Technologie · Nieuwsbericht
Google Cloud-storing verstoort Britse banken en NHS; Google wijt oorzaak aan stroomstoring, niet aan softwarefout
Gepubliceerd:
In het kort
Een Google Cloud-storing op 20 oktober 2026 verlamde diensten van Britse banken waaronder Lloyds, HSBC en Revolut, plus NHS England, Royal Mail en andere sites, nadat een stroomstoring een datacentrumzone in de London-regio trof. Google zei dat de ruwweg acht uur durende onderbreking werd veroorzaakt door dit stroomevenement, niet door een softwarekwetsbaarheid; een afzonderlijke kritieke PHP-beveiligingsfout die in dezelfde week werd openbaargezegd, is volgens de onderzochte bronnen niet gerelateerd aan dit incident.
Deze versie is een machinevertaling van het origineel (English). Lees het origineel
Wat is er gebeurd
Op 20 oktober 2026 was de regio europe-west2 van Google Cloud, die de Londense datacenters van het bedrijf host, niet beschikbaar vanaf 06:08 UTC, volgens een beoordeling van de Google-statuspagina door The Register. Google wees de storing toe aan een stroomevenement in de zone europe-west2-b, een van de drie zones waaruit de London-regio bestaat.
Een stroomevenement veroorzaakte een storing in de zone europe-west2-b. Het stroomevenement is verholpen. We zien de recovery van diensten en geven prioriteit aan de recovery van bestaande workloads.
Google zei dat het stroomevenement tegen 14:03 UTC was verholpen, ongeveer acht uur nadat de storing begon, zoals The Register rapporteerde, waarna het herstel voor de meeste getroffen klanten doorging.
| Tijd | Gebeurtenis |
|---|---|
| 06:08 | Storing begint in zone europe-west2-b, London-regio |
| 11:58 | Google plaatst update met melding dat volledig herstel 'voorlopig' tegen 13:00 UTC voltooid moet zijn |
| 14:03 | Google stelt dat het stroomevenement is verholpen; diensten herstellen |
Wie werd getroffen
The Register rapporteerde dat ongeveer 38 Google Cloud-producten werden verstoord, inclusief Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, BigQuery Data Transfer Service, Managed Service for Apache Kafka en Google Cloud NetApp Volumes.
- Lloyds Bank en HSBC – verstoringen van online banking (The Register)
- Revolut – kaartbetalingen, pinautomaat opnames, geldtransfers, wisselkoers en aandelenbeurs getroffen (Global Banking and Finance)
- Royal Mail, DPD, Rightmove, BT en Screwfix – gerapporteerde servicestorings (The Register)
- NHS England – diensten getroffen (Global Banking and Finance)
Revolut stelde dat het geld en de gegevens van klanten veilig bleven ondanks de verstoring van diensten, volgens Global Banking and Finance.
Regelgevingsreactie
De Financial Conduct Authority van het Verenigd Koninkrijk zei op de hoogte te zijn van het incident en samen te werken met Google en getroffen bedrijven om de impact te begrijpen, aldus Global Banking and Finance.
Sinds juli 2026 hebben Britse toezichthouders Google Cloud aangewezen als 'Critical Third Party' naast Amazon Web Services, Microsoft en Oracle, een status die regelgevingstwijfel weerspiegelt over concentratierisico in de financiële sector wanneer veel bedrijven afhankelijk zijn van dezelfde kleine groep cloudproviders, volgens Global Banking and Finance.
Een afzonderlijke PHP-beveiligingsfout kwam dezelfde week aan het licht
In dezelfde periode onthulden onderzoekers twee kritieke remote-code-execution-kwetsbaarheden in de PHP-programmeertaal, gevolgd als CVE-2026-109618 en CVE-2026-109619 en spottend 'PHP2Shell' genoemd, die PHP-versies 5.4 en hoger treffen, volgens beveiligingsbedrijf Sansec. Het PHP-beveiligingsteam gaf beide fouten een score van 9,2 op de CVSS v4.0-schaal, en details lekten op 20 oktober vóór een gecoördineerde openbaarmaking, met een noodpatchuitgave gepland voor 21 oktober om 14:00 UTC.
Cloudflare meldde vroege exploitatiepogingen tegen de PHP-kwetsbaarheden vanaf 07:43 UTC op 21 oktober, aldus Sansec. Geen van de onderzochte bronnen voor dit artikel koppelt de PHP-kwetsbaarheden aan de Google Cloud-storing; Googles eigen verslag schreef het incident toe aan een stroomevenement in zijn Londense datacentrum, niet aan een softwarefout.
