Google Cloud Kesintisi İngiltere'deki Bankaları ve NHS'yi Etkiledi; Google Nedenin Yazılım Hatası Değil Elektrik Kesintisi Olduğunu Açıkladı
Yayın:
Kısaca
20 Ekim 2026'da yaşanan bir Google Cloud kesintisi, Londra bölgesindeki bir veri merkezi bölgesinde elektrik kesintisi yaşanmasının ardından Lloyds, HSBC ve Revolut dahil İngiltere'deki bankaların, NHS England'ın, Royal Mail'in ve diğer sitelerin hizmetlerini devre dışı bıraktı. Google, yaklaşık sekiz saat süren kesintinin bu elektrik olayından kaynaklandığını, bir yazılım açığından kaynaklanmadığını belirtti; incelenen kaynaklara göre, aynı hafta açıklanan ayrı bir kritik PHP güvenlik açığı bu olayla ilgili değil.
Bu sürüm, özgün metnin (English) makine çevirisidir. Özgün metni oku
Ne oldu
The Register'ın Google'ın durum sayfasını incelemesine göre, şirketin Londra veri merkezlerini barındıran Google Cloud'un europe-west2 bölgesi, 20 Ekim 2026'da 06:08 UTC itibarıyla devre dışı kaldı. Google, arızayı Londra bölgesini oluşturan üç bölgeden biri olan europe-west2-b kullanılabilirlik bölgesi içindeki bir elektrik olayına bağladı.
europe-west2-b bölgesinde bir elektrik olayı kesintiye neden oldu. Elektrik olayı giderildi. Hizmetlerin toparlandığını görüyoruz ve mevcut iş yüklerinin kurtarılmasına öncelik veriyoruz.
— Google Cloud durum sayfası, The Register tarafından alıntılandı
The Register'ın haberine göre Google, elektrik olayının, kesintinin başlamasından yaklaşık sekiz saat sonra, 14:03 UTC'de giderildiğini açıkladı; bunun ardından etkilenen müşterilerin çoğu için toparlanma süreci devam etti.
Kesinti zaman çizelgesi (UTC, 20 Ekim 2026)
Saat
Olay
06:08
Londra bölgesindeki europe-west2-b bölgesinde kesinti başlıyor
11:58
Google, tam toparlanmanın 'ihtiyatlı bir şekilde' 13:00 UTC itibarıyla tamamlanmasının beklendiğini belirten bir güncelleme yayınlıyor
14:03
Google, elektrik olayının giderildiğini ve hizmetlerin toparlandığını açıklıyor
Kimler etkilendi
The Register, Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, BigQuery Data Transfer Service, Managed Service for Apache Kafka ve Google Cloud NetApp Volumes dahil olmak üzere yaklaşık 38 Google Cloud ürününün kesintiden etkilendiğini bildirdi.
Lloyds Bank ve HSBC — çevrimiçi bankacılık kesintileri (The Register)
Revolut — kart ödemeleri, ATM para çekme işlemleri, para transferleri, döviz işlemleri ve hisse alım satımı etkilendi (Global Banking and Finance)
Royal Mail, DPD, Rightmove, BT ve Screwfix — hizmet kesintileri bildirildi (The Register)
NHS England — hizmetler etkilendi (Global Banking and Finance)
Global Banking and Finance'e göre Revolut, hizmetlerindeki kesintiye rağmen müşterilerinin parasının ve verilerinin güvende kaldığını açıkladı.
Düzenleyici kurumların tepkisi
Global Banking and Finance'in haberine göre İngiltere Finansal Davranış Otoritesi (FCA), olaydan haberdar olduğunu ve etkisini anlamak için Google ve etkilenen firmalarla görüştüğünü belirtti.
Global Banking and Finance'e göre, İngiltere düzenleyicileri Temmuz 2026'dan bu yana Google Cloud'u Amazon Web Services, Microsoft ve Oracle ile birlikte "Kritik Üçüncü Taraf" olarak belirledi; bu statü, birçok firmanın aynı küçük bulut sağlayıcı grubuna bağımlı olması durumunda finans sektöründeki yoğunlaşma riskine ilişkin düzenleyici kaygıyı yansıtıyor.
Aynı hafta ortaya çıkan ayrı bir PHP güvenlik açığı
Güvenlik firması Sansec'e göre, aynı dönemde araştırmacılar, PHP 5.4 ve sonrası sürümleri etkileyen, CVE-2026-109618 ve CVE-2026-109619 olarak takip edilen ve "PHP2Shell" olarak adlandırılan iki kritik uzaktan kod yürütme güvenlik açığını açıkladı. PHP güvenlik ekibi her iki açığı da CVSS v4.0 ölçeğinde 9.2 olarak değerlendirdi ve koordineli açıklamadan önce 20 Ekim'de ayrıntılar sızdırıldı; acil durum yaması için 21 Ekim 14:00 UTC'de yayın planlandı.
