Dalenys outage history

FR Cher client, Suite à un incident technique survenu dans la nuit du 22 au 23 octobre, une partie des reversements prévus ce vendredi 23/10/2026 n'a pas pu être effectuée. Les paiements en magasin effectués sur POS Magellan sont principalement concernés. Les fonds concernés seront reversés le lundi 26/10/2026. Aucune action n'est requise de votre part. Nous vous tiendrons informés de l'évolution de la situation. Dear Customer, Following a technical incident that occurred overnight from October 22 to 23, part of the settlements scheduled for Friday, October 23, 2026 could not be processed. In-store payments made on POS Magellan are mainly affected. The affected funds will be settled on Monday, October 26, 2026. No action is required on your side. We will keep you informed of any further updates.

FR Nous vous confirmons le reversement des fonds concernés dans la journée. Aucune action n'est requise de votre part. EN We confirm that the relevant funds will be settled to your account today. No action is required on your part.

This incident has been resolved.

FR Nous avons identifié des difficultés sur les paiements en ligne et en magasins depuis 19h03. L'incident est en cours d'analyse. EN We have identified issues affecting online and in-store payments since 7:03 PM (CEST). An investigation is in progress.

FR Les investigations sont toujours en cours. Nous reviendrons vers vous dans les meilleurs délais . EN Investigations are still ongoing. We'll get back to you as soon as possible.

- Début / Start : 17/09/2026 19:08 CEST - Fin / End : En cours / Ongoing - Catégorie / Category : Production Processing - Responsabilité / Responsibility : Externe / External - Priorité / Priority : P1 FR L'origine de l'incident a été identifiée : il s'agit d'un problème réseau chez l'un de nos hébergeurs externes. Un rollback est en cours de leur côté, le service devrait être rétabli très rapidement. Nous vous tiendrons informés. EN The root cause of the incident has been identified: it is related to a network issue at one of our external hosting providers. A rollback is currently underway on their end, and service should be restored very shortly. We will keep you updated.

FR Le retour arrière (rollback) chez notre hébergeur réseau est toujours en cours d'exécution. Nous vous tiendrons informés dès le service est rétabli. Veuillez nous excuser pour la gêne occasionnée. EN The rollback at our network hosting provider is still in progress. We will keep you updated as soon as service is fully restored. We sincerely apologize for any inconvenience caused.

TSR-3752 - Début / Start : 17/09/2026 19:08 CEST - Fin / End : En cours / Ongoing - Catégorie / Category : Production Processing - Responsabilité / Responsibility : Externe / External - Priorité / Priority : P1 FR Le retour arrière (rollback) chez notre hébergeur réseau est finalisé et le service est désormais pleinement rétabli. Nos équipes maintiennent une surveillance attentive pour s'assurer de la stabilité globale de la plateforme. EN The rollback at our network hosting provider has been completed and service is now fully restored. Our teams continue to closely monitor the system to ensure the overall stability of the platform.

This incident has been resolved.

# _English version below_ # Post Mortem **Référence incident** TSR-3752 **Service concerné** Paiements e-commerce, 3DS et en magasins. **Impact client** Impossibilité pour les porteurs d'effectuer des paiements. **Synthèse de l’incident** * **17 septembre 19h03 : début de l’incident.** * **17 septembre 19h05 :** premières remontées d’erreurs. * **17 septembre 19h10 :** création d’une cellule de crise dédiée et début des investigations. * **17 septembre 19h14 :** communication Statuspage. * **17 septembre 19h27 : identification de l’origine externe de l’incident chez un hébergeur réseau.** * **17 septembre 19h30 :** contact de notre hébergeur réseau pour obtenir la résolution de l’incident. * **17 septembre 19h52 :** lancement des premières actions correctives chez l’hébergeur réseau. Rétablissement partiel des services et poursuite des investigations. * **17 septembre 20h30 : identification de l’origine de l’incident par l’hébergeur réseau.** Lancement de nouvelles actions correctives. * **17 septembre 20h33 : fin de l’incident.** * **17 septembre 20h34-21h15 :** monitoring des différents services. **Root cause** L’incident a été causé par une interruption réseau chez notre hébergeur rendant indisponibles les services nécessaires à la sécurisation et au traitement des transactions de paiement. Cette indisponibilité a empêché le traitement des paiements, aussi bien en ligne qu’en point de vente. ‌ ‌**Actions à entreprendre par Payplug** Actions à court terme :  * Sécurisation des interventions firewall : mise en place d’une procédure avec notre hébergeur réseau pour encadrer les modifications de règles réseau avec une mise à jour progressive des datacenters réalisée en heures ouvrées avec information préalable de Payplug. * Amélioration de l’identification des équipements : mise à jour du nommage des équipements réseau afin de faciliter leur identification et les interventions en cas d’incident. * Clarification des impacts liés à l’indisponibilité du dernier équipement de sécurité disponible et formalisation de la procédure de bascule vers les nouveaux équipements afin de garantir la continuité des services. * Amélioration de la documentation technique : centralisation et partage des informations nécessaires à la connexion et à l’administration de l’infrastructure afin de faciliter les interventions de l’équipe. Actions à moyen terme : * Simplification de la gestion des accès réseau : utilisation de plages d’adresses IP plutôt que d’adresses individuelles afin de faciliter l’ajout de nouveaux équipements. * Mise en place d’un accès d’administration alternatif afin de disposer d’un second moyen d’intervention sur l’infrastructure de notre hébergeur réseau et de renforcer la capacité de reprise en cas d’indisponibilité du canal d’administration principal. * Simplification de l’architecture réseau : suppression des accès directs devenus inutiles entre certaines infrastructures afin de réduire les dépendances et les risques associés. ‌ **Actions à entreprendre par l’hébergeur réseau** * Doubler l'infrastructure de pare-feu : déploiement d'un second cluster de pare-feu indépendant, avec adaptation de l'architecture réseau associée afin de limiter l'impact d'une erreur de configuration et renforcer la résilience de l'infrastructure.  * Mise en place d'une supervision de bout en bout du flux entre les infrastructures applicatives et les équipements critiques articulée autour de trois dispositifs : * Déploiement d'une sonde de monitoring au sein de l'environnement applicatif, pour une visibilité directe sur l'état de la plateforme. * Intégration d'un mécanisme d'alerte automatique depuis les systèmes de supervision Payplug vers l’hébergeur réseau. * Mise en place d'une alarme dédiée à la détection de toute baisse anormale de flux à destination des équipements critiques avec des seuils tenant compte de la temporalité des usages. ‌ ==============ENGLISH VERSION============== # Post Mortem **Incident reference** TSR-3752 **Payment services affected by the incident** E-commerce, 3DS, and in-store payments. **Client impact** Cardholders were unable to make payments. **Incident Overview** * **17 September, 7:03pm: incident began.** * **17 September, 7:05pm:** first errors reported. * **17 September, 7:10pm:** dedicated crisis management team established and investigations commenced. * **17 September, 7:14pm:** Statuspage communication published. * **17 September, 7:27pm: external root cause identified at a network hosting provider.** * **17 September, 7:30pm:** our network hosting provider was contacted to resolve the incident. * **17 September, 7:52pm:** initial corrective actions initiated by the network hosting provider. Partial service restoration and continued investigations. * **17 September, 8:30pm: root cause identified by the network hosting provider.** Further corrective actions initiated. * **17 September, 8:33pm: incident resolved.** * **17 September, 8:34–9:15pm:** monitoring of the various services. **Root cause** The incident was caused by a network outage at our hosting provider, making the services required to secure and process payment transactions unavailable. This unavailability prevented payments from being processed, both online and at points of sale. ‌ **Actions to be taken by Payplug** Short-term actions: * Securing firewall interventions: implementation of a procedure with our network hosting provider to govern network rule changes, with a phased update of the data centres carried out during business hours and prior notification to Payplug. * Improved equipment identification: updating the naming convention for network equipment to facilitate identification and intervention in the event of an incident. * Clarification of the impact of the unavailability of the last available security device: formalisation of the procedure for switching over to the new equipment to ensure service continuity. * Improved technical documentation: centralisation and sharing of the information required to connect to and administer the infrastructure, to facilitate interventions by the team. Medium-term actions: * Simplification of network access management: use of IP address ranges rather than individual IP addresses to facilitate the addition of new equipment. * Implementation of an alternative administration access: provision of a second means of accessing and intervening on the network hosting provider’s infrastructure, strengthening recovery capabilities in the event of unavailability of the primary administration channel. * Simplification of the network architecture: removal of direct access between certain infrastructures where no longer required, in order to reduce dependencies and associated risks. ‌ **Actions to be taken by the network hosting provider** * Duplicate the firewall infrastructure: deployment of a second independent firewall cluster with corresponding adaptation of the associated network architecture in order to limit the impact of a configuration error and strengthen the resilience of the infrastructure. * Implementation of end-to-end monitoring of the flow between the application infrastructure and critical equipment structured around three components: * Deployment of a monitoring probe within the application environment, providing direct visibility into the state of the platform. * Integration of an automatic alerting mechanism from Payplug's monitoring systems to the network hosting provider. * Implementation of a dedicated alarm to detect any abnormal drop in flow to critical equipment with thresholds that take account of usage patterns over time.

