Falha do Google Cloud Interrompe Bancos do Reino Unido e NHS; Google Cita Falha de Energia, Não Um Bug de Software
Publicado:
Em resumo
Uma falha do Google Cloud em 20 de outubro de 2026 derrubou serviços para bancos do Reino Unido, incluindo Lloyds, HSBC e Revolut, além de NHS England, Royal Mail e outros sites, após uma falha de energia atingir uma zona de data center da região de Londres. Google disse que a interrupção de aproximadamente oito horas foi causada por este evento de energia, não por uma vulnerabilidade de software; uma falha crítica de segurança do PHP divulgada na mesma semana não está relacionada a este incidente, de acordo com as fontes revisadas.
Esta versão é uma tradução automática do original (English). Ler o original
O que aconteceu
Em 20 de outubro de 2026, a região europe-west2 do Google Cloud, que hospeda os data centers de Londres da empresa, ficou inativa a partir de 06:08 UTC, de acordo com uma revisão da página de status do Google por The Register. Google atribuiu a falha a um evento de energia dentro da zona de disponibilidade europe-west2-b, uma das três zonas que compõem a região de Londres.
Um evento de energia causou uma interrupção dentro da zona europe-west2-b. O evento de energia foi mitigado. Estamos vendo a recuperação de serviços e estamos priorizando a recuperação de cargas de trabalho existentes.
— Google Cloud status page, quoted by The Register
Google disse que o evento de energia foi mitigado às 14:03 UTC, aproximadamente oito horas após o início da interrupção, de acordo com The Register, após o qual a recuperação continuou para a maioria dos clientes afetados.
Cronograma da interrupção (UTC, 20 de outubro de 2026)
Hora
Evento
06:08
A interrupção começa na zona europe-west2-b, região de Londres
11:58
Google publica atualização dizendo que a recuperação completa deve ser concluída 'tentativamente' até 13:00 UTC
14:03
Google diz que o evento de energia foi mitigado; serviços se recuperando
Quem foi afetado
The Register relatou que aproximadamente 38 produtos do Google Cloud foram interrompidos, incluindo Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, o Serviço de Transferência do BigQuery, Serviço Gerenciado para Apache Kafka e Google Cloud NetApp Volumes.
Lloyds Bank e HSBC — interrupções de banco online (The Register)
Revolut — pagamentos com cartão, saques em caixas eletrônicos, transferências de dinheiro, câmbio de moedas e negociação de ações afetados (Global Banking and Finance)
Royal Mail, DPD, Rightmove, BT e Screwfix — interrupções de serviço reportadas (The Register)
NHS England — serviços afetados (Global Banking and Finance)
Revolut disse que o dinheiro e os dados dos clientes permaneceram seguros apesar da interrupção de seus serviços, de acordo com Global Banking and Finance.
Resposta regulatória
A Autoridade de Conduta Financeira do Reino Unido disse que estava ciente do incidente e estava se engajando com Google e empresas afetadas para entender o impacto, relatou Global Banking and Finance.
Desde julho de 2026, os reguladores do Reino Unido designaram o Google Cloud como uma 'Parte Terceira Crítica' ao lado do Amazon Web Services, Microsoft e Oracle, um status que reflete a preocupação regulatória com o risco de concentração do setor financeiro quando muitas empresas dependem do mesmo pequeno grupo de provedores de nuvem, de acordo com Global Banking and Finance.
Uma falha de segurança PHP separada surgiu na mesma semana
No mesmo período, pesquisadores divulgaram duas vulnerabilidades críticas de execução de código remoto na linguagem de programação PHP, rastreadas como CVE-2026-109618 e CVE-2026-109619 e apelidadas de 'PHP2Shell', afetando versões do PHP 5.4 e posteriores, de acordo com a empresa de segurança Sansec. A equipe de segurança do PHP avaliou ambas as falhas com 9.2 na escala CVSS v4.0, e os detalhes vazaram em 20 de outubro antes de uma divulgação coordenada, com um lançamento de patch de emergência programado para 21 de outubro às 14:00 UTC.
