Mastercard-betalingen falen wereldwijd: Vijf aanbieders melden fouten voordat het herstel begint

Kaartbetalingen op het Mastercard-netwerk begonnen in de vroege uurtjes van vrijdag 15 augustus te falen, en binnen een uur hadden vijf verschillende betalingsbedrijven technische mededelingen geplaatst waarin hetzelfde probleem vanuit vijf verschillende gezichtspunten werd beschreven. Mastercard heeft sindsdien bevestigd dat het een probleem ervaart, en om 05:30 UTC meldde ten minste één gateway dat transacties weer waren begonnen te herstellen.

Dit verslag is volledig gebaseerd op statusontvellingen van de betalingsverwerkers zelf, elk met tijdstempels en hieronder geciteerd, omdat op het moment van schrijven geen nieuwsagentschap of reguliere nieuwsorganisatie de verstoring had gerapporteerd. Mastercard heeft geen openbare statuspagina en heeft geen verklaring van zijn kant afgegeven.

Worldpay trok de eerste alarmbel om 04:28 UTC

De vroegste kennisgeving kwam van Worldpay, nu onderdeel van Global Payments, die incident INC0619188 opende om 04:28 UTC en meldde “een technisch probleem met het Mastercard Debit-netwerk dat mogelijk transactieverwerkingsfouten veroorzaakt” op zijn kernverwerkingsplatform. Om 04:54 UTC was het incident overgegaan van onderzoeken naar geïdentificeerd, waarbij Worldpay zei dat zijn technische teams met de derde partij “als een kwestie van prioriteit” aan het werk waren. De autorisatie- en betalingscomponent werd gemarkeerd als verlaagd, terwijl verwervingen, uitbetalingen en rapportage normaal bleven.

Windcave noemde de foutcode

Windcave, een gateway die actief is in Nieuw-Zeeland, Australië, deAmerika's en EMEA, was het meest specifiek over de wijze van falen. Het labelde zijn incident “Ongeplande Uitval – Mastercard” om 04:38 UTC en meldde dat falende transacties een 96-responscode teruggegeven. In de ISO 8583-messagingstandaard die banken en kaartnetwerken gebruiken om met elkaar te communiceren, betekent responscode 96 systeemstoring — een fout ergens in de verwerkingsketen, in plaats van een beslissing om een individuele kaart af te wijzen. Om 05:00 UTC zei Windcave dat het was geëscaleerd naar Mastercard, dat “actief met prioriteit werkte om de service te herstellen”. Acht van Windcave’s eigen componenten werden als verlaagd vermeld in vijf regio's, inclusief kaartpresentatiediensten die bij fysieke kassa's worden gebruikt.

Stripe bevestigde dat de fout buiten zijn eigen systemen lag

Stripe opende een incident met de titel “Verhoogde weigeringen op Mastercard” om 04:49 UTC en versoepelde zijn taal om 05:25, waarbij het verklaarde dat het “bevestigde dat de uitval extern is aan de Stripe-infrastructuur”. Het dashboard maakte het onderscheid zichtbaar: wereldwijde betalingen, facturering, banking-as-a-service en kerncomponenten vertoonden allemaal operationeel gedrag, terwijl de enkele component die verwervers en betaalmethoden dekt — banken, kaartnetwerken en lokale betaalmethoden — werd gemarkeerd als een grote uitval.

Adyen gaf de eigen bevestiging van Mastercard door

Adyen gaf het dichtstbijzijnde voorbeeld van een officiële verklaring van het netwerk zelf. De Nederlandse verwerker registreerde eerst een smal probleem om 06:34 CEST, waarbij werd gezegd dat het op de hoogte was gesteld van problemen met Mastercard maar geen betalingsfouten aan zijn eigen kant verwachtte. Minder dan een uur later opende het een tweede, bredere incident tegen zijn betalingscomponent, waarbij het eenvoudig verklaarde: “Mastercard heeft bevestigd dat zij een probleem ervaren dat begint om 06:00 CEST.” Dat begintijdstip komt overeen met 04:00 UTC.

Hoe ver het reikte

Het breedste beeld komt van Cybersource, de Visa-bezittende gateway, die een starttijd van 04:01 GMT registreerde en de oorzaak slechts beschreef als een “Verstoring van Financiële Ecosysteemdeelnemers” - een storing bij een financiële deelnemer die “mogelijk van invloed is op de mogelijkheid van sommige kaarthouders om betalingen te doen”. Cybersource noemt Mastercard nergens in zijn kennisgeving en benadrukt dat niets binnen zijn eigen platform de schuldige was.

De lijst met componenten is waar de schaal zichtbaar wordt. Ongeveer vijftig individuele verwervingsverbindingen vertoonden gelijktijdig verminderde prestaties — daaronder Chase Paymentech, Bank of America Merchant Services, Barclays, HSBC, Elavon, Moneris, TSYS, Lloyds Cardnet, Streamline, Cielo, Rede, Prosa, Saudi Payments, China UnionPay, RuPay en FDI Australia — terwijl Cybersource's eigen API's, portalen, risicohulpmiddelen en afrekenservices operationeel bleven. Een enkele gedeelde afhankelijkheid die upstream faalt, produceert precies die handtekening, en de geografie van die verwervers strekt zich uit over Noord- en Zuid-Amerika, Europa, het Midden-Oosten, India en Azië-Pacific.

