La panne de Google Cloud perturbe les banques britanniques et le NHS ; Google cite une défaillance d'alimentation, pas un bug logiciel
Publié:
En bref
Une panne de Google Cloud le 20 octobre 2026 a interrompu les services des banques britanniques, notamment Lloyds, HSBC et Revolut, ainsi que NHS England, Royal Mail et d'autres sites, après qu'une défaillance d'alimentation a frappé une zone de centre de données de la région de Londres. Google a déclaré que l'interruption d'environ huit heures a été causée par cet événement d'alimentation, et non par une vulnérabilité logicielle ; une faille de sécurité PHP critique distincte divulguée la même semaine n'a aucun lien avec cet incident, selon les sources examinées.
Cette version est une traduction automatique de l'original (English). Lire l'original
Qu'est-il passé
Le 20 octobre 2026, la région europe-west2 de Google Cloud, qui abrite les centres de données de Londres de l'entreprise, est devenue indisponible à partir de 06:08 UTC, selon un examen de la page de statut de Google par The Register. Google a attribué la défaillance à un événement d'alimentation dans la zone de disponibilité europe-west2-b, l'une des trois zones qui composent la région de Londres.
Un événement d'alimentation a causé une interruption dans la zone europe-west2-b. L'événement d'alimentation est atténué. Nous constatons la récupération des services et nous priorisons la récupération des charges de travail existantes.
— Google Cloud status page, quoted by The Register
Google a déclaré que l'événement d'alimentation a été atténué à 14:03 UTC, environ huit heures après le début de la panne, a rapporté The Register, après quoi la récupération s'est poursuivie pour la plupart des clients affectés.
Chronologie de la panne (UTC, 20 octobre 2026)
Heure
Événement
06:08
La panne commence dans la zone europe-west2-b, région de Londres
11:58
Google publie une mise à jour indiquant que la récupération complète doit être terminée 'provisoirement' à 13:00 UTC
14:03
Google indique que l'événement d'alimentation est atténué ; les services se rétablissent
Qui a été affecté
The Register a rapporté qu'environ 38 produits Google Cloud ont été interrompus, notamment Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, le service de transfert de données BigQuery, le service géré pour Apache Kafka et Google Cloud NetApp Volumes.
Lloyds Bank et HSBC — interruptions de la banque en ligne (The Register)
Revolut — les paiements par carte, les retraits aux guichets automatiques, les virements bancaires, les échanges de devises et les transactions sur actions sont affectés (Global Banking and Finance)
Royal Mail, DPD, Rightmove, BT et Screwfix — interruptions de service signalées (The Register)
NHS England — services affectés (Global Banking and Finance)
Revolut a déclaré que l'argent et les données des clients sont restés sécurisés malgré la perturbation de ses services, selon Global Banking and Finance.
Réponse réglementaire
L'Autorité de Conduite Financière du Royaume-Uni a déclaré qu'elle était consciente de l'incident et s'engageait avec Google et les entreprises affectées pour comprendre l'impact, a rapporté Global Banking and Finance.
Depuis juillet 2026, les régulateurs britanniques ont désigné Google Cloud comme une 'partie tierce critique' aux côtés d'Amazon Web Services, Microsoft et Oracle, un statut qui reflète la préoccupation réglementaire concernant le risque de concentration du secteur financier lorsque de nombreuses entreprises dépendent du même petit groupe de fournisseurs de services cloud, selon Global Banking and Finance.
Une faille de sécurité PHP distincte a émergé la même semaine
Au cours de la même période, les chercheurs ont divulgué deux vulnérabilités critiques d'exécution de code à distance dans le langage de programmation PHP, suivies sous CVE-2026-109618 et CVE-2026-109619 et surnommées 'PHP2Shell', affectant les versions PHP 5.4 et ultérieures, selon la société de sécurité Sansec. L'équipe de sécurité PHP a évalué les deux failles à 9.2 sur l'échelle CVSS v4.0, et les détails ont fui le 20 octobre avant une divulgation coordonnée, avec une version de correctif d'urgence programmée pour le 21 octobre à 14:00 UTC.
Cloudflare a signalé des tentatives d'exploitation précoces contre les failles PHP à partir de 07:43 UTC le 21 octobre, a déclaré Sansec. Aucune des sources examinées pour cet article n'a établi de lien entre les vulnérabilités PHP et la panne de Google Cloud ; le propre compte rendu de Google a attribué cet incident à un événement d'alimentation dans son centre de données de Londres, et non à une faille logicielle.
