El apagón de Google Cloud interrumpe los bancos del Reino Unido y el NHS; Google culpa a un fallo de alimentación, no a un error de software
Publicado:
En resumen
Una interrupción de Google Cloud el 20 de octubre de 2026 derribó servicios para bancos del Reino Unido como Lloyds, HSBC y Revolut, además de NHS England, Royal Mail y otros sitios, después de que un fallo de alimentación golpeara una zona de centro de datos de la región de Londres. Google dijo que la interrupción de aproximadamente ocho horas fue causada por este evento de alimentación, no por una vulnerabilidad de software; una vulnerabilidad crítica de seguridad de PHP separada divulgada la misma semana está sin relación con este incidente, según las fuentes revisadas.
Esta versión es una traducción automática del original (English). Leer el original
Qué sucedió
El 20 de octubre de 2026, la región europe-west2 de Google Cloud, que aloja los centros de datos de Londres de la empresa, se desconectó a partir de las 06:08 UTC, según una revisión de la página de estado de Google por The Register. Google atribuyó el fallo a un evento de alimentación dentro de la zona de disponibilidad europe-west2-b, una de las tres zonas que componen la región de Londres.
Un evento de alimentación causó una interrupción dentro de la zona europe-west2-b. El evento de alimentación ha sido mitigado. Estamos viendo la recuperación de servicios y estamos priorizando la recuperación de cargas de trabajo existentes.
— Google Cloud status page, quoted by The Register
Google dijo que el evento de alimentación fue mitigado a las 14:03 UTC, aproximadamente ocho horas después de que comenzara la interrupción, informó The Register, después de lo cual la recuperación continuó para la mayoría de clientes afectados.
Cronología de la interrupción (UTC, 20 de octubre de 2026)
Hora
Evento
06:08
La interrupción comienza en la zona europe-west2-b, región de Londres
11:58
Google publica una actualización diciendo que la recuperación completa debería completarse 'tentativamente' a las 13:00 UTC
14:03
Google dice que el evento de alimentación ha sido mitigado; servicios en recuperación
Quién fue afectado
The Register informó que aproximadamente 38 productos de Google Cloud fueron interrumpidos, incluyendo Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, el Servicio de Transferencia de BigQuery, Servicio Administrado para Apache Kafka y Google Cloud NetApp Volumes.
Lloyds Bank y HSBC — interrupciones de banca en línea (The Register)
Revolut — pagos con tarjeta, retiros en cajeros automáticos, transferencias de dinero, cambio de moneda y negociación de acciones afectados (Global Banking and Finance)
Royal Mail, DPD, Rightmove, BT y Screwfix — interrupciones de servicio reportadas (The Register)
NHS England — servicios afectados (Global Banking and Finance)
Revolut dijo que el dinero y los datos de los clientes permanecieron seguros a pesar de la interrupción de sus servicios, según Global Banking and Finance.
Respuesta regulatoria
La Autoridad de Conducta Financiera del Reino Unido dijo que estaba consciente del incidente y se estaba comprometiendo con Google y las empresas afectadas para entender el impacto, informó Global Banking and Finance.
Desde julio de 2026, los reguladores del Reino Unido han designado a Google Cloud como una 'Parte Tercera Crítica' junto con Amazon Web Services, Microsoft y Oracle, un estado que refleja la preocupación regulatoria sobre el riesgo de concentración en el sector financiero cuando muchas empresas dependen del mismo pequeño grupo de proveedores en la nube, según Global Banking and Finance.
Una vulnerabilidad de seguridad PHP separada surgió la misma semana
En el mismo período, los investigadores divulgaron dos vulnerabilidades críticas de ejecución de código remoto en el lenguaje de programación PHP, rastreadas como CVE-2026-109618 y CVE-2026-109619 y apodadas 'PHP2Shell', afectando a las versiones de PHP 5.4 y posteriores, según la empresa de seguridad Sansec. El equipo de seguridad de PHP calificó ambas vulnerabilidades con 9.2 en la escala CVSS v4.0, y los detalles se filtraron el 20 de octubre antes de una divulgación coordinada, con un lanzamiento de parche de emergencia programado para el 21 de octubre a las 14:00 UTC.