FR Nous avons identifié un problème d'affichage des transactions sur notre Cockpit. Aucun impact transactionnel n'est identifié. L'incident est en cours d'analyse. EN We have identified a transaction display issue on our Cockpit. No impact on the processing. An investigation is in progress.

FR La situation est en train de revenir à la normale. Le retard d'affichage est désormais d'une dizaine de minutes. Nous continuons de monitorer le service. EN The situation is gradually returning to normal. The display delay is now approximately 10 minutes. We continue to monitor the service.

FR L'affichage des transactions est revenue à la normale. Nous continuons de monitorer le service. EN Transaction display has returned to normal. We continue to monitor the service.

This incident has been resolved.

# _English version below_ # Post Mortem **Référence incident** TSR-3611 **Service concerné** Dashboard. **Impact client** Retard d’affichage des transactions sur le Dashboard. **Synthèse de l’incident** * **13 août 11h42 :** début d'empilement de logs en base qui engendre des ralentissements. **Début de l’incident.** * **13 août 13h24 :** alertes indiquant un retard dans la remontée des transactions sur le Dashboard. Création d’une cellule de crise dédiée et début des investigations. * **13 août 13h27 : identification de l’origine de l’incident.** * **13 août 13h30 :** déploiement des actions correctives. * **13 août 13h30-14h13 :** monitoring de la remontée progressive des transactions dans le Dashboard. * **13 août 14h14 : fin de l’incident.** ‌ **Root cause** Une saturation de la base de données a été provoquée par une accumulation anormale de logs, entraînant un retard dans la remontée des transactions sur le dashboard. **Actions prises par Payplug** | **Symptômes** | **Actions** | | --- | --- | | Latence dans la remontée de certaines données. | Analyses en cours pour expliquer et accélérer la remontée de ces données spécifiques. | ‌ ==============ENGLISH VERSION============== # Post Mortem **Incident reference** TSR-3611 **Payment services affected by the incident** Dashboard. **Client impact** Delay in the display of transactions on the Dashboard. **Incident Overview** * **13 August, 11:42am:** logs began accumulating in the database, causing slowdowns. **Incident began.** * **13 August, 1:24pm:** alerts indicated delays in the display of transactions on the Dashboard. A dedicated crisis management team was established and investigations commenced. * **13 August, 1:27pm: root cause identified.** * **13 August, 1:30 pm:** corrective actions deployed. * **13 August, 1:30–2:13 pm:** monitoring of the gradual recovery of transaction display on the Dashboard. * **13 August, 2:14 pm: incident resolved.** ‌ **Root cause** Database saturation was caused by an abnormal accumulation of logs, resulting in a delay in the display of transactions on the merchant dashboard. **Actions taken by Payplug** | **Symptoms** | **Actions** | | --- | --- | | Latency in the processing and display of certain data. | Ongoing investigations to determine the cause and accelerate the processing of these specific data sets. |

FR Nous avons identifié un problème d'affichage des transactions sur notre Cockpit. Aucun impact processing n'est constaté à l'exception de la fonctionnalité getTransaction. L'incident est en cours d'analyse. EN We have identified an issue affecting the display of transactions in our Cockpit. No impact on transaction processing has been observed, with the exception of the getTransaction functionality. The incident is currently under investigation.

FR Des actions correctives ont été lancées. La situation revient progressivement à la normale. Nos équipe continuent de monitorer le service. EN Corrective actions have been initiated. The situation is gradually returning to normal. Our teams continue to monitor the service.

FR Nos équipes continuent de monitorer le service. Les transactions s'affichent désormais avec une vingtaine de minutes de retard. EN Our teams continue to monitor the service. Transactions are now being displayed with a delay of approximately 20 minutes.

FR La situation est revenue à la normale. Nos équipes continuent de monitorer le service. EN The situation has returned to normal. Our teams continue to monitor the service.

This incident has been resolved.

# _English version below_ # Post Mortem **Service concerné** Dashboard & E-commerce. **Impact client** Retard d’affichage des transactions sur le Dashboard et interruption de la fonctionnalité GetTransaction. **Synthèse de l’incident** * **23 juillet 14h30 :** début d'empilement de logs en base qui engendre des ralentissements. **Début de l’incident.** * **23 juillet 16h :** alertes indiquant un retard dans la remontée des transactions sur le Dashboard. * **23 juillet 16h05 :** création d’une cellule de crise dédiée. Début des investigations. * **23 juillet 16h06 : identification de l’origine de l’incident.**  * **23 juillet 16h07 -16h30 :** déploiement des actions correctives. * **23 juillet 16h31 - 17h :** monitoring de la remontée progressive des transactions dans le Dashboard. * **23 juillet 17h : fin de l’incident.** **Root cause** Une saturation de la base de données a été provoquée par une accumulation anormale de logs, entraînant un retard dans la remontée des transactions sur le dashboard marchand et des perturbations de la fonctionnalité GetTransaction. ‌ **Actions prises par Payplug** | **Symptômes** | **Actions** | | --- | --- | | Latence dans la remontée de certaines données. | Analyses en cours pour expliquer et accélérer la remontée de ces données spécifiques. | ‌ ==============ENGLISH VERSION============== # Post Mortem ‌ **Payment services affected by the incident** Dashboard & E-commerce. **Client impact** Delay in the display of transactions on the Dashboard and disruption of the GetTransaction functionality. **Incident Overview** * **23 July, 2.30pm:** log stacking starts in the database, causing system slowdowns. **Start of the incident.** * **23 July, 4.00pm:** alerts were raised indicating delays in the display of transactions on the Dashboard. * **23 July, 4.05pm:** crisis management team established. Investigations begin. * **23 July, 4.06 pm: root cause of the incident identified.** * **23 July, 4.07pm – 4.30pm:** corrective actions deployed. * **23 July, 4.31 pm – 5.00pm:** monitoring the gradual recovery of transaction updates on the Dashboard. * **23 July, 5.00pm: end of the incident.** **Root cause** Database saturation was caused by an abnormal accumulation of logs, resulting in a delay in the display of transactions on the merchant dashboard and disruptions to the GetTransaction functionality. ‌ **Actions taken by Payplug** | **Symptoms** | **Actions** | | --- | --- | | Latency in the processing and display of certain data. | Ongoing investigations to determine the cause and accelerate the processing of these specific data sets. |

FR Un incident a affecté le service d'authentification 3DS pour les transactions Mastercard entre 09h18 et 10h30, entraînant des échecs d'authentification avec le code erreur 4009. L'incident est désormais résolu et le service est de nouveau pleinement opérationnel. EN An incident affected the 3DS authentication service for Mastercard transactions between 09:18 and 10:30, resulting in authentication failures with error code 4009. The incident has now been resolved, and the service is fully operational again.

