La panne de Google Cloud perturbe les banques britanniques et le NHS ; Google cite une défaillance d'alimentation, pas un bug logiciel

Qu'est-il passé

Le 20 octobre 2026, la région europe-west2 de Google Cloud, qui abrite les centres de données de Londres de l'entreprise, est devenue indisponible à partir de 06:08 UTC, selon un examen de la page de statut de Google par The Register. Google a attribué la défaillance à un événement d'alimentation dans la zone de disponibilité europe-west2-b, l'une des trois zones qui composent la région de Londres.

Google a déclaré que l'événement d'alimentation a été atténué à 14:03 UTC, environ huit heures après le début de la panne, a rapporté The Register, après quoi la récupération s'est poursuivie pour la plupart des clients affectés.

Qui a été affecté

The Register a rapporté qu'environ 38 produits Google Cloud ont été interrompus, notamment Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, le service de transfert de données BigQuery, le service géré pour Apache Kafka et Google Cloud NetApp Volumes.

• Lloyds Bank et HSBC — interruptions de la banque en ligne (The Register)
• Revolut — les paiements par carte, les retraits aux guichets automatiques, les virements bancaires, les échanges de devises et les transactions sur actions sont affectés (Global Banking and Finance)
• Royal Mail, DPD, Rightmove, BT et Screwfix — interruptions de service signalées (The Register)
• NHS England — services affectés (Global Banking and Finance)

Revolut a déclaré que l'argent et les données des clients sont restés sécurisés malgré la perturbation de ses services, selon Global Banking and Finance.

Réponse réglementaire

L'Autorité de Conduite Financière du Royaume-Uni a déclaré qu'elle était consciente de l'incident et s'engageait avec Google et les entreprises affectées pour comprendre l'impact, a rapporté Global Banking and Finance.

Depuis juillet 2026, les régulateurs britanniques ont désigné Google Cloud comme une 'partie tierce critique' aux côtés d'Amazon Web Services, Microsoft et Oracle, un statut qui reflète la préoccupation réglementaire concernant le risque de concentration du secteur financier lorsque de nombreuses entreprises dépendent du même petit groupe de fournisseurs de services cloud, selon Global Banking and Finance.

Une faille de sécurité PHP distincte a émergé la même semaine

Au cours de la même période, les chercheurs ont divulgué deux vulnérabilités critiques d'exécution de code à distance dans le langage de programmation PHP, suivies sous CVE-2026-109618 et CVE-2026-109619 et surnommées 'PHP2Shell', affectant les versions PHP 5.4 et ultérieures, selon la société de sécurité Sansec. L'équipe de sécurité PHP a évalué les deux failles à 9.2 sur l'échelle CVSS v4.0, et les détails ont fui le 20 octobre avant une divulgation coordonnée, avec une version de correctif d'urgence programmée pour le 21 octobre à 14:00 UTC.

Cloudflare a signalé des tentatives d'exploitation précoces contre les failles PHP à partir de 07:43 UTC le 21 octobre, a déclaré Sansec. Aucune des sources examinées pour cet article n'a établi de lien entre les vulnérabilités PHP et la panne de Google Cloud ; le propre compte rendu de Google a attribué cet incident à un événement d'alimentation dans son centre de données de Londres, et non à une faille logicielle.

Ce qui n'est pas encore connu

La page de statut de Google, telle que rapportée par The Register, n'a pas fourni d'explication technique détaillée de ce qui a causé l'événement d'alimentation lui-même, par exemple si celui-ci provenait de l'approvisionnement du réseau ou de l'équipement de secours sur site. Google n'avait pas publié de rapport complet d'après-incident au moment où ces sources ont été examinées.