Google Cloud-storing: Britse banken, rechtbanken, NHS

Op dinsdag 20 oktober 2026 veroorzaakte een stroomstoring in de Google Cloud-zone europe-west2-b in Londen problemen bij Britse bankapps, werden rechtszittingen onderbroken en traden tijdelijke fouten op in de NHS-app. De verstoring begon kort na 07:00 BST en was grotendeels verholpen rond het midden van de middag, maar leidde tot nieuwe waarschuwingen over de afhankelijkheid van een klein aantal cloudaanbieders.

Wat veroorzaakte de Google Cloud-storing?

Volgens Google verloor een datacenter in de zone europe-west2-b de externe stroomvoorziening. Noodgeneratoren startten niet door een verkeerde configuratie van de PLC-spanningdetectie, die nog onderspanning noch de fysieke stand van de schakelaar controleerde. UPS-accu's namen de last over tot ze leeg waren, waarna servers, opslag en netwerkapparatuur uitvielen. Automatische failover naar andere zones veroorzaakte latentie en fouten bij Compute Engine, Google Kubernetes Engine, Cloud SQL, Cloud Storage, BigQuery en Cloud Run.

Na ongeveer zes uur was de primaire impact verholpen; de meeste Compute Engine-VM's waren om 12:10 UTC gezond en in de loop van de middag was de dienstverlening volledig hersteld. Google bood excuses aan en kondigde een incidentanalyse aan.

Welke Britse diensten werden getroffen?

Het Cloud Video Platform voor rechtbanken van HM Courts and Tribunals Service viel uit, waardoor advocaten en partijen geen remote zittingen konden bijwonen. HMCTS bevestigde later dat het platform weer normaal werkte.

• Revolut: kaartbetalingen, geldopnames, opwaarderen, valutakoersen en inloggen werden verstoord; geld en gegevens van klanten bleven veilig.
• Grootbanken: Lloyds, Halifax, HSBC en Bank of Scotland kregen klachten over online en mobiel bankieren en geweigerde kaarten.
• Publieke diensten: de NHS-app vertoonde tijdelijke fouten; ook Royal Mail, Rightmove, DPD, Spotify en Screwfix meldden problemen.

Waarom het concentratierisico groeit

Cloudconcentratierisico betekent dat veel kritieke diensten van één hyperscale-aanbieder afhangen, waardoor één storing breed voelbaar wordt. De Britse regels voor financiële weerbaarheid stonden al onder druk nadat Google Cloud EMEA in juli 2026 als kritieke derde partij voor de Britse financiële sector werd aangewezen, onder toezicht van de FCA, Bank of England en PRA.

De FCA overlegde met Google en getroffen bedrijven; commissievoorzitter Dame Meg Hillier vroeg voor 4 november om details. De storing kwam precies een jaar na de AWS-storing van oktober 2025, die Britse banken, luchtvaartmaatschappijen en HMRC uren platlegde.

AWS 2025 versus Google Cloud 2026

Hoe moeten instellingen reageren?

Experts adviseren afhankelijkheden in kaart te brengen, failover naar meerdere zones of een multi-cloudstrategie te testen en crisiscommunicatie te oefenen. Veel bedrijven werden geraakt via SaaS-partners die op Google Cloud draaien.

FAQ

Wat veroorzaakte de storing op 20 oktober 2026?

Een stroomincident in het Londense datacenter europe-west2-b; noodgeneratoren faalden door een PLC-configuratiefout en de UPS-accu's raakten leeg.

Was het geld van Revolut-klanten veilig?

Ja. Revolut meldde dat geld en gegevens veilig bleven, al waren betalingen en inloggen uren verstoord.

Hoe lang duurde de storing?

De impact begon kort na 07:00 BST; rond 15:00 was het grootste deel hersteld.

Werden de NHS en rechtbanken getroffen?

Ja. De NHS-app had tijdelijke fouten en het Cloud Video Platform van HMCTS viel uit.

Wat is cloudconcentratierisico?

Het risico dat veel instellingen van één aanbieder afhangen, zodat één storing grote gevolgen heeft. Google Cloud geldt nu als kritieke derde partij voor de Britse financiële sector.

Conclusie en vooruitzicht

De storing was dezelfde dag verholpen, maar de gelijktijdige impact op banken, rechtbanken en gezondheidsdiensten toonde hoe één stroomincident door de nationale infrastructuur kan golven. Er was geen bewijs van een cyberaanval. Nu Google Cloud onder gezamenlijk toezicht staat, zullen bedrijven en beleidsmakers strengere vragen krijgen over failovertests, exitplannen en de concentratie van het Britse digitale fundament.