Pemadaman Google Cloud Mengganggu Bank-Bank UK dan NHS; Google Mengutip Kegagalan Daya, Bukan Bug Perangkat Lunak
Terbit:
Singkatnya
Pemadaman Google Cloud pada 20 Oktober 2026 menyebabkan hilangnya layanan bagi bank-bank UK termasuk Lloyds, HSBC dan Revolut, ditambah NHS England, Royal Mail dan situs lainnya, setelah kegagalan daya menimpa zona pusat data kawasan London. Google mengatakan gangguan sekitar delapan jam ini disebabkan oleh peristiwa daya ini, bukan kerentanan perangkat lunak; celah keamanan PHP kritis terpisah yang diungkapkan minggu yang sama tidak terkait dengan insiden ini, menurut sumber yang ditinjau.
Versi ini adalah terjemahan mesin dari naskah asli (English). Baca naskah asli
Apa yang terjadi
Pada 20 Oktober 2026, region europe-west2 Google Cloud, yang menampung pusat data London perusahaan, mengalami gangguan mulai pukul 06:08 UTC, menurut tinjauan halaman status Google oleh The Register. Google mengatribusikan kegagalan tersebut ke peristiwa daya di dalam zona ketersediaan europe-west2-b, salah satu dari tiga zona yang membentuk region London.
Peristiwa daya menyebabkan gangguan di zona europe-west2-b. Peristiwa daya telah dikurangi. Kami melihat pemulihan layanan dan mengutamakan pemulihan workload yang ada.
— Halaman status Google Cloud, dikutip oleh The Register
Google mengatakan peristiwa daya itu dikurangi pada pukul 14:03 UTC, kurang lebih delapan jam setelah gangguan dimulai, The Register melaporkan, setelah itu pemulihan berlanjut untuk sebagian besar pelanggan yang terpengaruh.
Jadwal pemadaman (UTC, 20 Oktober 2026)
Waktu
Peristiwa
06:08
Pemadaman dimulai di zona europe-west2-b, region London
11:58
Google memposting pembaruan yang mengatakan pemulihan penuh harus diselesaikan 'secara tentatif' pada pukul 13:00 UTC
14:03
Google mengatakan peristiwa daya telah dikurangi; layanan sedang dipulihkan
Siapa yang terpengaruh
The Register melaporkan bahwa kurang lebih 38 produk Google Cloud terganggu, termasuk Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, BigQuery Data Transfer Service, Managed Service for Apache Kafka dan Google Cloud NetApp Volumes.
Lloyds Bank dan HSBC — gangguan perbankan online (The Register)
Revolut — pembayaran kartu, penarikan ATM, transfer uang, pertukaran mata uang dan perdagangan saham terpengaruh (Global Banking and Finance)
Royal Mail, DPD, Rightmove, BT dan Screwfix — gangguan layanan dilaporkan (The Register)
NHS England — layanan terpengaruh (Global Banking and Finance)
Revolut mengatakan bahwa uang dan data pelanggan tetap aman meskipun terjadi gangguan pada layanannya, menurut Global Banking and Finance.
Tanggapan regulasi
Financial Conduct Authority UK mengatakan bahwa itu menyadari insiden tersebut dan berinteraksi dengan Google dan perusahaan yang terpengaruh untuk memahami dampaknya, Global Banking and Finance melaporkan.
Sejak Juli 2026, regulator UK telah menunjuk Google Cloud sebagai 'Critical Third Party' bersama dengan Amazon Web Services, Microsoft dan Oracle, status yang mencerminkan kekhawatiran regulasi tentang risiko konsentrasi sektor keuangan ketika banyak perusahaan bergantung pada kelompok kecil yang sama dari penyedia cloud, menurut Global Banking and Finance.
Celah keamanan PHP terpisah muncul minggu yang sama
Dalam periode yang sama, peneliti mengungkapkan dua kerentanan eksekusi kode jarak jauh kritis dalam bahasa pemrograman PHP, dilacak sebagai CVE-2026-109618 dan CVE-2026-109619 dan dijuluki 'PHP2Shell,' mempengaruhi versi PHP 5.4 dan yang lebih baru, menurut perusahaan keamanan Sansec. Tim keamanan PHP menilai kedua cacat tersebut 9.2 pada skala CVSS v4.0, dan detail bocor pada 20 Oktober sebelum pengungkapan terkoordinasi, dengan rilis patch darurat dijadwalkan untuk 21 Oktober pada pukul 14:00 UTC.
