Konten disusun AI — bisa keliru. Baca disclaimer lengkap
TSB Bank (Migrasi IT 2018)
Ringkasan
Apa yang Terjadi
TSB Bank adalah bank ritel Inggris hasil pemisahan (carve-out) dari Lloyds Banking Group — dipaksa oleh Komisi Eropa sebagai konsekuensi dana talangan negara ke Lloyds pasca krisis 2008 (proyek 'Verde') — yang diluncurkan kembali sebagai bank berdiri sendiri pada 2013 dan diakuisisi bank Spanyol Banco Sabadell senilai ~£1,7 miliar pada 2015.
Masalahnya bukan bisnis, melainkan teknologi. Setelah akuisisi, TSB masih menyewa platform IT warisan dari Lloyds dengan biaya ~£100 juta/tahun yang dijadwalkan naik. Untuk lepas dari ketergantungan itu, Sabadell membangun platform core banking baru — Proteo4UK (versi kustomisasi platform 'Proteo' milik Sabadell, dikerjakan anak usaha IT-nya, Sabis) — dan pada akhir pekan 20–22 April 2018 memigrasikan ~1,3 miliar rekaman data untuk 5,2 juta nasabah dalam satu kali pemindahan besar ('big bang').
Migrasi datanya 'berhasil', tetapi platformnya langsung tumbang. Regulator FCA mencatat ~1,9 juta nasabah terkunci dari layanan online/mobile, seluruh cabang terdampak, sebagian nasabah bahkan melihat rekening & transaksi nasabah lain, dan pembayaran kacau selama berpekan-pekan — pemulihan penuh baru tercapai Desember 2018. Penipu memanfaatkan kekacauan: serangan phishing bertema TSB melonjak 843% di Mei 2018. Total biaya pasca-migrasi mencapai £330,2 juta, TSB rugi sebelum pajak £105,4 juta di 2018 (dari untung £162,7 juta di 2017), dan ~80.000 nasabah pindah bank.
CEO Paul Pester — yang dikritik keras karena komunikasi publik yang terlalu optimistis — mundur pada September 2018. Pada Desember 2022, FCA dan PRA menjatuhkan denda gabungan £48,65 juta atas kegagalan tata kelola risiko operasional dan pengelolaan risiko outsourcing. Kasus TSB menjadi salah satu studi kasus paling dikutip di dunia tentang bahaya migrasi core banking yang dipaksakan tanpa pengujian memadai.
Catatan: ini adalah postmortem sebuah insiden operasional/IT yang sudah berujung putusan regulator, bukan tuduhan pidana; TSB kemudian pulih dan kembali untung di bawah CEO baru Debbie Crosbie.
Kronologi
Urutan Kejadian
TSB diluncurkan kembali sebagai bank mandiri (proyek 'Verde')
Lloyds Banking Group memisahkan ~631 cabang menjadi TSB Bank plc, memenuhi keputusan Komisi Eropa yang mensyaratkan divestasi sebagai konsekuensi bantuan negara ke Lloyds pasca krisis 2008. TSB tetap bergantung pada platform IT warisan Lloyds — akar masalah yang beberapa tahun kemudian mendorong migrasi bermasalah.
Banco Sabadell menuntaskan akuisisi TSB (~£1,7 miliar)
Bank Spanyol Banco Sabadell menuntaskan pengambilalihan TSB senilai ~£1,7 miliar (disepakati Maret, rampung 8 Juli 2015), memungkinkan Lloyds keluar penuh sesuai tenggat Komisi Eropa. Sabadell berencana memindahkan TSB dari platform sewaan Lloyds ke platform buatannya sendiri untuk memangkas biaya IT ~£100 juta/tahun.
