Google Cloud-Ausfall unterbricht Dienste britischer Banken und NHS; Google führt Stromausfall an, nicht Software-Bug
Veröffentlicht:
Kurz gesagt
Ein Google Cloud-Ausfall am 20. Oktober 2026 störte Dienste britischer Banken einschließlich Lloyds, HSBC und Revolut sowie NHS England, Royal Mail und andere Websites, nachdem ein Stromausfall eine Datencenter-Zone der London-Region traf. Google erklärte, dass die etwa acht Stunden andauernde Störung durch dieses Stromeleignis verursacht wurde, nicht durch eine Software-Sicherheitslücke; eine separate kritische PHP-Sicherheitslücke, die in derselben Woche offengelegt wurde, steht laut überprüften Quellen in keinem Zusammenhang mit diesem Vorfall.
Diese Fassung ist eine maschinelle Übersetzung des Originals (English). Original lesen
Was ist passiert
Am 20. Oktober 2026 war Googles Region europe-west2, die die Londoner Rechenzentren des Unternehmens hostet, ab 06:08 UTC nicht verfügbar, nach Überprüfung der Google-Statusseite durch The Register. Google führte den Fehler auf ein Stromeleignis in der Zone europe-west2-b, einer von drei Zonen, aus denen die Londoner Region besteht, zurück.
Ein Stromeleignis verursachte einen Ausfall in der Zone europe-west2-b. Das Stromeleignis ist behoben. Wir beobachten die Wiederherstellung von Diensten und priorisieren die Wiederherstellung bestehender Workloads.
— Google Cloud-Statusseite, zitiert von The Register
Google erklärte, dass das Stromeleignis bis 14:03 UTC behoben war, etwa acht Stunden nach Beginn des Ausfalls, wie The Register berichtete, woraufhin die Wiederherstellung für die meisten betroffenen Kunden fortgesetzt wurde.
Ausfallzeitplan (UTC, 20. Oktober 2026)
Zeit
Ereignis
06:08
Ausfall beginnt in Zone europe-west2-b, London-Region
11:58
Google stellt Update bereit und sagt, dass die vollständige Wiederherstellung 'voraussichtlich' bis 13:00 UTC abgeschlossen sein sollte
14:03
Google erklärt, dass das Stromeleignis behoben ist; Dienste werden wiederhergestellt
Wer war betroffen
The Register berichtete, dass etwa 38 Google Cloud-Produkte unterbrochen wurden, einschließlich Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, BigQuery Data Transfer Service, Managed Service for Apache Kafka und Google Cloud NetApp Volumes.
Lloyds Bank und HSBC – Online-Banking-Störungen (The Register)
Revolut – Kartenzahlungen, Geldautomaten-Abhebungen, Geldtransfers, Währungsumtausch und Aktienhandel betroffen (Global Banking and Finance)
Royal Mail, DPD, Rightmove, BT und Screwfix – Servicestörungen gemeldet (The Register)
NHS England – Dienste betroffen (Global Banking and Finance)
Revolut teilte mit, dass Kundengeld und -daten trotz der Dienstunterbrechung sicher blieben, nach Global Banking and Finance.
Behördliche Reaktion
Die britische Financial Conduct Authority erklärte, dass sie sich des Vorfalls bewusst sei und mit Google und betroffenen Unternehmen zusammenarbeite, um die Auswirkungen zu verstehen, wie Global Banking and Finance berichtete.
Seit Juli 2026 haben britische Aufsichtsbehörden Google Cloud neben Amazon Web Services, Microsoft und Oracle als 'Critical Third Party' eingestuft, ein Status, der die behördliche Besorgnis über das Konzentrationsrisiko in der Finanzbranche widerspiegelt, wenn viele Unternehmen von derselben kleinen Gruppe von Cloud-Anbietern abhängen, nach Global Banking and Finance.
Eine separate PHP-Sicherheitslücke tauchte in derselben Woche auf
Im selben Zeitraum offenbarten Forscher zwei kritische Remote-Code-Execution-Sicherheitslücken in der PHP-Programmiersprache, nachverfolgt als CVE-2026-109618 und CVE-2026-109619 und mit dem Spitznamen 'PHP2Shell', die PHP-Versionen 5.4 und später betreffen, nach dem Sicherheitsunternehmen Sansec. Das PHP-Sicherheitsteam bewertete beide Lücken mit 9,2 auf der CVSS v4.0-Skala, und Details wurden am 20. Oktober vor einer koordinierten Offenlegung geleakt, mit einer Notfall-Patch-Veröffentlichung geplant für 21. Oktober um 14:00 UTC.
