Google Cloudの障害がイギリスの銀行とNHSのサービスを停止。Googleは電力障害が原因と主張、ソフトウェアバグではない

何が起こったのか

2026年10月20日、GoogleのロンドンデータセンターをホストするGoogle Cloudのeurope-west2リージョンが、The Registerによるプログラムの状態ページのレビューに基づいて、UTC 06:08から障害が発生した。Googleはロンドン地域を構成する3つのゾーンの1つであるeurope-west2-bアベイラビリティゾーン内の電力イベントが障害の原因だと述べた。

Googleは電力イベントがUTC 14:03までに軽減されたと述べた。これは障害開始から約8時間後であり、その後ほとんどの影響を受けた顧客のサービス復旧が継続された。

誰が影響を受けたのか

The Registerは、約38のGoogle Cloudプロダクトが障害を受けたと報告した。これにはCloud Run、Google App Engine、Google Kubernetes Engine、Cloud Filestore、BigQuery Data Transfer Service、Managed Service for Apache Kafka、Google Cloud NetApp Volumesが含まれる。

• Lloyds Bank と HSBC - オンラインバンキングの中断（The Register）
• Revolut - カード決済、ATM出金、送金、通貨両替、株式取引が影響を受けた（Global Banking and Finance）
• Royal Mail、DPD、Rightmove、BT、Screwfix - サービスの中断が報告された（The Register）
• NHS England - サービスが影響を受けた（Global Banking and Finance）

Revolutはサービスの中断にもかかわらず、顧客の資金とデータは安全なままであると述べた。

規制当局の対応

イギリスの金融行為監視機構（FCA）はこのインシデントを認識しており、Googleおよび影響を受けた企業と協力して、その影響を理解していると述べた。

2026年7月以降、イギリスの規制当局はGoogle CloudをAmazon Web Services、Microsoft、Oracleと一緒に「Critical Third Party」（重要な第三者）に指定した。このステータスは、多くの企業が同じ少数のクラウドプロバイダーに依存している場合の金融セクター集中リスクに関する規制当局の懸念を反映している。

同じ週に表面化した別のPHPセキュリティ脆弱性

同じ期間に、研究者はPHPプログラミング言語の2つの重大なリモートコード実行脆弱性を公開した。これらはCVE-2026-109618およびCVE-2026-109619として追跡され、「PHP2Shell」と呼ばれている。PHP 5.4以降のバージョンに影響する。セキュリティ企業Sansecによると、PHPセキュリティチームは両方の欠陥をCVSS v4.0スケールで9.2と評価した。詳細は10月20日に協調リリースに先立ってリークされ、緊急パッチのリリースは10月21日UTC 14:00に予定されている。

Cloudflareは10月21日UTC 07:43からのPHP脆弱性に対する初期の悪用の試みを報告した。確認されたソースはいずれもPHP脆弱性とGoogle Cloud障害を結びつけていない。Googleの説明は、そのインシデントをロンドンのデータセンターの電力イベントに起因させており、ソフトウェア欠陥ではない。

まだ明らかになっていないこと

The Registerが報告したGoogle Cloudのステータスページは、電力イベントの原因についての詳細な技術説明（例えば、電力網供給またはオンサイトバックアップ機器から発生したかどうか）を提供しなかった。これらのソースが確認された時点で、Googleは完全なインシデント後レポートを発表していない。