Go-live 'big bang' Proteo4UK: 1,3 miliar rekaman, 5,2 juta nasabah
Pada akhir pekan 20–22 April 2018, TSB memigrasikan lebih dari 1,3 miliar rekaman data untuk ~5,2 juta nasabah dari sistem Lloyds ke platform core banking baru Proteo4UK (dibangun/dijalankan Sabis, anak usaha IT Sabadell) dalam satu kali pemindahan besar, go-live malam Minggu 22 April 2018.
Platform tumbang: ~1,9 juta nasabah terkunci, sebagian lihat rekening orang lain
Meski data berpindah, platform langsung mengalami kegagalan teknis. FCA mencatat sekitar 1,9 juta dari 5,2 juta nasabah terkunci dari layanan online/mobile; seluruh cabang terdampak; layanan cabang, telepon, online, mobile, pembayaran, dan kartu debit kacau. Sebagian nasabah bahkan melihat saldo dan transaksi milik nasabah lain. Gangguan baru pulih penuh ('business-as-usual') pada Desember 2018.
Penipuan memanfaatkan kekacauan: serangan puncak ~70x, phishing +843%
Penipu mengeksploitasi gangguan: menurut liputan atas laporan Slaughter and May, upaya penipuan sempat mencapai ~70x level normal, dan serangan phishing bertema TSB melonjak 843% di Mei 2018 dibanding April — menjadikan TSB salah satu merek bank Inggris paling banyak disalahgunakan penipu bulan itu. Kerugian fraud yang diatribusikan ke insiden ~£49,1 juta.
FCA umumkan investigasi; Pester dikritik keras di Komite Perbendaharaan
FCA mengumumkan penyelidikan atas migrasi TSB. Di depan Treasury Select Committee, CEO Paul Pester dikritik karena menyampaikan pandangan terlalu optimistis. FCA menilai TSB 'tidak terbuka dan transparan', dan Ketua Komite Nicky Morgan MP menyebutnya contoh mengejutkan seorang chief executive yang enggan menyadari skala masalah.
Temuan awal IBM dipublikasikan Komite: pengujian tak memadai
Treasury Committee mempublikasikan pemaparan IBM (yang direkrut TSB untuk membantu diagnosis). IBM menyatakan belum melihat bukti penerapan kriteria go-live yang ketat untuk membuktikan kesiapan produksi, serta menyoroti risiko dari arsitektur active-active dua pusat data dan pengujian performa yang tak cukup. TSB menyanggah bahwa pemaparan itu 'hipotesis sangat awal' yang dibuat hanya setelah beberapa hari keterlibatan.
CEO Paul Pester mundur
Paul Pester mundur dari jabatan CEO TSB di tengah gangguan yang belum sepenuhnya beres, dilaporkan membawa paket ~£1,7 juta. Ketua non-eksekutif Richard Meddings menjadi executive chairman sementara. Ketua Komite Perbendaharaan menyatakan Komite 'kehilangan kepercayaan' atas posisi Pester sebagai chief executive.
Kerugian 2018: biaya pasca-migrasi £330,2 juta, rugi £105,4 juta
Dalam laporan tahunan 2018, TSB membukukan biaya pasca-migrasi total £330,2 juta (£125,2 juta ganti rugi/remediasi + £122,4 juta sumber daya & advisory tambahan + £33,5 juta pendapatan yang direlakan), sebagian diimbangi pemulihan provisional ~£153 juta dari Sabis. Hasilnya rugi sebelum pajak statutori £105,4 juta (dibanding untung £162,7 juta di 2017); ~80.000 nasabah pindah bank.
Laporan independen Slaughter and May: platform 'tak stabil dan tak lengkap'
Kajian independen yang dipesan dewan TSB (dikerjakan firma hukum Slaughter and May) menyimpulkan TSB go-live dengan platform yang 'tidak stabil maupun lengkap'; Proteo4UK 'belum siap menopang seluruh basis nasabah TSB dan Sabis belum siap mengoperasikannya'. Kajian mengkritik pendekatan 'big bang', pengujian yang cacat, dan lemahnya uji tuntas atas kapabilitas Sabis.
