Falha do Google Cloud Interrompe Bancos do Reino Unido e NHS; Google Cita Falha de Energia, Não Um Bug de Software

O que aconteceu

Em 20 de outubro de 2026, a região europe-west2 do Google Cloud, que hospeda os data centers de Londres da empresa, ficou inativa a partir de 06:08 UTC, de acordo com uma revisão da página de status do Google por The Register. Google atribuiu a falha a um evento de energia dentro da zona de disponibilidade europe-west2-b, uma das três zonas que compõem a região de Londres.

Google disse que o evento de energia foi mitigado às 14:03 UTC, aproximadamente oito horas após o início da interrupção, de acordo com The Register, após o qual a recuperação continuou para a maioria dos clientes afetados.

Quem foi afetado

The Register relatou que aproximadamente 38 produtos do Google Cloud foram interrompidos, incluindo Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, o Serviço de Transferência do BigQuery, Serviço Gerenciado para Apache Kafka e Google Cloud NetApp Volumes.

• Lloyds Bank e HSBC — interrupções de banco online (The Register)
• Revolut — pagamentos com cartão, saques em caixas eletrônicos, transferências de dinheiro, câmbio de moedas e negociação de ações afetados (Global Banking and Finance)
• Royal Mail, DPD, Rightmove, BT e Screwfix — interrupções de serviço reportadas (The Register)
• NHS England — serviços afetados (Global Banking and Finance)

Revolut disse que o dinheiro e os dados dos clientes permaneceram seguros apesar da interrupção de seus serviços, de acordo com Global Banking and Finance.

Resposta regulatória

A Autoridade de Conduta Financeira do Reino Unido disse que estava ciente do incidente e estava se engajando com Google e empresas afetadas para entender o impacto, relatou Global Banking and Finance.

Desde julho de 2026, os reguladores do Reino Unido designaram o Google Cloud como uma 'Parte Terceira Crítica' ao lado do Amazon Web Services, Microsoft e Oracle, um status que reflete a preocupação regulatória com o risco de concentração do setor financeiro quando muitas empresas dependem do mesmo pequeno grupo de provedores de nuvem, de acordo com Global Banking and Finance.

Uma falha de segurança PHP separada surgiu na mesma semana

No mesmo período, pesquisadores divulgaram duas vulnerabilidades críticas de execução de código remoto na linguagem de programação PHP, rastreadas como CVE-2026-109618 e CVE-2026-109619 e apelidadas de 'PHP2Shell', afetando versões do PHP 5.4 e posteriores, de acordo com a empresa de segurança Sansec. A equipe de segurança do PHP avaliou ambas as falhas com 9.2 na escala CVSS v4.0, e os detalhes vazaram em 20 de outubro antes de uma divulgação coordenada, com um lançamento de patch de emergência programado para 21 de outubro às 14:00 UTC.

Cloudflare relatou tentativas de exploração antecipada contra as falhas do PHP a partir de 07:43 UTC em 21 de outubro, disse Sansec. Nenhuma das fontes revisadas para este artigo vinculou as vulnerabilidades do PHP à interrupção do Google Cloud; a própria conta do Google atribuiu esse incidente a um evento de energia em seu data center de Londres, não a uma falha de software.

O que ainda não é conhecido

A página de status do Google, conforme relatado por The Register, não forneceu uma explicação técnica detalhada do que causou o próprio evento de energia, como se tivesse se originado no fornecimento de rede ou no equipamento de backup local. Google não havia publicado um relatório completo pós-incidente no momento em que estas fontes foram revisadas.