De impact was niet uniform, en het lijkt te zijn afhankelijk van hoe elke verwerker zijn Mastercard-verkeer leidde. Klarna en GoCardless rapporteerden gedurende de hele tijd normale service, net als Authorize.net - opmerkelijk omdat, net als Cybersource, het Visa-bezit is, maar elke verwervingsverbinding gezond vertoonde. De getroffen operators beschreven ook verschillende symptomen: Worldpay noemde specifiek het Mastercard-debitverkeer, het eerste bericht van Adyen verwachtte helemaal geen betalingsfouten, terwijl Windcave en Stripe outright transactie-fouten zagen.

Tekenen van herstel

Om 05:36 UTC verplaatste Windcave zijn incident van geïdentificeerd naar monitoren, met de melding dat Mastercard-transacties weer waren begonnen te verwerken vanaf ongeveer 05:30 UTC. Dat plaatst de periode van verstoring op Windcave's route op ongeveer negentig minuten, vanaf ongeveer 04:01 UTC. Alle acht van zijn componenten blijven als verlaagd vermeld terwijl het bleef monitoren.

Herstel was op dat moment niet universeel. Het incident van Stripe was nog steeds open en zijn verwervingscomponent toonde nog steeds een grote uitval, en noch Worldpay noch Adyen hadden hun incidenten als opgelost gemarkeerd. Lezers die fouten ervaren, moeten niet aannemen dat het probleem overal is opgelost.

Wat nog onbekend is

Mastercard heeft geen eigen verklaring gepubliceerd, en zijn bevestiging is alleen uit de tweede hand bekend via Adyen. Geen enkele verwerker heeft transactievolumes, aantal getroffen klanten of een regionale opsplitsing gegeven, en dergelijke cijfers mogen niet worden afgeleid uit de bovenstaande kennisgevingen. De oorzaak blijft onverklaard: een 96-responscode identificeert een storing zonder te identificeren wat er precies stuk was.

Er is recent precedent voor een kortere storing van dezelfde aard. Het eigen incidentenlog van Worldpay registreert een Mastercard-debitautorisatiefout op 11 augustus waarin sommige debittransacties “mogelijk zijn afgewezen tussen 09:53 ET - 10:02 ET” voordat het zonder tussenkomst werd opgelost - ongeveer negen minuten klantimpact. Het evenement van vrijdag duurde aanzienlijk langer.

Een opmerking over hoe statuspagina's gelezen moeten worden: ze zijn het beste beschikbare bewijs tijdens een live-incident, maar ze zijn niet onfeilbaar. Worldpay trok op 8 augustus een Visa-netwerkincident volledig in nadat was geconcludeerd dat er “geen impact op Visa” was geweest. Individuele rapporten op Downdetector en sociale platforms tijdens het evenement van vrijdag beschreven kaarten die werden afgewezen op marktstalletjes en mislukte portemonnee-overdrachten; die verslagen zijn consistent met wat de verwerkers documenteerden, maar zijn niet geverifieerd en zijn niet de basis voor dit rapport.

Waarom een knik in een kaartnetwerk zo ver reist

De verstoring van vrijdag is een compacte illustratie van hoe geconcentreerde betalingsinfrastructuur is geworden. Vijf verwerkers op vier continenten, die samen tenslotte duizenden handelaren bedienen, allemaal degradeerden tegelijk vanwege een fout die geen van hen bezat en die geen van hen kon verhelpen. Ieder kon het symptoom duidelijk zien en kon weinig meer doen dan escaleren en wachten. Het heeft dezelfde vorm als de fouten die we bestudeerden in onze blik op de grootste internetuitvallen tot nu toe, waarbij een enkele upstream-afhankelijkheid diensten uitschakelde die ongekend leken.

Voor elk bedrijf dat kaartbetalingen accepteert, is de praktische les dat de eerste minuten ertoe doen. Snel weten of de fout van jou, jouw gateway of het netwerk is, bepaalt of je van route wisselt, een kennisgeving aan klanten plaatst of gewoon wacht. Status Is Down monitort betalingsplatforms en de infrastructuur eronder, zodat je van een storing hoort via je eigen waarschuwingen in plaats van uit een rij klanten wiens kaarten niet worden geaccepteerd. Je kunt live-incidenten volgen op ons real-time statusbord en meldingen ontvangen op het moment dat een service waarop je vertrouwt begint te falen.

Bronnen

• Worldpay-statuspagina — incident INC0619188, 15 augustus 2026, 04:28 en 04:54 UTC
• Windcave-statuspagina — Ongeplande Uitval – Mastercard, 15 augustus 2026, 04:38, 05:00 en 05:36 UTC
• Stripe-statuspagina — Verhoogde weigeringen op Mastercard, 15 augustus 2026, 04:49 en 05:25 UTC
• Adyen-platformstatus — twee Mastercard-incidenten, 15 augustus 2026, 06:34 en 07:22 CEST
• Cybersource-statuspagina — Verstoring van Financiële Ecosysteemdeelnemers, gerapporteerde start 04:01 GMT, 15 augustus 2026
• Authorize.net-statuspagina — betalingsgatewayverwerking operationeel, 15 augustus 2026

Alle statuspagina's zijn vastgelegd tussen 05:31 en 05:38 UTC op 15 augustus 2026. Incidenten waren op dat moment open en details kunnen sindsdien zijn gewijzigd. Dit verslag zal niet retrospectief worden bijgewerkt; raadpleeg de statuspagina van elke operator voor zijn huidige staat.