Google Cloud-storing verstoort Britse banken en NHS; Google wijt oorzaak aan stroomstoring, niet aan softwarefout
Gepubliceerd:
In het kort
Een Google Cloud-storing op 20 oktober 2026 verlamde diensten van Britse banken waaronder Lloyds, HSBC en Revolut, plus NHS England, Royal Mail en andere sites, nadat een stroomstoring een datacentrumzone in de London-regio trof. Google zei dat de ruwweg acht uur durende onderbreking werd veroorzaakt door dit stroomevenement, niet door een softwarekwetsbaarheid; een afzonderlijke kritieke PHP-beveiligingsfout die in dezelfde week werd openbaargezegd, is volgens de onderzochte bronnen niet gerelateerd aan dit incident.
Deze versie is een machinevertaling van het origineel (English). Lees het origineel
Wat is er gebeurd
Op 20 oktober 2026 was de regio europe-west2 van Google Cloud, die de Londense datacenters van het bedrijf host, niet beschikbaar vanaf 06:08 UTC, volgens een beoordeling van de Google-statuspagina door The Register. Google wees de storing toe aan een stroomevenement in de zone europe-west2-b, een van de drie zones waaruit de London-regio bestaat.
Een stroomevenement veroorzaakte een storing in de zone europe-west2-b. Het stroomevenement is verholpen. We zien de recovery van diensten en geven prioriteit aan de recovery van bestaande workloads.
— Google Cloud-statuspagina, aangehaald door The Register
Google zei dat het stroomevenement tegen 14:03 UTC was verholpen, ongeveer acht uur nadat de storing begon, zoals The Register rapporteerde, waarna het herstel voor de meeste getroffen klanten doorging.
Storingtijdlijn (UTC, 20 oktober 2026)
Tijd
Gebeurtenis
06:08
Storing begint in zone europe-west2-b, London-regio
11:58
Google plaatst update met melding dat volledig herstel 'voorlopig' tegen 13:00 UTC voltooid moet zijn
14:03
Google stelt dat het stroomevenement is verholpen; diensten herstellen
Wie werd getroffen
The Register rapporteerde dat ongeveer 38 Google Cloud-producten werden verstoord, inclusief Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, BigQuery Data Transfer Service, Managed Service for Apache Kafka en Google Cloud NetApp Volumes.
Lloyds Bank en HSBC – verstoringen van online banking (The Register)
Revolut – kaartbetalingen, pinautomaat opnames, geldtransfers, wisselkoers en aandelenbeurs getroffen (Global Banking and Finance)
Royal Mail, DPD, Rightmove, BT en Screwfix – gerapporteerde servicestorings (The Register)
NHS England – diensten getroffen (Global Banking and Finance)
Revolut stelde dat het geld en de gegevens van klanten veilig bleven ondanks de verstoring van diensten, volgens Global Banking and Finance.
Regelgevingsreactie
De Financial Conduct Authority van het Verenigd Koninkrijk zei op de hoogte te zijn van het incident en samen te werken met Google en getroffen bedrijven om de impact te begrijpen, aldus Global Banking and Finance.
Sinds juli 2026 hebben Britse toezichthouders Google Cloud aangewezen als 'Critical Third Party' naast Amazon Web Services, Microsoft en Oracle, een status die regelgevingstwijfel weerspiegelt over concentratierisico in de financiële sector wanneer veel bedrijven afhankelijk zijn van dezelfde kleine groep cloudproviders, volgens Global Banking and Finance.
Een afzonderlijke PHP-beveiligingsfout kwam dezelfde week aan het licht
In dezelfde periode onthulden onderzoekers twee kritieke remote-code-execution-kwetsbaarheden in de PHP-programmeertaal, gevolgd als CVE-2026-109618 en CVE-2026-109619 en spottend 'PHP2Shell' genoemd, die PHP-versies 5.4 en hoger treffen, volgens beveiligingsbedrijf Sansec. Het PHP-beveiligingsteam gaf beide fouten een score van 9,2 op de CVSS v4.0-schaal, en details lekten op 20 oktober vóór een gecoördineerde openbaarmaking, met een noodpatchuitgave gepland voor 21 oktober om 14:00 UTC.