FCA & PRA denda TSB £48,65 juta
FCA dan PRA menjatuhkan denda gabungan £48.650.000 (FCA £29,75 juta + PRA £18,9 juta, setelah diskon penyelesaian 30% dari ~£69,5 juta) atas kegagalan tata kelola dan pengelolaan risiko operasional — termasuk pengelolaan risiko outsourcing ke pemasok kritis Sabis — terkait migrasi IT. Regulator menyatakan TSB 'gagal mengorganisasi dan mengendalikan program migrasi IT secara memadai'. PRA juga menjatuhkan denda terpisah kepada mantan CIO TSB pada April 2023.
Aktor & Insentif
Siapa yang Terlibat
Banco Sabadell (perusahaan induk)
Peran dalam Kasus
Pemilik yang mendorong dan menetapkan strategi migrasi ke platform Proteo4UK. Keputusan strategis (bangun sendiri via Sabis, big-bang) berasal dari level grup.
Insentif
Ingin memangkas biaya sewa platform IT ke Lloyds (~£100 juta/tahun, dijadwalkan naik) dengan memindahkan TSB ke platform buatannya sendiri; sekaligus membuktikan kapabilitas teknologi grup di pasar Inggris.
Sabis (anak usaha IT Sabadell)
Peran dalam Kasus
Membangun dan menjalankan Proteo4UK. Kajian independen menyoroti Sabis merekomendasikan menguji hanya satu dari dua pusat data, dan bahwa Sabis 'belum siap mengoperasikan platform' saat go-live.
Insentif
Sebagai penyedia teknologi internal grup, terinsentif menyatakan kesiapan platform dan menyelesaikan proyek sesuai tenggat komersial Sabadell.
Paul Pester (CEO TSB)
Peran dalam Kasus
Pemimpin eksekutif TSB selama migrasi. Dikritik regulator dan parlemen karena komunikasi publik yang dinilai terlalu optimistis dan menyesatkan; mundur September 2018.
Insentif
Terinsentif menjaga kepercayaan pasar/nasabah dan menuntaskan migrasi yang menjadi tonggak strategis; tekanan reputasi untuk menampilkan proyek sebagai sukses.
Dewan Direksi TSB (termasuk chairman Richard Meddings)
Peran dalam Kasus
Menyetujui go-live. Regulator menemukan dewan gagal mengorganisasi & mengendalikan program dan mengelola risiko outsourcing secara memadai; kemudian memesan kajian independen dan mengganti kepemimpinan.
Insentif
Bertanggung jawab atas tata kelola risiko namun sangat bergantung pada asuransi/kepastian yang diberikan Sabis dan manajemen soal kesiapan platform.
IBM (konsultan pasca-insiden)
Peran dalam Kasus
Memberi pemaparan awal ke Treasury Committee yang menyoroti kurangnya bukti pengujian pada skala memadai dan risiko arsitektur active-active — dokumen yang menjadi rujukan publik penting.
Insentif
Direkrut untuk membantu menstabilkan sistem dan mendiagnosis akar masalah; terinsentif menilai secara teknis-independen.
FCA & PRA (regulator)
Peran dalam Kasus
Menyelidiki insiden dan pada Desember 2022 menjatuhkan denda gabungan £48,65 juta atas kegagalan resiliensi operasional dan pengelolaan risiko outsourcing.
Insentif
Menjaga resiliensi operasional dan perlindungan nasabah sektor keuangan Inggris; menegakkan standar tata kelola risiko IT & outsourcing.
Treasury Select Committee (parlemen Inggris)
Peran dalam Kasus
Menggelar dengar pendapat, mempublikasikan bukti tertulis (termasuk pemaparan IBM), dan menyatakan hilang kepercayaan pada kepemimpinan Pester.
Insentif
Pengawasan legislatif atas sektor keuangan dan perlindungan konsumen.