FR Nous constatons une résurgence de l'incident avec des erreurs affectant le service d'authentification 3DS pour les transactions Mastercard. Nos équipes sont mobilisées pour restaurer le service le plus rapidement possible. EN We are observing a recurrence of the incident, with errors affecting the 3D Secure authentication service for Mastercard transactions. Our teams are fully mobilised to restore the service as quickly as possible.

FR Les transactions impactées tombent en 5005 depuis 9h. Nos équipes poursuivent les analyses pour restaurer le service au plus vite. EN Affected transactions have been returning a 5005 error code since 9:00 am. Our teams are continuing their investigations to restore the service as quickly as possible.

FR L’incident est d’origine externe et provient de Mastercard. Nos équipes sont mobilisées et en surveillance de l'évolution de cet incident externe. EN The incident is external in origin and originates from Mastercard. Our teams remain fully mobilised and are closely monitoring the progress of this external incident.

FR Nous observons une amélioration depuis 10h10. Certaines transactions continuent cependant de tomber en erreur. Nos équipes sont en contact avec Mastercard et restent mobilisées. EN We have observed an improvement since 10:10 am. However, some transactions are still returning errors. Our teams are in contact with Mastercard and remain fully mobilised.

FR Nous observons une nette amélioration depuis 10h39 et la situtation semble revenir en nominal. Nos équipes sont en contact avec Mastercard et restent mobilisées. EN We have observed a significant improvement since 10:39 am, and the situation appears to be returning to normal. Our teams are in contact with Mastercard and remain fully mobilised.

FR L'incident est terminé et la situation est revenue en nominale. EN The incident has been resolved and the situation has returned to normal.

# _English version below_ # Post Mortem **Référence incident** TSR-3495 **Service concerné** Paiements E-commerce et 3DS. **Impact client** Impossibilité d’effectuer des paiements pour les porteurs. **Synthèse de l’incident** * **13 juillet :** tentative de renouvellement d’un certificat qui expirera le 15 juillet. Une erreur a provoqué l’échec du renouvellement du certificat. Le délai imposé par Mastercard pour régénérer un certificat repousse l’opération au lendemain. * **14 juillet 9h17 :** mise à jour par le prestataire externe. **Début de l’incident.** * **14 juillet 10h : identification de l’origine de l’incident.** Déploiement du certificat corrigé. * **14 juillet 10h29 : fin de l’incident.**  ‌ **Root cause** Dans le cadre d’une intervention menée par un prestataire externe, un certificat utilisé pour sécuriser les échanges a été retiré de manière anticipée alors qu'il était encore valide pendant 24 heures. Une basculte automatique sur un autre certificat s’est déclenchée. Cependant, la configuration de ce certificat, bien que valide, n’était pas reconnue par Mastercard ce qui a entraîné le blocage des appels 3DS malgré la validité du nouveau certificat. **Actions prises par Payplug** | **Symptômes** | **Actions** | | --- | --- | | Méconnaissance de la suppression d’un certificat 24h avant son expiration. | Révision de la documentation sur l’expiration des certificats. | | Absence d’alerte spécifique sur la bascule automatique de certificat 24h avant l’expiration. | Ajout d’une alerte spécifique concernant le mécanisme de bascule automatique intervenant 24 heures avant l'expiration d'un certificat. | ‌ ==============ENGLISH VERSION============== # Post Mortem **Incident reference** TSR-3495 **Payment services affected by the incident** E-commerce payments and 3D Secure. **Client impact** Cardholders were unable to make payments. **Incident Overview** * **13 July:** an attempt was made to renew a certificate due to expire on July, 15th. An error caused the certificate renewal to fail. The waiting period imposed by Mastercard before a new certificate can be generated meant that the operation had to be postponed until the following day. * **14 July, 9:17 am:** update deployed by the external service provider. **Incident began.** * **14 July, 10:00 am: root cause identified.** Deployment of the corrected certificate.  * **14 July, 10:29 am: incident resolved.** ‌ **Root cause** As part of an intervention carried out by an external service provider, a certificate used to secure communications was removed prematurely, even though it remained valid for a further 24 hours. This triggered an automatic switchover to another certificate. However, although this certificate was valid, its configuration was not recognised by Mastercard, resulting in 3DS requests being blocked despite the validity of the new certificate. **Actions taken by Payplug** | **Symptoms** | **Actions** | | --- | --- | | Lack of awareness that a certificate is removed 24 hours before its expiry. | The certificate expiry documentation is being reviewed. | | No specific alert was in place for the automatic certificate switchover occurring 24 hours before expiry. | A specific alert is currently being implemented for the automatic certificate switchover mechanism that takes place 24 hours before a certificate expires. |

FR Nous avons identifié des difficultés sur les paiements en magasins CB2A et Nexo. L'incident est en cours d'analyse. EN We have identified issues affecting CB2A and Nexo in-store payments. An investigation is in progress.

TSR-3440 - Début / Start : 29/06/2026 14h37 CEST - Fin / End : En cours / Ongoing - Catégorie / Category : Production Processing - Responsabilité / Responsibility : Payplug - Priorité / Priority : P2 FR L'origine de l'incident a été identifié. Un correctif a été déployé. La situation est en train de revenir à la normale. EN The root cause of the incident has been identified. A fix has been deployed. The situation is returning to normal.

TSR-3440 - Début / Start : 29/06/2026 14h37 CEST - Fin / End : En cours / Ongoing - Catégorie / Category : Production Processing - Responsabilité / Responsibility : Payplug - Priorité / Priority : P2 FR Nous confirmons la reprise progressive du service. Nos équipes continuent de monitorer le service. EN We confirm that the service is being progressively restored. Our teams continue to monitor the service.

This incident has been resolved.

# _English version below_ # Post Mortem **Référence incident** TSR-3440 **Service concerné** Paiements en magasins Magellan, Nexo. **Impact client** Impossibilité pour les porteurs d’effectuer des paiements en magasins. **Synthèse de l’incident** * **29 juin 10h40 :** mise en production. * **29 juin 14h38 : début de l’incident.** * **29 juin 15h03 :** création d’une cellule de crise dédiée. Début des investigations. * **29 juin 15h17 :** déploiement d’une première action corrective suite aux analyses. Baisse des erreurs mais le problème est toujours présent. Poursuite des investigations. * **29 juin 15h27 :** annulation de la mise en production. * **29 juin  15h28 - 16h56 :** déploiement de diverses actions correctives suites aux analyses. * **29 juin 16h56 : reprise du trafic.** * **29 juin 17h32 : fin de l’incident.** ‌ **Root cause** L'incident est survenu à la suite d'une mise en production ayant entraîné une évolution dans les échanges avec un prestataire externe. À cette occasion, un paramètre technique, documenté comme étant facultatif par le prestataire externe, pour les paiements en magasin n'était plus transmis dans les requêtes. Contrairement au comportement attendu, l'absence de ce paramètre a conduit le système du partenaire à rejeter systématiquement les demandes d'autorisation des paiements en magasin. **Actions à entreprendre par Payplug** | **Symptômes** | **Actions** | | --- | --- | | Paramètre facultatif rendu obligatoire et rejeté par le prestataire externe. | Correctif en cours chez le prestataire externe. | | Prise en compte différée des changements de configuration après une mise à jour de certaines instances. | Ajout d'une étape systématique de redémarrage du service à l'issue des mises à jour des instances afin de garantir l'application immédiate de la nouvelle configuration. | ‌ ==============ENGLISH VERSION============== # Post Mortem **Incident reference** TSR-3440 **Payment services affected by the incident** Magellan and Nexo in-store payments. **Client impact** Cardholders were unable to make in-store payments. **Incident Overview** * **29 June, 10:40am:** production deployment. * **29 June, 2:38pm:** **incident began.** * **29 June, 3:03pm:** a dedicated crisis management team was established. Investigations commenced. * **29 June, 3:17pm:** a first corrective action was deployed following the initial analysis. The error rate decreased, but the issue persisted. Investigations continued. * **29 June, 3:27pm:** the production deployment was rolled back. * **29 June, 3:28pm – 4:56pm:** various corrective actions were deployed following the analysis. * **29 June, 4:56pm:** **traffic resumed.** * **29 June, 5:32pm:** **incident resolved.** ‌ **Root cause** The incident occurred following a production deployment that introduced changes to the interactions with an external service provider. As part of these changes, a technical parameter for in-store payments, documented by the external service provider as optional, was no longer included in the requests. Contrary to the expected behaviour, the absence of this parameter caused the partner's system to systematically reject in-store payment authorisation requests. **Actions to be taken by Payplug** | **Symptoms** | **Actions** | | --- | --- | | An optional parameter was treated as mandatory by the external service provider, resulting in rejected requests. | A fix is currently being implemented by the external service provider. | | Configuration changes were not applied immediately following updates to certain instances. | A mandatory service restart step will be added after instance updates to ensure that the new configuration is applied immediately. |

FR Nous avons identifié des difficultés sur les paiements en ligne et en magasins. L'incident est en cours d'analyse. EN We have identified issues affecting online and in-store payments. An investigation is in progress.