Ce qui n'est pas encore connu
La page de statut de Google, telle que rapportée par The Register, n'a pas fourni d'explication technique détaillée de ce qui a causé l'événement d'alimentation lui-même, par exemple si celui-ci provenait de l'approvisionnement du réseau ou de l'équipement de secours sur site. Google n'avait pas publié de rapport complet d'après-incident au moment où ces sources ont été examinées.
Vos questions
Qu'est-ce qui a causé la panne de Google Cloud le 20 octobre 2026 ?
Google a déclaré qu'un événement d'alimentation au sein de la zone europe-west2-b de sa région de Londres a provoqué la panne ; l'entreprise n'a pas attribué à une vulnérabilité logicielle, selon The Register.
La panne était-elle liée à la vulnérabilité critique PHP signalée la même semaine ?
Aucune source examinée ne relie les deux événements. Google a attribué la panne à un événement d'alimentation, tandis que les failles PHP (CVE-2026-109618 et CVE-2026-109619) étaient une divulgation distincte affectant largement les logiciels basés sur PHP, selon Sansec.
Quelles entreprises et services ont été affectés par la panne ?
Les interruptions signalées ont touché Lloyds Bank, HSBC, Revolut, Royal Mail, Rightmove, DPD, BT, Screwfix et NHS England, selon The Register et Global Banking and Finance.
Combien de temps la panne de Google Cloud a-t-elle duré ?
Google a déclaré que la panne a commencé à 06:08 UTC et que l'événement d'alimentation a été atténué à 14:03 UTC le même jour, environ huit heures plus tard, selon The Register.
L'argent des clients de Revolut est-il sûr après la panne ?
Revolut a déclaré que l'argent et les données des clients sont restés sécurisés malgré l'interruption du service, selon Global Banking and Finance.
Ce texte a été préparé avec l'intelligence artificielle et a passé une vérification automatique des sources avant publication. Si vous voyez une erreur, demandez une correction. Demander une correction ou un droit de réponse · Notre méthode
Deux vulnérabilités critiques de PHP, CVE-2026-109618 et CVE-2026-109619, ont conduit les agences gouvernementales des Pays-Bas et de la Finlande à mettre leurs sites web hors ligne le 21 octobre 2026, quelques heures avant que les développeurs de PHP ne sortent un correctif d'urgence. Les deux failles sont évaluées à 9,2 sur l'échelle CVSS v4.0 et permettent l'exécution de code à distance sans authentification ; Cloudflare a signalé des tentatives d'exploitation précoces avant la sortie du correctif.
La Commission européenne a ouvert une enquête formelle contre Booking.com en vertu de la Loi sur les services numériques de l'UE, examinant si la plateforme a fait suffisamment pour arrêter les annonces frauduleuses et les arnaques au phishing qui exploitent les données des clients. L'enquête examine également si les annonces « boostées » payantes sont clairement identifiées comme étant des publicités. Il s'agit de la première enquête formelle en vertu de la Loi sur les services numériques engagée contre Booking.com.
Un incident de cybersécurité chez Ahold Delhaize, société mère de Food Lion, Hannaford, Stop & Shop et Giant Food, a mis hors ligne les sites Web, applications et commandes en ligne aux États-Unis à partir du 11-12 octobre 2026. Les magasins physiques sont restés ouverts tout au long de l'incident, et l'entreprise affirme qu'elle n'a trouvé aucune preuve que les données des clients aient été volées, bien que certains services numériques américains aient continué à être restaurés plus d'une semaine plus tard.
Meta a relevé trois fois ses orientations de dépenses d'infrastructure d'intelligence artificielle pour 2026, passant d'une plage initiale de 115–135 milliards de dollars à jusqu'à 130–145 milliards de dollars, soit près du double des 72,2 milliards de dollars qu'elle a dépensés en 2025. Le développement a rapproché le flux de trésorerie disponible du seuil d'équilibre au deuxième trimestre et a déclenché des baisses accentuées du cours de l'action, mettant en place un contrôle accru des investisseurs avant la publication des résultats du troisième trimestre 2026 de Meta le 21 octobre.