Cloudflare meldde vroege exploitatiepogingen tegen de PHP-kwetsbaarheden vanaf 07:43 UTC op 21 oktober, aldus Sansec. Geen van de onderzochte bronnen voor dit artikel koppelt de PHP-kwetsbaarheden aan de Google Cloud-storing; Googles eigen verslag schreef het incident toe aan een stroomevenement in zijn Londense datacentrum, niet aan een softwarefout.
Wat nog niet bekend is
De statuspagina van Google gaf, zoals gerapporteerd door The Register, geen gedetailleerde technische uitleg van wat het stroomevenement zelf veroorzaakte, zoals of het afkomstig was van netvoeding of van backup-apparatuur ter plaatse. Google had geen volledig post-incidentrapport gepubliceerd op het moment dat deze bronnen werden onderzocht.
Vragen
Wat veroorzaakte de Google Cloud-storing op 20 oktober 2026?
Google zei dat een stroomevenement in de zone europe-west2-b van zijn London-regio de storing veroorzaakte; het bedrijf schreef het niet toe aan een softwarekwetsbaarheid, volgens The Register.
Was de storing gerelateerd aan de kritieke PHP-kwetsbaarheid die dezelfde week werd gemeld?
Geen onderzochte bron koppelt de twee events. Google schreef de storing toe aan een stroomevenement, terwijl de PHP-fouten (CVE-2026-109618 en CVE-2026-109619) een afzonderlijke openbaarmaking waren die op grote schaal PHP-gebaseerde software treft, volgens Sansec.
Welke bedrijven en diensten werden getroffen door de storing?
Gemelde verstoringen troffen Lloyds Bank, HSBC, Revolut, Royal Mail, Rightmove, DPD, BT, Screwfix en NHS England, volgens The Register en Global Banking and Finance.
Hoe lang duurde de Google Cloud-storing?
Google zei dat de storing om 06:08 UTC begon en het stroomevenement dezelfde dag om 14:03 UTC was verholpen, ongeveer acht uur later, volgens The Register.
Is het geld van Revolut-klanten veilig na de storing?
Revolut stelde dat het geld en de gegevens van klanten veilig bleven ondanks de verstoringsdiensten, volgens Global Banking and Finance.
Dit stuk is gemaakt met kunstmatige intelligentie en vóór publicatie automatisch op bronnen gecontroleerd. Ziet u een fout, vraag dan om een correctie. Correctie of weerwoord aanvragen · Hoe we dit maken
Twee kritieke PHP-kwetsbaarheden, CVE-2026-109618 en CVE-2026-109619, zorgden ervoor dat overheidsinstanties in Nederland en Finland websites op 21 oktober 2026 offline haalde, uren voordat PHP-ontwikkelaars een noodpatch uitbrachten. Beide gebreken worden beoordeeld op 9,2 op de CVSS-v4.0-schaal en maken uitvoering van externe code zonder verificatie mogelijk; Cloudflare meldde vroege exploitatiepogingen voordat de fix werd uitgebracht.
De Europese Commissie is een formeel onderzoek gestart naar Booking.com onder de EU's Digital Services Act, waarbij wordt onderzocht of het platform voldoende heeft gedaan om frauduleuze aanbiedingen en phishingfraude die gastgegevens exploiteren tegen te gaan. Het onderzoek kijkt ook of betaalde "aangeboorde" aanbiedingen duidelijk als advertenties zijn gelabeld. Dit is de eerste formele DSA-zaak tegen Booking.com.
Een cyberincident bij Ahold Delhaize, moedermaatschappij van Food Lion, Hannaford, Stop & Shop en Giant Food, zette websites, apps en online bestellen offline in de VS vanaf 11-12 oktober 2026. Fysieke winkels bleven gedurende het gehele incident open, en het bedrijf zegt geen bewijs te hebben gevonden dat klantgegevens zijn gestolen, hoewel sommige Amerikaanse digitale diensten meer dan een week later nog steeds werden hersteld.
Meta heeft zijn prognose voor uitgaven aan kunstmatige intelligentie-infrastructuur in 2026 drie keer verhoogd – van aanvankelijk 115–135 miljard dollar naar maximaal 130–145 miljard dollar, bijna het dubbele van de 72,2 miljard dollar die het in 2025 heeft uitgegeven. De uitbreiding drukte de vrije kasstroom in het tweede kwartaal dicht bij het break-evenpoint en veroorzaakte scherpe dalingen van aandelenkoersen, wat tot verhoogde aufmerksamkeit door beleggers leidde voor Metas resultaten voor het derde kwartaal 2026 op 21 oktober.