FR Nous avons identifié des difficultés sur la plateforme de paiement. Après analyse, il apparaît que l’incident est externe à notre plateforme. Nous vous tiendrons informés de l’évolution dès que de nouvelles informations seront disponibles. EN We have identified issues on the payment platform. Following analysis, it appears that the incident is external to our platform. We will keep you informed of any developments as soon as further information becomes available.

TSR-XXXX - Début / Start : 07/06/2026 06:15:00 CEST - Fin / End : 07/06/2026 06:58:00 CEST - Catégorie / Category : Production/ Processing - Responsabilité / Responsibility : Externe - Priorité / Priority : P1 FR L'incident est maintenant résolu et le service est rétabli. Nous continuons à surveiller la reprise du service. EN Incident is now resolved and service restored. Service recovery is still under monitoring.

# _English version below_ # Post Mortem **Service concerné** Paiements en magasin, e-commerce et 3DS. **Impact client** Impossibilité d’effectuer des paiements pour les porteurs. **Synthèse de l’incident** * **7 juin 6h02 :** remontée d’alerte. * **7 juin 6h15 : début de l’incident.** * **7 juin 6h27 :** création d’une cellule de crise dédiée. Début des investigations. * **7 juin 6h28 : identification d’un serveur défectueux chez un prestataire externe.** * **7 juin 6h29 :** contact du prestataire externe. * **7 juin 6h54 :** confirmation du prestataire externe que l’incident est bien chez eux. * **7 juin 6h57 : fin de l’incident.** **Root cause** Incident externe chez un prestataire. ‌ ==============ENGLISH VERSION============== # Post Mortem **Payment services affected by the incident** In-store payments, e-commerce payments and 3DS. **Client impact** Cardholders were unable to make payments. **Incident Overview** * **7 June, 6:02 am:** alert raised. * **7 June 6:15am: incident began.** * **7 June 6:27am:** a dedicated crisis management team was established. Investigations commenced. * **7 June 6:28am: a faulty server was identified at an external service provider.** * **7 June 6:29am:** the external service provider was contacted. * **7 June 6:54am:** the external service provider confirmed that the incident originated on their side. * **7 June 6:57am: Incident resolved.** **Root cause** External incident at a service provider.

FR Nous avons identifié un problème d'affichage des transactions sur notre Cockpit. L'incident est en cours d'analyse. EN We have identified a transaction display issue on our Cockpit. An investigation is in progress.

TSR-3349 - Début / Start : 01/06/2026 - Fin / End : En cours / Ongoing - Catégorie / Category : Production Cockpit - Responsabilité / Responsibility : Payplug - Priorité / Priority : P2 FR L'origine de l'incident a été identifié. Un correctif est en cours de déploiement. EN The root cause of the incident has been identified. A fix is currently being deployed.

TSR-3349 - Début / Start : 01/06/2026 11h CEST - Fin / End : En cours / Ongoing - Catégorie / Category : Production Cockpit - Responsabilité / Responsibility : Payplug - Priorité / Priority : P2 FR La fonctionnalité getTransaction a été impactée et les paiements étant validés par cette fonctionnalité sont tombés en erreurs. Suite au correctif, la situation est en train de revenir à la normale. Nous continuons de monitorer le service. EN The getTransaction functionality was impacted, and payments validated through this functionality failed. Following the deployment of the fix, the situation is returning to normal. We will continue to monitor the service.

TSR-3349 - Début / Start : 01/06/2026 11h CEST - Fin / End : 01/06/2026 16h05 CEST - Catégorie / Category : Production Cockpit - Responsabilité / Responsibility : Payplug - Priorité / Priority : P2 FR L'affichage des transactions est revenue à la normale. EN Transaction display has returned to normal.

# Post Mortem **Référence incident** TSR-3349 **Service concerné** Dashboard & E-commerce. **Impact client** Retard d’affichage des transactions sur le Dashboard et interruption de la fonctionnalité GetTransaction.  **Synthèse de l’incident** * **1 juin 12h06 :** début d'empilement de logs en base qui engendre des ralentissements. **Début de l’incident.** * **1 juin 13h39 :** remontées d’alertes indiquant un faible taux de transaction. * **1 juin 14h01 :** création d’une cellule de crise dédiée et début des investigations.   * **1 juin 14h05 :** communication Statuspage.  * **1 juin 14h16 : identification de l’origine de l’incident.** Déploiement d’un correctif pour faire retomber la pile de logs. * **1 juin 14h16 - 16h09 :** monitoring pour vérifier la baisse continue des logs. * **1 juin 16h09 :** retour à la normale. **Fin de l’incident.** ‌ **Root cause** Une saturation de la base de données a été provoquée par une accumulation anormale de logs, entraînant un retard dans la remontée des transactions sur le dashboard marchand et des perturbations de la fonctionnalité GetTransaction. **Actions à entreprendre par Payplug** | **Symptômes** | **Actions** | | --- | --- | | Latence dans la remontée de certaines données. | Analyses en cours pour expliquer et accélérer la remontée de ces données spécifiques. | | Détection de l’incident lorsque l’impact marchand est constaté. | Analyses en cours pour détecter l’empilement de logs, agir proactivement et anticiper un impact pour les marchands. | ‌ ==============ENGLISH VERSION============== # Post Mortem **Incident reference** TSR-3349 **Payment services affected by the incident** Dashboard & E-commerce. **Client impact** Delay in the display of transactions on the Dashboard and disruption of the GetTransaction functionality. **Incident Overview** * **1 June - 12:06pm:** log accumulation in the database begins, causing performance degradation. **Start of the incident.** * **1 June - 1:39pm:** alerts raised indicating a low transaction success rate. * **1 June - 2:01pm:** dedicated crisis cell established and investigations started. * **1 June - 2:05pm:** Statuspage communication published. * **1 June - 2:16pm: root cause identified.** Deployment of a fix to reduce the backlog of logs. * **1 June - 2:16pm–4:09pm:** monitoring carried out to verify the continuous reduction of the log backlog. * **1 June - 4:09pm:** service returned to normal. **End of the incident.**  ‌ **Root cause** Database saturation was caused by an abnormal accumulation of logs, resulting in a delay in the display of transactions on the merchant dashboard and disruptions to the GetTransaction functionality. **Actions to be taken by Payplug** | **Symptoms** | **Actions** | | --- | --- | | Latency in the processing and display of certain data. | Ongoing investigations to determine the cause and accelerate the processing of these specific data sets. | | The incident was detected once merchant impact was observed. | Ongoing analysis to detect log accumulation earlier, take proactive action, and prevent any impact on merchants. |

FR Nous avons identifié un problème d'affichage des transactions sur notre Cockpit avec un décalage d'environ une heure. Aucun impact transactionnel n'est identifié. L'incident est en cours d'analyse. EN We have identified an issue affecting the display of transactions on our Cockpit, with a delay of approximately one hour. No impact on the processing. An investigation is in progress.