Insight untuk Founder
Pelajaran dari Kasus Ini
Migrasi 'big bang' menumpuk seluruh risiko pada satu titik waktu
Apa yang Terjadi
TSB memindahkan 1,3 miliar rekaman untuk 5,2 juta nasabah sekaligus dalam satu akhir pekan, langsung ke seluruh basis nasabah, bukan bertahap.
Polanya
Pemindahan besar sekaligus terasa 'sekali selesai' dan hemat biaya paralel-run, tetapi menghapus semua peluang belajar dari volume kecil dan tidak menyisakan jalur mundur yang realistis saat platform tak stabil.
Tanda Bahaya Dini
- Tidak ada tahap ramp-up (ambil nasabah bertahap) untuk mengamati risiko operasional.
- Rencana roll-back yang tak teruji pada skala penuh.
- Tenggat komersial (lepas dari biaya IT Lloyds) mendikte jadwal go-live, bukan kesiapan teknis.
Aksi Pencegahan
Migrasi core banking berskala besar sebaiknya bertahap/canary (pindahkan segmen kecil dulu, amati, baru perluas), dengan gerbang go/no-go berbasis metrik nyata dan jalur mundur yang benar-benar dilatih. 'Big bang' hanya untuk sistem yang risikonya benar-benar terkendali.
Kesiapan diklaim, bukan dibuktikan — pengujian jadi tumbal tenggat
Apa yang Terjadi
Platform go-live meski, menurut kajian independen, 'tidak stabil maupun lengkap'; IBM menyatakan tak melihat bukti kriteria go-live yang ketat untuk membuktikan kesiapan produksi.
Polanya
Saat tenggat komersial menekan, 'kesiapan' bergeser dari sesuatu yang diukur (uji beban, uji non-fungsional, kriteria go/no-go) menjadi sesuatu yang diasumsikan berdasarkan kepastian dari vendor/manajemen.
Tanda Bahaya Dini
- Uji performa/kapasitas tak membuktikan sistem sanggup menahan beban produksi penuh.
- Backlog defect yang masih tinggi mendekati go-live (jumlah pastinya bahkan menjadi sengketa antara kajian dan TSB).
- Tidak ada kriteria go-live objektif yang bisa memveto peluncuran.
Aksi Pencegahan
Tetapkan kriteria go/no-go yang objektif, terukur, dan mengikat SEBELUM proyek dimulai — mencakup uji beban pada skala produksi dan ambang defect. Beri wewenang veto pada fungsi yang independen dari tekanan tenggat.
Ketergantungan penuh pada vendor internal tanpa uji tuntas kapabilitas
Apa yang Terjadi
TSB menyerahkan pembangunan & operasi platform ke Sabis (anak usaha induknya) tanpa, menurut kajian, menilai secara memadai kapabilitas Sabis untuk proyek berskala & kompleksitas regulasi yang belum pernah ia kerjakan.
Polanya
Karena vendor adalah 'keluarga sendiri' (anak usaha induk), uji tuntas dan tata kelola pihak ketiga jadi longgar — padahal justru relasi intra-grup rawan konflik kepentingan dan asuransi kesiapan yang tidak diverifikasi independen.
Tanda Bahaya Dini
- Pemasok kritis tunggal tanpa alternatif atau kemampuan verifikasi independen.
- Dewan menerima kepastian kesiapan dari pihak yang punya insentif menyatakan siap.
- Konsentrasi pengetahuan (bus factor) di satu vendor grup.
Aksi Pencegahan
Perlakukan vendor intra-grup dengan disiplin uji tuntas & tata kelola outsourcing yang SAMA ketatnya dengan pihak ketiga eksternal: verifikasi kapabilitas secara independen, uji asuransi kesiapan, dan siapkan kontrol risiko outsourcing yang nyata (regulator mendenda tepat pada titik ini).
