הפסקת Google Cloud מפריעה לבנקים בבריטניה ול-NHS; Google מייחסת את ההפסקה לכשל כוח, לא לבאג בתוכנה
פורסם:
בקצרה
הפסקה בשרות Google Cloud ב-20 באוקטובר 2026 הכתה את השירותים לבנקים בריטיים כולל Lloyds, HSBC ו-Revolut, בנוסף ל-NHS England, Royal Mail ואתרים אחרים, לאחר שכשל כוח פגע באזור מרכז נתונים באזור לונדון. Google אמרה שההפסקה של כשמונה שעות נגרמה על ידי אירוע כוח זה, לא על ידי פגיעות בתוכנה; ממקורות שנבדקו, פגיעות אבטחה קריטיות נפרדות ב-PHP שנחשפו באותו שבוע אינן קשורות לאירוע זה.
גרסה זו היא תרגום מכונה של המקור (English). לקריאת המקור
מה קרה
ב-20 באוקטובר 2026, אזור ה-europe-west2 של Google Cloud, המארח את מרכזי הנתונים של החברה בלונדון, הלך למטה החל מ-06:08 UTC, לפי בדיקת עמוד המצב של Google על ידי The Register. Google ייחסה את הכשל לאירוע כוח בתוך אזור הזמינות europe-west2-b, אחד משלושה אזורי זמינות המרכיבים את אזור לונדון.
אירוע כוח גרם להפסקה בתוך אזור הזמינות europe-west2-b. אירוע הכוח הופחת. אנו רואים התאוששות של שירותים ואנו מעדיפים התאוששות של עומסי עבודה קיימים.
— עמוד המצב של Google Cloud, בציטוט The Register
Google אמרה שאירוע הכוח הופחת ב-14:03 UTC, בערך שמונה שעות לאחר תחילת ההפסקה, לפי דיווח The Register, אחריה התאוששות המשיכה לרוב הלקוחות המושפעים.
ציר הזמן של ההפסקה (UTC, 20 באוקטובר 2026)
זמן
אירוע
06:08
התחלת הפסקה באזור הזמינות europe-west2-b, אזור לונדון
11:58
Google פוסטת עדכון בטענה שהחזרה מלאה צריכה להסתיים 'באופן אפשרי' עד 13:00 UTC
14:03
Google אומרת שאירוע הכוח הופחת; שירותים מתאוששים
מי הושפע
The Register דיווחה כי כ-38 מוצרים של Google Cloud היו משוברים, כולל Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, שירות העברת הנתונים של BigQuery, Managed Service for Apache Kafka ו-Google Cloud NetApp Volumes.
Lloyds Bank ו-HSBC — הפרעות בשירותים בנקיים מקוונים (The Register)
Royal Mail, DPD, Rightmove, BT ו-Screwfix — הפרעות בשירותים דווחו (The Register)
NHS England — שירותים הושפעו (Global Banking and Finance)
Revolut אמרה שכסף ונתונים של לקוחות נשארו בטוחים למרות הפרעה בשירותים, לפי Global Banking and Finance.
תגובה רגולטורית
רשות התנהלות פיננסית בבריטניה אמרה שהיא מודעת לאירוע והיא מעורבת עם Google וחברות מושפעות כדי להבין את ההשפעה, לפי דיווח Global Banking and Finance.
מיולי 2026, רגולטורים בריטיים ייעדו את Google Cloud כ'צד שלישי קריטי' לצד Amazon Web Services, Microsoft ו-Oracle, סטטוס המשקף דאגה רגולטורית לגבי סיכון ריכוז בתחום הפיננסי כאשר חברות רבות תלויות באותה קבוצה קטנה של ספקי שירותי ענן, לפי Global Banking and Finance.
פגיעה בטיחות נפרדת ב-PHP הופיעה באותו שבוע
באותה התקופה, חוקרים חשפו שתי פגיעות קריטיות בביצוע קוד מרחוק בשפת התכנות PHP, עקבות כ-CVE-2026-109618 ו-CVE-2026-109619 וקנו ב'PHP2Shell', המשפיעות על גרסאות PHP 5.4 ומאוחרות יותר, לפי חברת הביטחון Sansec. צוות הביטחון של PHP דירג שתי פגיעות 9.2 בסולם CVSS v4.0, ופרטים דלפו ב-20 באוקטובר לפני גילוי מתואם, עם השחרור הדחוף שנתוכנן ל-21 באוקטובר ב-14:00 UTC.