Cloudflare melaporkan upaya eksploitasi awal terhadap cacat PHP dari pukul 07:43 UTC pada 21 Oktober, Sansec mengatakan. Tidak ada sumber yang ditinjau untuk artikel ini yang menghubungkan kerentanan PHP dengan pemadaman Google Cloud; akun Google sendiri mengatribusikan insiden itu ke peristiwa daya di pusat data London-nya, bukan ke cacat perangkat lunak.
Apa yang belum diketahui
Halaman status Google, seperti yang dilaporkan oleh The Register, tidak memberikan penjelasan teknis terperinci tentang apa yang menyebabkan peristiwa daya itu sendiri, seperti apakah itu berasal dari pasokan jaringan atau peralatan cadangan di lokasi. Google belum menerbitkan laporan pasca-insiden lengkap pada saat sumber-sumber ini ditinjau.
Pertanyaan
Apa yang menyebabkan pemadaman Google Cloud pada 20 Oktober 2026?
Google mengatakan peristiwa daya di dalam zona europe-west2-b di region London-nya menyebabkan pemadaman; perusahaan tidak mengatribusikannya ke kerentanan perangkat lunak, menurut The Register.
Apakah pemadaman terkait dengan kerentanan PHP kritis yang dilaporkan minggu yang sama?
Tidak ada sumber yang ditinjau yang menghubungkan kedua peristiwa tersebut. Google mengatribusikan pemadaman ke peristiwa daya, sementara cacat PHP (CVE-2026-109618 dan CVE-2026-109619) adalah pengungkapan terpisah yang mempengaruhi perangkat lunak berbasis PHP secara luas, per Sansec.
Perusahaan dan layanan mana yang terpengaruh oleh pemadaman?
Gangguan yang dilaporkan memengaruhi Lloyds Bank, HSBC, Revolut, Royal Mail, Rightmove, DPD, BT, Screwfix dan NHS England, menurut The Register dan Global Banking and Finance.
Berapa lama pemadaman Google Cloud berlangsung?
Google mengatakan pemadaman dimulai pada pukul 06:08 UTC dan peristiwa daya dikurangi pada pukul 14:03 UTC hari yang sama, kurang lebih delapan jam kemudian, per The Register.
Apakah uang pelanggan Revolut aman setelah pemadaman?
Revolut mengatakan uang dan data pelanggan tetap aman meskipun ada gangguan layanan, menurut Global Banking and Finance.
Tulisan ini disiapkan dengan kecerdasan buatan dan lolos pemeriksaan sumber otomatis sebelum terbit. Jika Anda melihat kesalahan, ajukan koreksi. Ajukan koreksi atau hak jawab · Cara kami bekerja
Dua kerentanan PHP kritis, CVE-2026-109618 dan CVE-2026-109619, menyebabkan agensi pemerintah di Belanda dan Finlandia untuk membawa situs web offline pada 21 Oktober 2026, beberapa jam sebelum para pengembang PHP mengirimkan patch darurat. Kedua cacat tersebut dinilai 9.2 pada skala CVSS v4.0 dan memungkinkan eksekusi kode jarak jauh tanpa autentikasi; Cloudflare melaporkan upaya eksploitasi awal sebelum perbaikan keluar.
Komisi Eropa telah membuka penyelidikan formal terhadap Booking.com berdasarkan Undang-Undang Layanan Digital UE, memeriksa apakah platform tersebut telah melakukan cukup untuk menghentikan daftar penipuan dan penipuan phishing yang mengeksploitasi data tamu. Penyelidikan juga melihat apakah daftar 'ditingkatkan' berbayar jelas diberi label sebagai iklan. Ini adalah kasus DSA formal pertama yang dibawa terhadap Booking.com.
Sebuah insiden keamanan siber di Ahold Delhaize, perusahaan induk Food Lion, Hannaford, Stop & Shop dan Giant Food, membawa situs web, aplikasi dan pemesanan online offline di seluruh AS mulai 11-12 Oktober 2026. Toko fisik tetap buka sepanjang waktu, dan perusahaan mengatakan belum menemukan bukti data pelanggan dicuri, meskipun beberapa layanan digital AS masih dipulihkan lebih dari seminggu kemudian.
Meta telah menaikkan panduan pengeluaran infrastruktur kecerdasan buatan 2026 sebanyak tiga kali, dari awal $115–135 miliar menjadi setinggi $130–145 miliar, hampir dua kali lipat dari $72,2 miliar yang dibelanjakan pada tahun 2025. Pembangunan mendorong arus kas bebas mendekati titik impas pada kuartal kedua dan memicu penurunan harga saham yang tajam, menyiapkan pengawasan investor yang meningkat menjelang hasil kuartal ketiga Meta 2026 pada 21 Oktober.