FR L'affichage des transactions est revenue à la normale. Nous continuons de monitorer le service. EN Transaction display has returned to normal. We will continue to monitor the service.

This incident has been resolved.

FR Nous avons identifié des difficultés sur les paiements en ligne et en magasins depuis 9h58. L'incident est en cours d'analyse. EN We have identified issues affecting online and in-store payments since 9:58am. An investigation is in progress.

FR L'incident est maintenant résolu et le service est rétabli depuis 10h12. Nous continuons à surveiller la reprise du service. EN Incident is now resolved and service restored since 10:12am. Service recovery is still under monitoring.

This incident has been resolved.

# _English version below_ # Post Mortem **Référence incident** TSR-3279 **Service concerné** Paiements e-commerce, 3DS et en magasins. **Impact client** Impossibilité pour les porteurs d'effectuer des paiements. **Synthèse de l’incident** * **7 mai 9h58 :** **début de l’incident.** * **7 mai 9h59 :** remontée d’alerte. Début des investigations. * **7 mai 10h03 :** création d’une cellule de crise dédiée et poursuite des investigations. * **7 mai 10h09 : identification de l’origine de l’incident.** * **7 mai 10h10 :** lancement des actions correctives. * **7 mai 10h12 : fin de l’incident.** ‌ **Root cause** La mise à jour d’un composant technique a activé une option de sécurité qui a entraîné un redémarrage de l’ensemble des serveurs ainsi que d’une base de données.  Les serveurs ayant redémarré avant la base de données, ils n’ont pas pu appeler les configuration des marchands présentes dans cette base de données ce qui a causé l’échec des paiements.  **Actions à entreprendre par Payplug** | **Symptômes** | **Actions** | | --- | --- | | Redémarrage automatique des serveurs suite à la mise à jour de ce composant technique. | Désactivation du redémarrage automatique lié à ce composant technique spécifique. | ‌ ==============ENGLISH VERSION============== # Post Mortem **Incident reference** TSR-3279 **Payment services affected by the incident** E-commerce, 3DS, and in-store payments. **Client impact** Cardholders were unable to make payments. **Incident Overview** * **7 May 9:58am: start of the incident.** * **7 May 9:59am:** alert raised. Investigations started. * **7 May 10:03am:** dedicated crisis cell set up and investigations continued. * **7 May 10:09am: root cause identified.** * **7 May 10:10am:** corrective actions launched. * **7 May 10:12am:** **end of the incident.** ‌ **Root cause** The update of a technical component enabled a security option that triggered a restart of all servers as well as a database. As the servers restarted before the database, they were unable to retrieve the merchant configurations stored in the database, which caused payment failures. **Actions to be taken by Payplug** | **Symptoms** | **Actions** | | --- | --- | | Automatic server restart following the update of this technical component. | Disabling of the automatic restart linked to this specific technical component. |

FR Nous avons identifié un problème de connexion sur notre Dashboard. Aucun impact transactionnel n'est identifié. L'incident est en cours d'analyse. EN We have identified a connection issue on our Dashboard. No impact on the processing. An investigation is in progress.

TSR-3229 - Début / Start : 22/04/2026 10h36 CEST - Fin / End : 22/04/2026 12h30 CEST - Catégorie / Category : Production - Dashboard - Responsabilité / Responsibility : Payplug - Priorité / Priority : P3 FR L'incident est maintenant résolu et le service est rétabli. Nous continuons à surveiller la reprise du service. EN Incident is now resolved and service restored. Service recovery is still under monitoring.

This incident has been resolved.

FR Nous avons identifié des difficultés sur la plateforme de paiement. L'incident est en cours d'analyse. EN We have identified ongoing difficulties on the payment platform. An investigation is in progress.

TSR-3211 - Début / Start : 16/04/2026 15h40 CEST - Fin / End : En cours / Ongoing - Catégorie / Category : Production Processing - Responsabilité / Responsibility : Payplug - Priorité / Priority : P2 FR Les investigations sont toujours en cours. Nous reviendrons vers vous dans 15 minutes. EN Investigations are still ongoing. We'll get back to you in 15 minutes.

TSR-3211 - Début / Start : 16/04/2026 15h40 CEST - Fin / End : En cours / Ongoing - Catégorie / Category : Production Processing - Responsabilité / Responsibility : Payplug - Priorité / Priority : P2 FR L'origine de l'incident a été trouvée. La situation revient à la normale depuis 16h22. EN The root cause of the incident has been identified. The situation has been returning to normal since 4:22pm.

TSR-3211 - Début / Start : 16/04/2026 15h40 CEST - Fin / End : En cours / Ongoing - Catégorie / Category : Production Processing - Responsabilité / Responsibility : Payplug - Priorité / Priority : P2 FR La situation est revenue en nominale. Nous continuons de monitorer le service. EN The situation has returned to normal. We will continue to monitor the service.

TSR-3211 - Début / Start : 16/04/2026 15h40 CEST - Fin / End : 16/04/2026 16h35 CEST - Catégorie / Category : Production Processing - Responsabilité / Responsibility : Payplug - Priorité / Priority : P2 FR L'incident est désormais résolu. EN This incident has been resolved.

# _English version below_ # Post Mortem **Référence incident** TSR-3211 **Service concerné** Paiements e-commerce, 3DS et E-terminal. **Impact client** Des erreurs d'affichage sur les formulaires rendaient les paiements impossibles. **Synthèse de l’incident** * **16 avril 14h40 :** modification de configuration.  * **16 avril 15h34 : début de l’incident.** * **16 avril 15h47 :** création d’une cellule de crise dédiée. * **16 avril 15h48 :** détection d’erreurs d’affichages sur un formulaire. * **16 avril 15h52 :** identification d’un code d’erreur spécifique liée à Cloudflare. * **16 avril 15h54 : identification de l’origine de l’incident.** Rollback d’une mise en production. Amélioration immédiate de l'affichage du formulaire pour certains utilisateurs. * **16 avril 16h08 :** extension du rollback sur les autres URLs. * **16 avril 16h12 :** remontée progressive du taux d’acceptation. * **16 avril 16h35 : fin de l’incident.** ‌ **Contexte** N/A **Root cause** Une mise en production visant à modifier une configuration a entraîné un incident chez Clouflare qui n’arrivait plus à gérer certaines URLs malgré les tests réalisés au préalable.  ‌ **Actions à entreprendre par Payplug** | **Symptômes** | **Actions** | | --- | --- | | Incident chez Clouflare. | Ouverture d’un ticket chez Clouflare pour savoir pourquoi ils n’ont pas pu gérer différentes URLs. | ‌ ==============ENGLISH VERSION============== # Post Mortem **Incident reference** TSR-3211 **Payment services affected by the incident** E-commerce payments, 3DS, and E-terminal. **Client impact** Display errors on the forms made payments impossible. **Incident Overview** * **16 April 2:40pm:** configuration change. * **16 April 3:34pm: start of the incident.** * **16 April 3:47pm:** dedicated crisis cell set up. * **16 April 3:48pm:** display errors detected on a form. * **16 April 3:52pm:** identification of a specific error code related to Cloudflare. * **16 April 3:54pm: root cause identified.** Rollback of a production deployment. Immediate improvement of form display for some users. * **16 April 4:08pm:** rollback extended to other URLs. * **16 April 4:12pm:** gradual increase in the acceptance rate. * **16 April 4:35pm: end of the incident.** ‌ **Context** N/A **Root cause** A production deployment intended to modify a configuration caused an incident at Cloudflare, which was unable to handle certain URLs despite prior testing. **Actions to be taken by Payplug** | **Symptoms** | **Actions** | | --- | --- | | Incident at Cloudflare. | A support ticket has been opened with Cloudflare to determine why they were unable to handle different URLs. |

TSR-3152 - Début / Start : 01/04/2026 - Fin / End : En cours / Ongoing - Catégorie / Category : Reversement / Settlement - Responsabilité / Responsibility : Payplug - Priorité / Priority : P1 FR Le reversement des opérations de paiement e-commerce et magasin qui aurait dû être effectué aujourd'hui n'a pas pu être effectué dans les temps. Seule une partie des fonds sera reversée demain. Si un reversement est effectué, la réconciliation financière correspondante sera générée. En revanche, en l’absence de reversement, aucune réconciliation financière ne sera produite. EN Settlement of somes EURO e-commerce and instore operations which should have been done today could not be performed in due time. Only part of the funds will be settled tomorrow. If a settlement is processed, the corresponding financial reconciliation will be generated. However, if no settlement is carried out, no financial reconciliation will be produced.

