El apagón de Google Cloud interrumpe los bancos del Reino Unido y el NHS; Google culpa a un fallo de alimentación, no a un error de software

Qué sucedió

El 20 de octubre de 2026, la región europe-west2 de Google Cloud, que aloja los centros de datos de Londres de la empresa, se desconectó a partir de las 06:08 UTC, según una revisión de la página de estado de Google por The Register. Google atribuyó el fallo a un evento de alimentación dentro de la zona de disponibilidad europe-west2-b, una de las tres zonas que componen la región de Londres.

Google dijo que el evento de alimentación fue mitigado a las 14:03 UTC, aproximadamente ocho horas después de que comenzara la interrupción, informó The Register, después de lo cual la recuperación continuó para la mayoría de clientes afectados.

Quién fue afectado

The Register informó que aproximadamente 38 productos de Google Cloud fueron interrumpidos, incluyendo Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, el Servicio de Transferencia de BigQuery, Servicio Administrado para Apache Kafka y Google Cloud NetApp Volumes.

• Lloyds Bank y HSBC — interrupciones de banca en línea (The Register)
• Revolut — pagos con tarjeta, retiros en cajeros automáticos, transferencias de dinero, cambio de moneda y negociación de acciones afectados (Global Banking and Finance)
• Royal Mail, DPD, Rightmove, BT y Screwfix — interrupciones de servicio reportadas (The Register)
• NHS England — servicios afectados (Global Banking and Finance)

Revolut dijo que el dinero y los datos de los clientes permanecieron seguros a pesar de la interrupción de sus servicios, según Global Banking and Finance.

Respuesta regulatoria

La Autoridad de Conducta Financiera del Reino Unido dijo que estaba consciente del incidente y se estaba comprometiendo con Google y las empresas afectadas para entender el impacto, informó Global Banking and Finance.

Desde julio de 2026, los reguladores del Reino Unido han designado a Google Cloud como una 'Parte Tercera Crítica' junto con Amazon Web Services, Microsoft y Oracle, un estado que refleja la preocupación regulatoria sobre el riesgo de concentración en el sector financiero cuando muchas empresas dependen del mismo pequeño grupo de proveedores en la nube, según Global Banking and Finance.

Una vulnerabilidad de seguridad PHP separada surgió la misma semana

En el mismo período, los investigadores divulgaron dos vulnerabilidades críticas de ejecución de código remoto en el lenguaje de programación PHP, rastreadas como CVE-2026-109618 y CVE-2026-109619 y apodadas 'PHP2Shell', afectando a las versiones de PHP 5.4 y posteriores, según la empresa de seguridad Sansec. El equipo de seguridad de PHP calificó ambas vulnerabilidades con 9.2 en la escala CVSS v4.0, y los detalles se filtraron el 20 de octubre antes de una divulgación coordinada, con un lanzamiento de parche de emergencia programado para el 21 de octubre a las 14:00 UTC.

Cloudflare reportó intentos de explotación temprana contra las vulnerabilidades de PHP desde las 07:43 UTC el 21 de octubre, dijo Sansec. Ninguna de las fuentes revisadas para este artículo vinculó las vulnerabilidades de PHP con la interrupción de Google Cloud; la cuenta propia de Google atribuyó ese incidente a un evento de alimentación en su centro de datos de Londres, no a una falla de software.

Lo que aún no se sabe

La página de estado de Google, según informó The Register, no dio una explicación técnica detallada de qué causó el evento de alimentación en sí, como si se originó en el suministro de la red o en el equipo de respaldo en el sitio. Google no había publicado un informe completo posterior al incidente en el momento en que se revisaron estas fuentes.