Interruzione di Google Cloud Interrompe le Banche del Regno Unito e NHS; Google Cita un Guasto Elettrico, Non un Bug Software

Cosa è successo

Il 20 ottobre 2026, la regione europe-west2 di Google Cloud, che ospita i data-center londinesi dell'azienda, non era disponibile a partire dalle 06:08 UTC, secondo una revisione della pagina di stato di Google da parte di The Register. Google ha attribuito il guasto a un evento di alimentazione all'interno della zona europe-west2-b, una delle tre zone che compongono la regione di Londra.

Google ha dichiarato che l'evento di alimentazione è stato risolto entro le 14:03 UTC, circa otto ore dopo l'inizio dell'interruzione, secondo quanto riferito da The Register, dopodiché il recupero è continuato per la maggior parte dei clienti interessati.

Chi è stato colpito

The Register ha riferito che circa 38 prodotti di Google Cloud sono stati interrotti, inclusi Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, BigQuery Data Transfer Service, Managed Service for Apache Kafka e Google Cloud NetApp Volumes.

• Lloyds Bank e HSBC – interruzioni dell'online banking (The Register)
• Revolut – pagamenti con carta, prelievi ATM, trasferimenti di denaro, cambio valuta e trading di azioni interessati (Global Banking and Finance)
• Royal Mail, DPD, Rightmove, BT e Screwfix – interruzioni di servizio segnalate (The Register)
• NHS England – servizi interessati (Global Banking and Finance)

Revolut ha affermato che il denaro e i dati dei clienti sono rimasti al sicuro nonostante l'interruzione dei servizi, secondo Global Banking and Finance.

Risposta normativa

L'Autorità di Condotta Finanziaria del Regno Unito ha dichiarato di essere a conoscenza dell'incidente e di essere in contatto con Google e le aziende interessate per comprendere l'impatto, secondo quanto riferito da Global Banking and Finance.

Da luglio 2026, le autorità di regolamentazione britanniche hanno designato Google Cloud come 'Critical Third Party' insieme ad Amazon Web Services, Microsoft e Oracle, uno stato che riflette la preoccupazione normativa riguardante il rischio di concentrazione nel settore finanziario quando molte aziende dipendono dallo stesso piccolo gruppo di provider cloud, secondo Global Banking and Finance.

Una falla di sicurezza PHP separata è emersa nella stessa settimana

Nello stesso periodo, i ricercatori hanno divulgato due vulnerabilità critiche di esecuzione di codice remoto nel linguaggio di programmazione PHP, tracciati come CVE-2026-109618 e CVE-2026-109619 e soprannominati 'PHP2Shell', che interessano PHP versione 5.4 e successive, secondo la società di sicurezza Sansec. Il team di sicurezza di PHP ha valutato entrambe le falle a 9,2 sulla scala CVSS v4.0, e i dettagli sono stati diffusi il 20 ottobre prima di una divulgazione coordinata, con una versione patch di emergenza programmata per il 21 ottobre alle 14:00 UTC.

Cloudflare ha segnalato primi tentativi di sfruttamento contro le falle PHP a partire dalle 07:43 UTC il 21 ottobre, secondo Sansec. Nessuna delle fonti esaminate per questo articolo collega le vulnerabilità PHP all'interruzione di Google Cloud; l'account di Google stesso ha attribuito quell'incidente a un evento di alimentazione nel suo data-center di Londra, non a una falla software.

Ciò che non è ancora noto

La pagina di stato di Google, come riferito da The Register, non ha fornito una spiegazione tecnica dettagliata di ciò che ha causato l'evento di alimentazione stesso, come ad esempio se era originato dall'alimentazione della rete o dall'apparecchiatura di backup in loco. Google non aveva pubblicato un rapporto post-incidente completo al momento in cui queste fonti sono state esaminate.