TSR-3152 - Début / Start : 01/04/2026 - Fin / End : En cours / Ongoing - Catégorie / Category : Reversement / Settlement - Responsabilité / Responsibility : Payplug - Priorité / Priority : P1 FR Suite à l’incident en cours, une partie des fonds n’a pas pu être reversée aujourd'hui. En raison des jours fériés bancaires demain et lundi, les fonds restants seront reversés à partir de mardi. La réconciliation financière associée sera produite lors du reversement effectif des fonds. EN Following the ongoing incident, part of the funds could not be settled today. Due to the bank holidays tomorrow and on Monday, the remaining funds will be settled from Tuesday onwards. The associated financial reconciliation will be generated upon the effective settlement of the funds.

TSR-3152 - Début / Start : 01/04/2026 - Fin / End : 07/04/2026 - Catégorie / Category : Reversement / Settlement - Responsabilité / Responsibility : Payplug - Priorité / Priority : P1 FR Nous vous confirmons que les fonds restants seront reversés dans la journée. EN We confirm that the remaining funds will be settled during the day.

# _English version below_ # Post Mortem **Référence incident** TSR-3152 **Service concerné** Reversement des paiements e-commerce et magasin. **Impact client** Non reversement des transactions. **Synthèse de l’incident** * **1er avril :** mise en production.  * **1 avril 17h34 :** non réception d’un fichier. Dépassement du cutoff pour envoyer les fonds le lendemain. **Début de l’incident.** * **2 avril 9h :** analyses qui montrent que seule une partie des transactions a pu être reversée.  * **3-6 avril** : jours fériés bancaires qui reportent les reversements. * **7 avril :** reversement de l’intégralité des transactions. **Fin de l’incident.** ‌ **Root cause** Une mise en production a entraîné le blocage de l’envoi d’un fichier  indispensable au mécanisme de reversement des transactions. **Actions à entreprendre par Payplug** | **Symptômes** | **Actions** | | --- | --- | | Mise en production l’avant-veille d’un jour férié bancaire. | Révision de l’agenda des mises en production pour éviter tout déploiement avant un jour férié bancaire. | ‌ ==============ENGLISH VERSION============== # Post Mortem **Incident reference** TSR-3152 **Payment services affected by the incident** E-commerce & in-store payments settlement. **Client impact** Inability to process the reversal of transactions during the incident period, resulting in a delay in merchant settlement. **Incident Overview** * **1 April:** production deployment. * **1 April 5:34pm:** file not received. Cut-off time for next-day fund settlement exceeded. **Start of the incident.** * **2 April 9:00am:** analysis shows that only part of the transactions could be settled. * **3–6 April:** bank holidays delaying settlements. * **7 April:** all transactions settled. **End of the incident.** ‌ **Root cause** A production deployment caused the blocking of a file essential to the transaction settlement process. **Actions taken by Payplug** | **Symptoms** | **Actions** | | --- | --- | | Production deployment carried out two days before a bank holiday. | Review of the production deployment schedule to avoid any deployments ahead of bank holidays. |

FR Nous avons identifié des difficultés sur les paiements en ligne suite à la maintenance prévue ce matin. Nous avons depuis rollback les changements et sommes en cours d'investigation sur le problème rencontré. EN We have identified issues affecting online payments after the planned maintenance. We have rollbacked the changes and are investigating on the issue.

# _English version below_ # Post Mortem **Référence incident** TSR-3149 **Service concerné** Paiements e-commerce, 3DS moyens de paiements alternatifs. **Impact client** Impossibilité pour les porteurs d’effectuer des paiements.  **Synthèse de l’incident** * **1 avril 5h30 :** déploiement d’une mise en production.  * **1 avril 7h42 : début de l’incident.** Début des analyses. * **1 avril 8h18 :** identification d’une hausse des échecs ACS.depuis 7h43. * **1 avril 8h21 - 8h42 :** analyses pour voir si l’incident est consécutif au déploiement de la mise en production. * **1 avril 8h45 :** lancement du rollback. * **1 avril 8h51 : fin de l’incident.** ‌ **Contexte** Suite à une communication, une mise en production contenant l’ajout de blocs IPs dans la liste des adresses autorisées a été lancée. **Root cause** L’incident a été causé par le non whitelisting des adresses IPs par CB.  **Actions à entreprendre par Payplug** | **Symptômes** | **Actions** | | --- | --- | | Échecs des paiements passant par le réseau CB. | Contact et analyse en cours avec CB pour assurer le whiteslistage des IPs. | ‌ ==============ENGLISH VERSION============== # Post Mortem **Incident reference** TSR-3149 **Payment services affected by the incident** E-commerce payments, 3DS, and alternative payment methods. **Client impact** Cardholders were unable to make payments. **Incident Overview** * **1 April 5:30am:** production deployment. * **1 April 7:42am: start of the incident.** Investigation begins. * **1 April 8:18am:** identification of an increase in ACS failures since 7:43am. * **1 April 8:21am–8:42am:** analysis to determine whether the incident is linked to the production deployment. * **1 April 8:45am:** rollback initiated. * **1 April 8:51am: end of the incident.** ‌ **Context** Following a communication, a production deployment containing the addition of IP blocks to the list of authorised addresses was initiated. **Root cause** The incident was caused by CB not whitelisting the IP addresses. **Actions to be taken by Payplug** | **Symptoms** | **Actions** | | --- | --- | | Payment failures occurring via the CB network. | Ongoing contact and analysis with CB to ensure IP whitelisting. |

FR Un incident a été identifié sur les paiements en magasins passant par le protocole Magellan de 17h28 à 17h38. Le service est revenu à la normale. Nous continuons de monitorer le service. EN An incident was identified affecting in-store payments using the Magellan protocol between 5:28pm and 5:38pm. The service has now returned to normal. We continue to monitor the service.

TSR-3113 - Début / Start : 23/03/2026 17h28 CET - Fin / End : 23/03/2026 17h38 CET - Catégorie / Category : Production Processing - Responsabilité / Responsibility : Payplug - Priorité / Priority : P2 FR L'incident a été résolu. EN The incident has been resolved.

# _English version below_ # Post Mortem **Référence incident** TSR-3113. **Service concerné** Paiements en magasin CB2A. **Impact client** Impossibilité d’effectuer des paiements pour les porteurs. ‌ **Synthèse de l’incident** * **23 mars :** mise en production. * **23 mars 17h28 :  début de l’incident**. * **23 mars 17h35 :** remontée d’alerte et début des investigations.  * **23 mars 17h36 : identification de l’origine de l’incident.** Annulation de la mise en production. * **23 mars 17h38 : fin de l’incident.** **Contexte** N/A **Root cause** Une mise en production a provoqué une interruption du flux d’autorisation Magellan. ‌ **Actions à entreprendre par Payplug** | **Symptômes** | **Actions** | | --- | --- | | Erreur lors du déploiement de la mise en production. | Revue du processus de déploiement. Renforcement des contrôles avant le déploiement des mises en production. | ‌ ==============ENGLISH VERSION============== # Post Mortem **Incident reference** TSR-3113. **Payment services affected by the incident** In-store CB2A payments. **Client impact** Cardholders were unable to make payments. ‌ **Incident Overview** * **23 March:** deployment to production. * **23 March 5:28pm: start of the incident.** * **23 March 5:35pm:** alert raised and investigations started. * **23 March 5:36pm: root cause identified.** Deployment rolled back. * **23 March 5:38pm: end of the incident.** **Context** N/A **Root cause** A production deployment caused an interruption in the Magellan authorisation flow. ‌ **Actions to be taken by Payplug** | **Symptoms** | **Actions** | | --- | --- | | Error during the production deployment. | Review of the deployment process. Strengthening of pre-deployment controls for production releases. |

FR Nous avons identifié des difficultés sur la plateforme de paiement. L'incident est en cours d'analyse. EN We have identified ongoing difficulties on the payment platform. An investigation is in progress.