Cloudflare reportó intentos de explotación temprana contra las vulnerabilidades de PHP desde las 07:43 UTC el 21 de octubre, dijo Sansec. Ninguna de las fuentes revisadas para este artículo vinculó las vulnerabilidades de PHP con la interrupción de Google Cloud; la cuenta propia de Google atribuyó ese incidente a un evento de alimentación en su centro de datos de Londres, no a una falla de software.
Lo que aún no se sabe
La página de estado de Google, según informó The Register, no dio una explicación técnica detallada de qué causó el evento de alimentación en sí, como si se originó en el suministro de la red o en el equipo de respaldo en el sitio. Google no había publicado un informe completo posterior al incidente en el momento en que se revisaron estas fuentes.
Preguntas
¿Qué causó la interrupción de Google Cloud el 20 de octubre de 2026?
Google dijo que un evento de alimentación dentro de la zona europe-west2-b de su región de Londres causó la interrupción; la empresa no lo atribuyó a una vulnerabilidad de software, según The Register.
¿Estuvo la interrupción relacionada con la vulnerabilidad crítica de PHP reportada la misma semana?
Ninguna fuente revisada vincula los dos eventos. Google atribuyó la interrupción a un evento de alimentación, mientras que las vulnerabilidades de PHP (CVE-2026-109618 y CVE-2026-109619) fueron una divulgación separada que afecta ampliamente al software basado en PHP, según Sansec.
¿Qué empresas y servicios fueron afectados por la interrupción?
Las interrupciones reportadas golpearon a Lloyds Bank, HSBC, Revolut, Royal Mail, Rightmove, DPD, BT, Screwfix y NHS England, según The Register y Global Banking and Finance.
¿Cuánto duró la interrupción de Google Cloud?
Google dijo que la interrupción comenzó a las 06:08 UTC y el evento de alimentación fue mitigado a las 14:03 UTC el mismo día, aproximadamente ocho horas después, según The Register.
¿Es el dinero del cliente de Revolut seguro después de la interrupción?
Revolut dijo que el dinero y los datos de los clientes permanecieron seguros a pesar de la interrupción del servicio, según Global Banking and Finance.
Este texto se preparó con inteligencia artificial y pasó una verificación automática de fuentes antes de publicarse. Si ves un error, pide una corrección. Pedir una corrección o réplica · Cómo lo hacemos
Dos vulnerabilidades críticas de PHP, CVE-2026-109618 y CVE-2026-109619, llevaron a las agencias gubernamentales de los Países Bajos y Finlandia a desconectar los sitios web el 21 de octubre de 2026, horas antes de que los desarrolladores de PHP lanzaran un parche de emergencia. Ambas fallas se califican con 9.2 en la escala CVSS v4.0 y permiten la ejecución remota de código sin autenticación; Cloudflare informó de intentos de explotación temprana antes de que se publicara la corrección.
La Comisión Europea ha abierto una investigación formal contra Booking.com conforme a la Ley de Servicios Digitales de la UE, examinando si la plataforma realizó suficientes esfuerzos para detener anuncios fraudulentos y estafas de phishing que explotan los datos de los huéspedes. La investigación también analiza si los anuncios "impulsados" pagados están claramente etiquetados como publicidad. Es el primer caso formal de la Ley de Servicios Digitales presentado contra Booking.com.
Un incidente de ciberseguridad en Ahold Delhaize, empresa matriz de Food Lion, Hannaford, Stop & Shop y Giant Food, dejó sin conexión sitios web, aplicaciones y pedidos en línea en todo Estados Unidos a partir del 11-12 de octubre de 2026. Las tiendas físicas permanecieron abiertas durante todo el incidente, y la empresa afirma que no ha encontrado evidencia de que se hayan robado datos de clientes, aunque algunos servicios digitales estadounidenses seguían siendo restaurados más de una semana después.
Meta ha elevado su orientación de gastos en infraestructura de inteligencia artificial de 2026 tres veces, desde un rango inicial de $115–135 mil millones hasta $130–145 mil millones, casi el doble de los $72,2 mil millones que gastó en 2025. La expansión llevó el flujo de efectivo libre casi al punto de equilibrio en el segundo trimestre e impulsó caídas accionarias importantes, preparando un mayor escrutinio de los inversores antes de los resultados del tercer trimestre de Meta de 2026 el 21 de octubre.