Wat nog niet bekend is
De statuspagina van Google gaf, zoals gerapporteerd door The Register, geen gedetailleerde technische uitleg van wat het stroomevenement zelf veroorzaakte, zoals of het afkomstig was van netvoeding of van backup-apparatuur ter plaatse. Google had geen volledig post-incidentrapport gepubliceerd op het moment dat deze bronnen werden onderzocht.
Vragen
- Wat veroorzaakte de Google Cloud-storing op 20 oktober 2026?
- Google zei dat een stroomevenement in de zone europe-west2-b van zijn London-regio de storing veroorzaakte; het bedrijf schreef het niet toe aan een softwarekwetsbaarheid, volgens The Register.
- Was de storing gerelateerd aan de kritieke PHP-kwetsbaarheid die dezelfde week werd gemeld?
- Geen onderzochte bron koppelt de twee events. Google schreef de storing toe aan een stroomevenement, terwijl de PHP-fouten (CVE-2026-109618 en CVE-2026-109619) een afzonderlijke openbaarmaking waren die op grote schaal PHP-gebaseerde software treft, volgens Sansec.
- Welke bedrijven en diensten werden getroffen door de storing?
- Gemelde verstoringen troffen Lloyds Bank, HSBC, Revolut, Royal Mail, Rightmove, DPD, BT, Screwfix en NHS England, volgens The Register en Global Banking and Finance.
- Hoe lang duurde de Google Cloud-storing?
- Google zei dat de storing om 06:08 UTC begon en het stroomevenement dezelfde dag om 14:03 UTC was verholpen, ongeveer acht uur later, volgens The Register.
- Is het geld van Revolut-klanten veilig na de storing?
- Revolut stelde dat het geld en de gegevens van klanten veilig bleven ondanks de verstoringsdiensten, volgens Global Banking and Finance.
Bronnen
Dit stuk is gemaakt met kunstmatige intelligentie en vóór publicatie automatisch op bronnen gecontroleerd. Ziet u een fout, vraag dan om een correctie. Correctie of weerwoord aanvragen · Hoe we dit maken
Gerelateerd

TechnologieVergelijking
PlayStation 5 Pro versus passende gaming-pc: prijs en prestaties vergeleken
Sony lanceerde de PlayStation 5 Pro in november 2024 voor $699,99, maar volgens Engadget was de Amerikaanse prijs tegen april 2026 gestegen naar ongeveer $900, en een schatting van SlashGear uit oktober 2026 stelt deze op ongeveer $1.580. Een pc die rond de GPU en CPU is gebouwd die benchmarkers als het dichtst bij de console beschouwen, kost afhankelijk van de gekozen onderdelen ongeveer $1.050 tot $1.530, volgens tests van SlashGear en BGR.
TechnologieNieuwsbericht
Twee kritieke PHP-fouten genaamd "PHP2Shell" bloten het grootste deel van het web bloot
Twee kritieke PHP-kwetsbaarheden met de bijnaam "PHP2Shell" stellen aanvallers in staat om schadelijke code op webservers uit te voeren zonder in te loggen, volgens het beveiligingsbedrijf dat hen heeft gevonden. Patches voor CVE-2026-109618 en CVE-2026-109619 zijn op 21 oktober 2026 uitgebracht, maanden nadat onderzoekers de bugs voor het eerst hebben gemeld, en meerdere bedrijven hebben sindsdien exploitatiepogingen in het wild geregistreerd.

TechnologieLijst
De beste Android-apps en hulpprogramma's die je buiten Google Play Store kunt krijgen
Android-gebruikers zijn niet beperkt tot Google Play: de open-source-repository F-Droid, de anonieme Google Play-client Aurora Store, de update-tracker Obtainium en de Shizuku-gebaseerde catalogus ShizuStore distribueren apps die de officiële winkel niet vermeldt of toestaat. Hier zijn negen winkels en hulpprogramma's die het waard zijn om te kennen, gebaseerd op hun eigen aanbiedingen en verslaggeving van MakeUseOf en Pocket-lint.
TechnologieArtikel
PHP2Shell: de twee kritieke PHP-fouten die overheden offline dwongen
PHP2Shell is de bijnaam voor twee kritieke, niet-geverifieerde remote-code-execution-fouten in de PHP-programmeertaal — CVE-2026-109618 en CVE-2026-109619 — openbaar gemaakt op 20–21 oktober 2026. Omdat PHP een zeer groot deel van de websites ter wereld aandrijft, hebben de fouten ertoe geleid dat verschillende overheden hun openbare websites als voorzorgsmaatregel offline haalden. De officiële oplossing is het upgraden van PHP; tussentijdse server-side beperkingen bestaan, maar er is weinig dat een individuele lezer kan doen anders dan alerteringen over datalekken in het oog houden en sterke, unieke wachtwoorden gebruiken.