d'une institution financière, mise en danger du public par négligence.
Juin 2025, je suis maintenant le DSI permanent. Le conseil m'a offert le poste. Salaire de 240 000 $, participation au capital, responsabilité de reconstruire les opérations informatiques et de restaurer la confiance des clients. Les 90 premiers jours sont axés sur la stabilité. Embauche de personnel informatique bancaire expérimenté, mise en œuvre d'un contrôle des changements approprié, reconstruction des relations réglementaires. D'ici septembre, l'exode des clients ralentit. Nous continuons de perdre des comptes, mais le taux diminue. Octobre 2025, Christina fait face à des accusations. Négligence criminelle dans les opérations bancaires. Elle risque jusqu'à 5 ans de prison si condamnée, plus une interdiction permanente de l'industrie bancaire.
Nous sommes maintenant aujourd'hui, novembre 2025. 8 mois depuis la panne de 48 heures. Meridian Bank a survécu, mais de justesse. Elle est passée de 2,4 millions de clients à 2,1 millions. Perdu 300 000 comptes, 3 milliards de dollars de dépôts. Elle se remet encore, cela prendra des années. Christina attend son procès. Elle fait face à des accusations criminelles, des poursuites civiles. Sa carrière bancaire est terminée à 39 ans. Mon équipe est reconstruite, correctement dotée en personnel. Des administrateurs expérimentés avec des connaissances bancaires. Un mélange d'hommes et de femmes embauchés pour leur compétence. L'accès est accordé en fonction de l'expertise, pas de l'idéologie, pas des récits d'autonomisation. Basé sur qui sait comment récupérer une base de données lorsqu'elle plante à 15h00 le vendredi. Et deux, 4 millions de personnes ont besoin de leur argent. C'est ce qui compte dans l'informatique bancaire, pas l'accès distribué ou les dynamiques de pouvoir. Fiabilité, expertise, réponse aux crises. Lorsque vous bloquez une équipe expérimentée et que vous donnez l'accès à des juniors non préparés, les systèmes tombent en panne, les clients souffrent, les vies sont perturbées, les banques perdent des centaines de millions, et la DSI va en prison pour négligence criminelle. Tout cela parce qu'elle pensait que les mots de passe des serveurs étaient une question de pouvoir, et non de protection de l'argent de 2,4 millions de clients. 48 heures, 340 millions de dollars de pertes, 300 000 clients perdus, une carrière détruite, un procès criminel. Tout cela évitable, tout cela prédit, tout cela documenté. Mais elle a bloqué les personnes qui savaient comment faire fonctionner la plateforme bancaire.