Komunikasi krisis yang terlalu optimistis memperparah kerusakan reputasi
Apa yang Terjadi
CEO menyampaikan pesan bahwa sistem sudah pulih ketika nasabah masih terkunci; regulator menilai TSB 'tidak terbuka dan transparan' dan parlemen menyebut komunikasi 'menyesatkan'.
Polanya
Dalam krisis teknis, dorongan untuk menenangkan pasar membuat pimpinan menyatakan 'sudah beres' sebelum data lapangan mendukung — yang justru meruntuhkan kredibilitas saat realitas terbongkar.
Tanda Bahaya Dini
- Klaim status ('up and running') tidak sinkron dengan pengalaman nasabah nyata.
- Pesan optimistis mendahului verifikasi metrik pemulihan.
- Pimpinan enggan mengakui skala masalah di hadapan pengawas.
Aksi Pencegahan
Komunikasi krisis harus berbasis fakta terverifikasi, kalibrasikan pesan dengan telemetri nyata (tingkat login sukses, transaksi berhasil), dan akui skala masalah lebih awal. Kredibilitas jauh lebih murah dijaga daripada dipulihkan.
Kegagalan bisa dibalikkan — tata kelola & kepemimpinan baru memulihkan
Apa yang Terjadi
Setelah pergantian kepemimpinan (Debbie Crosbie sebagai CEO baru dari 2019), stabilisasi sistem, dan remediasi nasabah, TSB kembali membukukan laba pada 2019.
Polanya
Bencana IT bukan vonis mati bagi sebuah bank; pemulihan datang dari mengakui akar masalah secara jujur (kajian independen), memperbaiki tata kelola, menstabilkan teknologi, dan mengganti insentif kepemimpinan.
Tanda Bahaya Dini
- Menutupi akar masalah alih-alih memesan kajian independen yang jujur.
- Mempertahankan pola insentif/kepemimpinan yang sama pasca-krisis.
- Menunda ganti rugi nasabah (yang justru dikritik regulator).
Aksi Pencegahan
Pasca-krisis, lakukan postmortem blameless yang jujur dan dipublikasikan, perbaiki tata kelola risiko & outsourcing, prioritaskan pemulihan kepercayaan nasabah (ganti rugi cepat), dan pastikan kepemimpinan baru punya mandat teknis yang kredibel.
Sentimen Publik
Bagaimana Publik Memandang
Sentimen mengukur persepsi publik, bukan fakta hukum. Baca metodologi untuk batasan dan bias yang diakui.
Liputan media Inggris (The Register, Computer Weekly, IEEE Spectrum, Finextra, ITV) didominasi nada kritis: menyoroti pendekatan 'big bang', pengujian tak memadai, dan komunikasi manajemen yang optimistis. TSB menjadi studi kasus 'cautionary tale' migrasi core banking yang paling sering dikutip.
Respons regulator & parlemen tegas: FCA menilai kegagalan 'meluas dan serius', Treasury Committee menyebut komunikasi TSB 'complacent and misleading' dan hilang kepercayaan pada CEO, dan pada 2022 FCA/PRA mendenda £48,65 juta atas kegagalan resiliensi operasional & risiko outsourcing.
Nasabah mengalami terkunci dari rekening, melihat rekening orang lain, pembayaran gagal, dan menjadi sasaran penipuan yang mengeksploitasi kekacauan. Nada dominan kemarahan, kecemasan finansial, dan hilang kepercayaan; TSB menerima lonjakan keluhan berkali lipat dari normal.
Di sisi perusahaan/industri, nada terbelah: saat krisis manajemen bersikap defensif dan berjanji nasabah 'tidak akan dirugikan', memicu skeptisisme; namun muncul narasi pemulihan positif di kalangan pengamat industri ketika TSB kembali untung di bawah CEO baru Debbie Crosbie.
Reaksi publik daring (sebagaimana dilaporkan media) sinis terhadap klaim manajemen bahwa layanan 'sudah kembali normal' padahal banyak pengguna masih bermasalah — tercermin dari framing liputan seperti 'bank back online… users disagree'.