Cloudflare berichtete über frühe Ausbeutungsversuche gegen die PHP-Lücken ab 07:43 UTC am 21. Oktober, so Sansec. Keine der überprüften Quellen verbinden die PHP-Sicherheitslücken mit dem Google Cloud-Ausfall; Googles eigene Darstellung schrieb diesen Vorfall einem Stromeleignis in seinem Londoner Rechenzentrum zu, nicht einer Software-Schwachstelle.
Was noch nicht bekannt ist
Googles Statusseite, wie von The Register berichtet, enthielt keine detaillierte technische Erklärung für die Ursache des Stromeleignisses selbst, z. B. ob es aus der Netzversorgung oder der Notstromanlage vor Ort stammte. Google hatte zum Zeitpunkt der Überprüfung dieser Quellen keinen vollständigen Post-Incident-Report veröffentlicht.
Fragen
Was verursachte den Google Cloud-Ausfall am 20. Oktober 2026?
Google erklärte, dass ein Stromeleignis in der Zone europe-west2-b seiner London-Region den Ausfall verursachte; das Unternehmen führte es nicht auf eine Software-Sicherheitslücke zurück, nach The Register.
Hing der Ausfall mit der kritischen PHP-Sicherheitslücke zusammen, die in derselben Woche gemeldet wurde?
Keine überprüfte Quelle verbindet die beiden Ereignisse. Google schrieb den Ausfall einem Stromeleignis zu, während die PHP-Lücken (CVE-2026-109618 und CVE-2026-109619) eine separate Offenlegung waren, die PHP-basierte Software allgemein betrifft, nach Sansec.
Welche Unternehmen und Dienste waren vom Ausfall betroffen?
Gemeldete Störungen trafen Lloyds Bank, HSBC, Revolut, Royal Mail, Rightmove, DPD, BT, Screwfix und NHS England, nach The Register und Global Banking and Finance.
Wie lange dauerte der Google Cloud-Ausfall?
Google erklärte, dass der Ausfall um 06:08 UTC begann und das Stromeleignis am selben Tag um 14:03 UTC behoben war, etwa acht Stunden später, nach The Register.
Ist das Revolut-Kundengeld nach dem Ausfall sicher?
Revolut erklärte, dass Kundengeld und -daten trotz der Dienstunterbrechung sicher blieben, nach Global Banking and Finance.
Dieser Beitrag wurde mit künstlicher Intelligenz erstellt und vor der Veröffentlichung automatisch auf Quellen geprüft. Wenn Sie einen Fehler sehen, bitten Sie um eine Korrektur. Korrektur oder Gegendarstellung anfordern · So arbeiten wir
Zwei kritische PHP-Sicherheitslücken, CVE-2026-109618 und CVE-2026-109619, führten dazu, dass Regierungsbehörden in den Niederlanden und Finnland ihre Websites am 21. Oktober 2026 offline nahmen, Stunden bevor die PHP-Entwickler einen Notfall-Patch veröffentlichten. Beide Fehler werden mit 9,2 auf der CVSS-v4.0-Skala bewertet und ermöglichen Remote-Code-Ausführung ohne Authentifizierung; Cloudflare meldete frühe Ausnutzungsversuche, bevor der Fix veröffentlicht wurde.
Die Europäische Kommission hat ein förmliches Ermittlungsverfahren gegen Booking.com unter dem Digital Services Act der EU eingeleitet und untersucht, ob die Plattform ausreichend gegen betrügerische Angebote und Phishing-Betrügereien vorgegangen ist, die Gastkarten ausnutzen. Die Untersuchung prüft auch, ob bezahlte "beworbene" Angebote eindeutig als Werbung gekennzeichnet sind. Dies ist der erste förmliche DSA-Fall gegen Booking.com.
Ein Cybersicherheitsvorfall bei Ahold Delhaize, dem Mutterunternehmen von Food Lion, Hannaford, Stop & Shop und Giant Food, machte Websites, Apps und Online-Bestellungen ab dem 11.-12. Oktober 2026 in den USA offline. Physische Geschäfte blieben während des gesamten Vorfalls geöffnet, und das Unternehmen gibt an, keine Hinweise darauf gefunden zu haben, dass Kundendaten gestohlen wurden, obwohl einige US-Digitalservices mehr als eine Woche später noch wiederhergestellt wurden.
Meta hat seine Prognose für die Infrastrukturausgaben der künstlichen Intelligenz 2026 dreimal erhöht – von ursprünglich 115–135 Milliarden Dollar auf bis zu 130–145 Milliarden Dollar, fast das Doppelte der 72,2 Milliarden Dollar, die es 2025 ausgegeben hat. Die Expansion drückte den freien Cashflow im zweiten Quartal nahe die Gewinnschwelle und löste starke Aktienkursrückgänge aus, was vor Metas Ergebnissen für das dritte Quartal 2026 am 21. Oktober zu verstärkter Aufmerksamkeit der Investoren führte.