Cloudflare relatou tentativas de exploração antecipada contra as falhas do PHP a partir de 07:43 UTC em 21 de outubro, disse Sansec. Nenhuma das fontes revisadas para este artigo vinculou as vulnerabilidades do PHP à interrupção do Google Cloud; a própria conta do Google atribuiu esse incidente a um evento de energia em seu data center de Londres, não a uma falha de software.
O que ainda não é conhecido
A página de status do Google, conforme relatado por The Register, não forneceu uma explicação técnica detalhada do que causou o próprio evento de energia, como se tivesse se originado no fornecimento de rede ou no equipamento de backup local. Google não havia publicado um relatório completo pós-incidente no momento em que estas fontes foram revisadas.
Perguntas
O que causou a interrupção do Google Cloud em 20 de outubro de 2026?
Google disse que um evento de energia dentro da zona europe-west2-b de sua região de Londres causou a interrupção; a empresa não atribuiu a uma vulnerabilidade de software, de acordo com The Register.
A interrupção estava relacionada à vulnerabilidade crítica do PHP reportada na mesma semana?
Nenhuma fonte revisada vincula os dois eventos. Google atribuiu a interrupção a um evento de energia, enquanto as falhas do PHP (CVE-2026-109618 e CVE-2026-109619) foram uma divulgação separada afetando amplo software baseado em PHP, de acordo com Sansec.
Quais empresas e serviços foram afetados pela interrupção?
As interrupções reportadas atingiram Lloyds Bank, HSBC, Revolut, Royal Mail, Rightmove, DPD, BT, Screwfix e NHS England, de acordo com The Register e Global Banking and Finance.
Quanto tempo durou a interrupção do Google Cloud?
Google disse que a interrupção começou às 06:08 UTC e o evento de energia foi mitigado às 14:03 UTC no mesmo dia, aproximadamente oito horas depois, de acordo com The Register.
O dinheiro do cliente Revolut está seguro após a interrupção?
Revolut disse que o dinheiro e os dados dos clientes permaneceram seguros apesar da interrupção do serviço, de acordo com Global Banking and Finance.
Este texto foi preparado com inteligência artificial e passou por uma verificação automática de fontes antes da publicação. Se vir um erro, peça uma correção. Pedir correção ou direito de resposta · Como fazemos
Duas vulnerabilidades críticas do PHP, CVE-2026-109618 e CVE-2026-109619, levaram agências governamentais dos Países Baixos e Finlândia a desconectarem sites em 21 de outubro de 2026, horas antes dos desenvolvedores do PHP lançarem um patch de emergência. Ambas as falhas são classificadas com 9.2 na escala CVSS v4.0 e permitem execução remota de código sem autenticação; Cloudflare relatou tentativas de exploração precoce antes do lançamento da correção.
A Comissão Europeia abriu uma investigação formal contra a Booking.com sob a Lei de Serviços Digitais da UE, examinando se a plataforma fez o suficiente para deter listagens fraudulentas e golpes de phishing que exploram dados de hóspedes. A investigação também analisa se as listagens 'impulsionadas' pagas estão claramente rotuladas como publicidade. É o primeiro caso formal de Lei de Serviços Digitais apresentado contra a Booking.com.
Um incidente de cibersegurança na Ahold Delhaize, empresa-mãe da Food Lion, Hannaford, Stop & Shop e Giant Food, deixou off-line sites, aplicativos e pedidos on-line em todo os EUA a partir de 11-12 de outubro de 2026. As lojas físicas permaneceram abertas durante todo o incidente, e a empresa disse que não encontrou evidência de roubo de dados de clientes, embora alguns serviços digitais dos EUA ainda estivessem sendo restaurados mais de uma semana depois.
Meta elevou sua orientação de gastos em infraestrutura de inteligência artificial de 2026 três vezes, de um intervalo inicial de $115–135 bilhões para até $130–145 bilhões, quase o dobro dos $72,2 bilhões que gastou em 2025. A expansão levou o fluxo de caixa livre quase ao equilíbrio no segundo trimestre e provocou quedas acentuadas do preço das ações, gerando um maior escrutínio dos investidores antes dos resultados do terceiro trimestre de 2026 da Meta em 21 de outubro.