Cloudflare דיווחה על ניסיונות ניצול מוקדמים נגד פגיעות PHP מ-07:43 UTC ב-21 באוקטובר, לפי Sansec. אף אחד מהמקורות שנבדקו למאמר זה לא קשור את פגיעות PHP להפסקת Google Cloud; החשבון שלה של Google עצמה ייחסה את האירוע להשפעת כוח במרכז הנתונים שלה בלונדון, לא לתקלה בתוכנה.
מה עדיין לא ידוע
עמוד המצב של Google, לפי דיווח The Register, לא נתן הסבר טכני מפורט למה גרם אירוע הכוח עצמו, כגון אם הוא מקורו בהספקה ברשת או בציוד גיבוי במקום. Google לא פרסמה דוח מלא לאחר תקרית בזמן שמקורות אלה נבדקו.
שאלות
מה גרם להפסקת Google Cloud ב-20 באוקטובר 2026?
Google אמרה שאירוע כוח בתוך אזור הזמינות europe-west2-b של אזור לונדון שלה גרם להפסקה; החברה לא ייחסה זאת לפגיעות בתוכנה, לפי The Register.
האם ההפסקה הייתה קשורה לפגיעה הקריטית PHP שדווחה באותו שבוע?
אף מקור שנבדק לא קשור בין שני האירועים. Google ייחסה את ההפסקה לאירוע כוח, בעוד שפגיעות PHP (CVE-2026-109618 ו-CVE-2026-109619) היו גילוי נפרד המשפיע על תוכנה מבוססת PHP באופן כללי, לפי Sansec.
אילו חברות ושירותים הושפעו מההפסקה?
דיווחים דיווחו על הפרעות שהשפיעו על Lloyds Bank, HSBC, Revolut, Royal Mail, Rightmove, DPD, BT, Screwfix ו-NHS England, לפי The Register ו-Global Banking and Finance.
כמה זמן נמשכה הפסקת Google Cloud?
Google אמרה שההפסקה החלה ב-06:08 UTC ואירוע הכוח הופחת ב-14:03 UTC באותו יום, בערך שמונה שעות אחר כך, לפי The Register.
האם כסף הלקוחות של Revolut בטוח לאחר ההפסקה?
Revolut אמרה שכסף ונתונים של לקוחות נשארו בטוחים למרות הפרעה בשירותים, לפי Global Banking and Finance.
שתי פגיעויות קריטיות ב-PHP, CVE-2026-109618 ו-CVE-2026-109619, הכריחו סוכנויות ממשלתיות בהולנד ובפינלנד לקחת את אתריהם לא מקוונים ב-21 באוקטובר 2026, שעות לפני שמפתחי PHP הציעו תיקייה דחופה. שתי הפגיעויות דורגו 9.2 בסולם CVSS v4.0 והן מאפשרות ביצוע קוד מרחוק ללא הזדהות; Cloudflare דיווחה על ניסיונות ניצול מוקדמים לפני שהתיקייה הוצאה.
הנציבות האירופית פתחה בדיקה רשמית נגד Booking.com על פי חוק השירותים הדיגיטליים של האיחוד האירופי, וחוקרת האם הפלטפורמה עשתה מספיק כדי לעצור רשימות זויפות והונאות דיג דיוויזציה המנצלות נתונים של אורחים. הבדיקה בוחנת גם האם רשימות "מוגברות" בתשלום מתויגות בבירור כפרסומות. זוהי ההשמעה הרשמית הראשונה של DSA נגד Booking.com.
תקרית אבטחה סייברנטית ב-Ahold Delhaize, חברת האם של Food Lion, Hannaford, Stop & Shop ו-Giant Food, הוציאה מהשירות אתרים, יישומים והזמנות מקוונות בפני ה.ב. החל מ-11-12 באוקטובר 2026. החנויות הפיזיות נשארו פתוחות לאורך כל התקרית, וחברה אמרה שלא מצאה כל עדות לגניבת נתוני לקוחות, אם כי חלק מהשירותים הדיגיטליים האמריקנים עדיין היו בתהליך שחזור יותר משבוע לאחר מכן.
Meta הגבילה את הנחיות הוצאות הבנייה התשתיתית בינה מלאכותית שלה לשנת 2026 שלוש פעמים, מ-115–135 מיליארד דולר בתחילה ל-130–145 מיליארד דולר, כמעט כפליים מ-72.2 מיליארד דולר שהוציאה בשנת 2025. בניית התשתית דחקה את זרימת המזומנים החופשית קרוב לשיווי משקל בחודש השלוש השני וגרמה לירידות תלולות במחיר המניה, מה שהוביל לבדיקה משודרגת של משקיעים לפני תוצאות Q3 2026 של Meta ב-21 באוקטובר.