Sansec'e göre Cloudflare, 21 Ekim'de 07:43 UTC'den itibaren PHP açıklarına yönelik erken istismar girişimleri bildirdi. Bu makale için incelenen kaynakların hiçbiri PHP güvenlik açıklarını Google Cloud kesintisiyle ilişkilendirmedi; Google'ın kendi açıklaması, söz konusu olayı bir yazılım açığına değil, Londra veri merkezindeki bir elektrik olayına bağladı.
Henüz bilinmeyenler
The Register'ın bildirdiğine göre, Google'ın durum sayfası, elektrik olayının kendisinin ne nedeniyle ortaya çıktığına dair, örneğin şebeke beslemesinden mi yoksa saha içi yedek ekipmandan mı kaynaklandığına ilişkin ayrıntılı bir teknik açıklama sunmadı. Bu kaynakların incelendiği sırada Google tam bir olay sonrası rapor yayınlamamıştı.
Sorular
20 Ekim 2026'daki Google Cloud kesintisine ne sebep oldu?
The Register'a göre Google, Londra bölgesindeki europe-west2-b bölgesi içinde yaşanan bir elektrik olayının kesintiye neden olduğunu açıkladı; şirket bunu bir yazılım açığına bağlamadı.
Kesinti, aynı hafta bildirilen kritik PHP güvenlik açığıyla ilişkili miydi?
İncelenen hiçbir kaynak bu iki olayı birbiriyle ilişkilendirmiyor. Google kesintiyi bir elektrik olayına bağladı; Sansec'e göre PHP açıkları (CVE-2026-109618 ve CVE-2026-109619) ise PHP tabanlı yazılımları genel olarak etkileyen ayrı bir açıklamaydı.
Kesintiden hangi şirketler ve hizmetler etkilendi?
The Register ve Global Banking and Finance'e göre bildirilen kesintiler Lloyds Bank, HSBC, Revolut, Royal Mail, Rightmove, DPD, BT, Screwfix ve NHS England'ı etkiledi.
Google Cloud kesintisi ne kadar sürdü?
The Register'a göre Google, kesintinin 06:08 UTC'de başladığını ve elektrik olayının aynı gün 14:03 UTC itibarıyla, yaklaşık sekiz saat sonra giderildiğini açıkladı.
Kesinti sonrasında Revolut müşterilerinin parası güvende mi?
Global Banking and Finance'e göre Revolut, hizmet kesintisine rağmen müşterilerin parasının ve verilerinin güvende kaldığını açıkladı.
CVE-2026-109618 ve CVE-2026-109619 olarak izlenen iki kritik PHP güvenlik açığı, Hollanda ve Finlandiya'daki devlet kurumlarının 21 Ekim 2026'da, PHP geliştiricilerinin acil bir yama yayınlamasından saatler önce web sitelerini çevrimdışına almasına yol açtı. Her iki açık da CVSS v4.0 ölçeğinde 9,2 puanla derecelendirildi ve kimlik doğrulaması olmadan uzaktan kod yürütülmesine izin veriyor; Cloudflare, düzeltme yayınlanmadan önce erken istismar girişimleri tespit edildiğini bildirdi.
Avrupa Komisyonu, AB'nin Dijital Hizmetler Yasası kapsamında Booking.com hakkında resmi bir soruşturma başlattı. Soruşturma, platformun misafir verilerini istismar eden sahte ilanları ve kimlik avı (phishing) dolandırıcılıklarını önlemek için yeterli önlemi alıp almadığını inceliyor. Soruşturma ayrıca ücretli 'öne çıkarılmış' ilanların reklam olarak açıkça etiketlenip etiketlenmediğine de bakıyor. Bu, Booking.com'a karşı açılan ilk resmi DSA (Dijital Hizmetler Yasası) davası.
Food Lion, Hannaford, Stop & Shop ve Giant Food'un ana şirketi Ahold Delhaize'deki bir siber güvenlik olayı, 11-12 Ekim 2026'dan itibaren ABD'de web sitelerini, uygulamaları ve çevrimiçi sipariş sistemlerini çevrimdışı bıraktı. Fiziksel mağazalar süreç boyunca açık kaldı ve şirket, müşteri verilerinin çalındığına dair bir kanıt bulunmadığını söylüyor; ancak bir haftadan fazla süre sonra bazı ABD dijital hizmetleri hâlâ yeniden devreye alınıyordu.
Meta, 2026 yapay zeka altyapı harcama tahminini bu yıl içinde üç kez yükseltti; başlangıçtaki 115–135 milyar dolarlık rakam, 2025'te harcanan 72,2 milyar doların neredeyse iki katına, yani 130–145 milyar dolara ulaştı. Bu büyük çaplı yatırım, ikinci çeyrekte serbest nakit akışını neredeyse sıfır noktasına getirdi ve hisse fiyatında sert düşüşlere yol açtı; bu da 21 Ekim'de açıklanacak 2026 üçüncü çeyrek sonuçları öncesinde yatırımcı denetiminin artmasına neden oldu.