TSR-3011 - Début / Start : 02/03/2026 12h28 CET - Fin / End : 02/03/2026 13h01 CET - Catégorie / Category : Production Processing - Responsabilité / Responsibility : Payplug - Priorité / Priority : P1 FR L'incident est maintenant résolu et le service est rétabli. Nous continuons à surveiller la reprise du service. EN Incident is now resolved and service restored. Service recovery is still under monitoring.

This incident has been resolved.

# _English version below_ # Post Mortem **Référence incident** TSR-3011 **Service concerné** Paiements e-commerce, 3DS et en magasins. **Impact client** Impossibilité pour les porteurs d’effectuer des paiements.  **Synthèse de l’incident** * **2 mars 12h26 :** déploiement d’une mise en production. * **2 mars 12h28 : début de l’incident.** * **2 mars 12h29 :** première remontée d’alerte. * **2 mars 12h33 :** création d’une cellule de crise dédiée. Début des investigations. * **2 mars 12h37 :** identification d’erreurs sur un service. * **2 mars 12h56 : identification de l’origine de l’incident.** * **2 mars 13h :** mise en place d’actions correctives. * **2 mars 13h01 : reprise du trafic e-commerce & 3DS.** * **2 mars 13h38 :** remontée d’erreurs sur certains paiements en magasins. Poursuite des investigations. * **2 mars 13h50  :** identification et redémarrage des services en erreur. **Fin de l’incident.**  ‌ **Contexte** N/A **Root cause** Une mise en production a entraîné la mise en pause des points d’entrées des services acceptant les transactions. Ces points d’entrées étant en pause, ils n’acceptaient plus les transactions et ont causé l’interruption du trafic. ‌ **Actions à entreprendre par Payplug** | **Symptômes** | **Actions** | | --- | --- | | Déploiement d’une mise en production sur un horaire critique. | Rappel du processus de déploiement pour éviter les mises en production sur un horaire critique. | | Monitoring défaillant sur les points d’entrées des services acceptant les transactions. | Renforcement du monitoring sur les points d’entrées et sur les services répartissant les transactions. | | Absence de contrôle sur un certificat spécifique suite déploiement d’une mise en production. | Ajout de contrôle pour vérifier l’état du certificat après déploiement d’une mise en production. | ‌ ==============ENGLISH VERSION============== # Post Mortem **Incident reference** TSR-3011 **Payment services affected by the incident** E-commerce payments, 3DS and in-store payments. **Client impact** Cardholders were unable to make payments. **Incident Overview** * **2 March 12:26pm:** production deployment. * **2** **March 12:28pm:** **start of the incident.** * **2 March 12:29pm:** first alert raised. * **2 March 12:33pm:** dedicated crisis team established. Investigations begin. * **2 March 12:37pm:** errors identified on a service. * **2 March 12:56pm:** **root cause of the incident identified.** * **2 March 1:00pm:** corrective actions implemented. * **2 March 1:01pm: resumption of e-commerce and 3DS traffic.** * **2 March 1:38pm:** errors reported on certain in-store payments. Investigations continue. * **2 March 1:50pm:** identification and restart of the affected services. **End of the incident.** ‌ **Context** N/A **Root cause** A production deployment resulted in the pausing of the entry points of the services handling transactions. As these entry points were paused, they no longer accepted transactions, which caused the interruption of traffic. ‌ **Actions to be taken by Payplug** | **Symptoms** | **Actions** | | --- | --- | | Production deployment carried out during a critical time window. | Reminder of the deployment process to avoid production deployments during critical time windows. | | Insufficient monitoring on the entry points of the services accepting transactions. | Strengthening of monitoring on the entry points and on the services distributing transactions. | | Lack of verification of a specific certificate following a production deployment. | Addition of checks to verify the status of the certificate after a production deployment. |

FR Nous avons identifié des difficultés sur la plateforme de test avec le hosted fields. L'incident est en cours d'analyse. EN We have identified issues on the test platform with the hosted fields. An investigation is in progress.

FR Les investigations sont toujours en cours. Nous reviendrons vers vous dans 15 minutes. EN Investigations are still ongoing. We'll get back to you in 15 minutes.

TSR-2999 - Début / Start : A confirmer / To be confirmed - Fin / End : En cours / Ongoing - Catégorie / Category : Sandbox Processing - Responsabilité / Responsibility : A confirmer / To be confirmed - Priorité / Priority : P2 FR L'origine de l'incident a été détectée. Un correctif est en cours de déploiement. EN The root cause of the incident has been identified. A fix is currently being deployed.

TSR-2999 - Début / Start : 25/02/2026 16h22 CET - Fin / End : 25/02/2026 18h02 CET - Catégorie / Category : Sandbox Processing - Responsabilité / Responsibility : Payplug - Priorité / Priority : P2 FR Le déploiement s'est effetué avec succès. La situation est revenue à la normale. EN The deployment was completed successfully. The situation has returned to normal.

This incident has been resolved.

# _English version below_ # Post Mortem **Référence incident** TSR-2999. **Service concerné** Sandbox. **Impact client** Service hosted field indisponible en sandbox. **Synthèse de l’incident** * **25 février 14h27 :** signalement d’un problème dans un premier environnement de test inaccessible aux marchands.  * **25 février 16h22 : début de l’incident en sandbox.** * **25 février 16h55 :** première alerte sur l’indisponibilité du service hosted field en sandbox. * **25 février 17h10 :** divers marchands remontent le problème qui semble généralisé. * **25 février 17h27 :** création d’une cellule de crise dédiée. * **25 février 17h34 :** communication Statuspage. **Identification du problème** dans un premier environnement de test qui impacterait également la sandbox accessible aux marchands. * **25 février 17h41 :** annulation d’une mise en production. * **25 février 17h56 :** redémarrage des services. * **25 février 18h02 : fin de l’incident.** **Contexte** N/A **Root cause** Le déploiement d’une mise en production dans un premier environnement de test a provoqué une interruption du service Hosted Field. Cet environnement et la sandbox accessible aux marchands étant synchronisé, le problème a été répercuté dans la sandbox. ‌ ==============ENGLISH VERSION============== # Post Mortem **Incident reference** TSR-2999. **Payment services affected by the incident** Sandbox. **Client impact** Hosted fields service unavailable in the sandbox environment. **Incident Overview** * **25 February 2:27pm:** a problem reported in an initial test environment inaccessible to merchants. * **25 February 4:22pm: start of the incident in the sandbox environment.** * **25 February 4:55pm:** first alert regarding the unavailability of the hosted fields service in sandbox. * **25 February 5:10pm:** several merchants report the issue, which appears to be widespread. * **25 February 5:27pm:** dedicated crisis team established. * **25 February 5:34pm:** Statuspage communication issued. **Identification of an issue** in an initial test environment also impacting the sandbox accessible to merchants. * **25 February 5:41pm:** rollback of a production deployment. * **25 February 5:56pm:** services restarted. * **25 February 6:02pm: end of the incident.** **Context** N/A **Root cause** The deployment to production in an initial test environment caused an interruption to the Hosted Fields service. As this environment and the sandbox accessible to merchants are synchronised, the issue was replicated in the sandbox.

FR Nous avons identifié un taux anormalement élevé d'échecs sur les demandes d'authentifications 3DSECURE suite à un incident externe du côté des banques émetteurs. Cela impacte particulièrement les porteurs de carte du Crédit Agricole. EN We have identified an high failure rate on 3DSecure authentication requests due to an external incident on issuing bank's side. This is impacting mostly Crédit Agricole cardholders.

L'incident externe est toujours en cours. Nous vous tiendrons informés en cas de changements. --------------- The incident is still ongoing. We'll keep you updated in case of any changes.

EXTERNAL INCIDENT | Perturbations 3DS / 3D Secure disruption (9:00CET - 15:00 CET) FR L'incident est maintenant résolu et le service est rétabli. Nous continuons à surveiller la reprise du service. EN Incident is now resolved and service restored. Service recovery is still under monitoring.

# _English version below_ # Post Mortem **Référence incident** TSR-2981 **Service concerné** Paiements E-commerce et 3DS. **Impact client** Impossibilité d’effectuer des paiements pour les porteurs. **Synthèse de l’incident** * **21 février 5h : début de l’incident.** * **21 février 6h23 :** remontée d’alerte. Le seuil d’erreur est trop faible à ce stade pour déclencher l’astreinte. * **21 février 8h32 :** création d’une cellule de crise dédiée par l’astreinte. Début des investigations. * **21 février 8h34 :** identification d’échecs de paiements provenant d’un réseau bancaire spécifique. * **21 février 9h-13h :** poursuite des analyses. * **21 février 13h30 : fin de l’incident.** * **21 février 14h41 :** confirmation par le réseau d’un incident chez eux. **Contexte** N/A **Root cause** Incident externe provenant d’un réseau bancaire. ‌ ==============ENGLISH VERSION============== # Post Mortem **Incident reference** TSR-2981 **Payment services affected by the incident** E-commerce payments & 3DS. **Client impact** Cardholders were unable to make payments. **Incident Overview** * **21 February 5:00am: start of the incident.** * **21 February 6:23am:** alert raised. The error threshold is too low at this stage to trigger the on-call escalation team. * **21 February 8:32am:** dedicated crisis team established by the on-call team. Investigations begin. * **21 February 8:34am:** payment failures identified originating from a specific banking network. * **21 February 9:00am – 1:00pm:** ongoing analysis. * **21 February 1:30pm: end of the incident.** * **21 February 2:41pm:** confirmation from the network of an incident on their side. **Context** N/A **Root cause** External incident originating from a banking network.

FR Nous avons identifié des difficultés sur la plateforme de paiement. Les transactions concernées sont exclusivement celles traitées via Crédit Agricole. Les premières analyses indiquent que l’origine de l’incident est externe à notre plateforme. EN We have identified ongoing difficulties on the payment platform. The impacted transactions are limited to those processed via Crédit Agricole. Initial investigations indicate that the root cause of the incident is external to our platform.

FR L'incident est maintenant résolu et le service est rétabli. Nous continuons à surveiller la reprise du service. EN Incident is now resolved and service restored. Service recovery is still under monitoring.

This incident has been resolved.

# _English version below_ # Post Mortem **Référence incident** TSR-2964 **Service concerné** Paiements e-commerce et 3DS. **Impact client** Impossibilité d’effectuer des paiements pour les porteurs. **Synthèse de l’incident** * **19 février 10h19 : début de l’incident.** * **19 février 10h24 :** création d’une cellule de crise dédiée et début des investigations. * **19 février 10h27 :** identification d’erreurs provenant groupe bancaire externe spécifique. * **19 février 10h29 :** contact d’un partenaire pour obtenir des informations supplémentaires concernant l’incident. * **19 février 10h39 :** retour du partenaire confirmant l’incident chez le groupe bancaire externe. * **19 février 10h51 :** contact du groupe bancaire concerné. * **19 février 10h56 : fin de l’incident.** * **19 février 11h :** le groupe bancaire indique que l’incident provient d’un prestataire externe.  **Contexte** N/A **Root cause** Incident externe chez le prestataire d’un groupe bancaire externe. ‌ ==============ENGLISH VERSION============== # Post Mortem **Incident reference** TSR-2964 **Payment services affected by the incident** E-commerce payments & 3DS. **Client impact** Cardholders were unable to make payments. **Incident Overview** * **19 February 10:19am: start of the incident.** * **19 February 10:24am:** dedicated crisis team established and investigations begin. * **19 February 10:27am:** errors identified originating from a specific external banking group. * **19 February 10:29am:** a partner is contacted to obtain further information regarding the incident. * **19 February 10:39am:** feedback from the partner confirming the incident within the external banking group. * **19 February 10:51am:** the banking group concerned is contacted. * **19 February 10:56am: end of the incident.** * **19 February 11:00am:** the banking group indicates that the incident originated from an external service provider. **Context** N/A **Root cause** External incident at a service provider of an external banking group.

TSR-2869 - Début / Start : 03/02/2026 10h18 CET - Fin / End : 03/02/2026 10h27 CET - Catégorie / Category : Production Processing - Responsabilité / Responsibility : Payplug - Priorité / Priority : P2 FR Une chute de trafic a été observée à 10h18, impactant temporairement le service. La situation a été rétablie à 10h27 et le service fonctionne désormais normalement. Nous continuons de monitorer le service. EN A drop in traffic was observed at 10:18am temporarily impacting the service. The situation was restored at 10:27am and the service is now operating normally. We continue to monitor the service.

This incident has been resolved.

# _English version below_ # Post Mortem **Référence incident** TSR-2869. **Service concerné** Paiements e-commerce et en magasin Nexo. **Impact client** Impossibilité d’effectuer des paiements e-commerce pour les porteurs et indisponibilité des paiements en magasins via TPE Nexo. **Synthèse de l’incident** * **2 février 15h16 :** déploiement d’une mise en production en sandbox. Pas d’anomalie détectée.   * **3 février 10h15 :** déploiement d’une mise en production.  * **3 février 10h16 :** détection d’une alerte remontant une erreur sur un service. **Identification de l’origine de l’incident.** * **3 février 10h17 :** lancement de l’annulation de la mise en production. * **3 février 10h18 :** chute du trafic sur les services nexo et e-commerce. **Début de l’incident.** * **3 février 10h22 :** création d’une cellule de crise dédiée. * **3 février 10h27 :** reprise du trafic. **Fin de l’incident.** * **3 février 10h28 :** fin de l’annulation de la mise en production.  **Contexte** N/A **Root cause** Une mise en production a entraîné la modification du format d’un champ obligatoire. Ce nouveau format n’était pas supporté par nos services ce qui a entraîné une chute de trafic sur les services E-commerce et Nexo.  ‌ **Actions à entreprendre par Payplug** | **Symptômes** | **Actions** | | --- | --- | | Anomalie non détectée lors du lancement de la mise en production en sandbox. | Investigations sur une différence de configuration entre un serveur de sandbox et de production. | | Délai entre la demande d’annulation de la mise en production et l’exécution technique. | Analyse en cours pour identifier ce qui a causé ce laps de temps. | ‌ ==============ENGLISH VERSION============== # Post Mortem **Incident reference** TSR-2869. **Payment services affected by the incident** E-commerce payments and in-store Nexo payments. **Client impact** Inability for cardholders to make e-commerce payments and unavailability of in-store payments via Nexo POS terminals. **Incident Overview** * **2 February 3:16pm:** deployment of a production release to the sandbox environment. No anomalies detected. * **3 February 10:15am:** deployment of a production release. * **3 February 10:16am:** detection of an alert reporting an error on a service. **Identification of the root cause of the incident.** * **3 February 10:17am:** initiation of the rollback of the production release. * **3 February 10:18am:** drop in traffic on Nexo and e-commerce services. **Start of the incident.** * **3 February 10:22am:** establishment of a dedicated crisis unit. * **3 February 10:27am:** traffic resumed. **End of the incident.** * **3 February 10:28am:** completion of the rollback of the production release. **Context** N/A **Root cause** A production release resulted in a change to the format of a mandatory field. This new format was not supported by our services, which led to a drop in traffic on the e-commerce and Nexo services. **Actions to be taken by Payplug** | **Symptoms** | **Actions** | | --- | --- | | The anomaly was not detected during the deployment to the sandbox environment. | Investigations are under way into a configuration difference between a sandbox server and a production server. | | Delay between the request to roll back the production release and the technical execution. | Analysis is ongoing to identify what caused this delay. |