谷歌云宕机波及英国银行,欧洲监管机构要说法

10 月 20 日谷歌云伦敦区域因电力事件宕机,Revolut、劳埃德、汇丰等银行服务受影响,欧洲银行管理局和英国议会随后介入。小编梳理经过与监管框架。

10 月 20 日那天,如果您发现 Revolut、劳埃德或汇丰的手机银行登不上、刷卡失败,那多半是谷歌云出了问题。简单讲:谷歌云伦敦区域出现电力事件,英国和欧洲多家银行的服务受到影响,欧洲银行管理局(EBA)已向谷歌了解情况,英国议会财政委员会也在向监管机构要答案。

事故经过:8 小时里发生了什么

据谷歌服务健康面板,故障始于 10 月 20 日 UTC 时间 06:08,伦敦 europe-west2-b 可用区发生电力事件,并导致整个 europe-west2 区域错误率升高、网络间歇性故障。谷歌的事故报告列出 38 个受影响服务,包括 Compute Engine、Kubernetes Engine、Cloud Run、Cloud SQL 和 Cloud Storage。有的工作负载直接不可用,有的出现错误和网络连接问题。

时间(UTC)情况
06:08电力事件发生,故障开始
12:10大部分工作负载服务开始恢复
14:00 / 14:03事故记录结束;最后一次更新称大多数客户已缓解,仅极少数仍受影响

谷歌建议受影响客户尽可能把工作负载迁到其他可用区或区域,并优先恢复现有工作负载,部分客户一度无法创建新负载。据 Reuters,谷歌发言人确认这次中断源于支撑伦敦云区域的第三方设施发生电力事件,并表示:”服务已恢复,我们会在公开状态面板上更新分析。”

在银行侧,Revolut 报告账户登录、刷卡支付、取现和转账都出了问题;劳埃德银行集团和汇丰也报告数字银行服务受到影响。Revolut 在英国约有 1,300 万客户,称整个过程中客户资金和数据保持安全,并表示正在复盘,以降低类似第三方服务故障的影响。

监管机构的反应

  • EBA:据 Reuters 10 月 21 日报道,已联系谷歌云了解情况,评估对欧盟金融机构的影响,报道没有显示监管方已启动正式执法行动。
  • 英国议会财政委员会:主席 Meg Hillier 在 10 月 20 日致信英格兰银行和金融行为监管局(FCA),询问故障原因、受影响的金融机构和消费者数量,以及监管响应;还问客户是否有经济损失,以及云服务商和金融机构能从中吸取什么运营韧性方面的教训,要求 11 月 4 日前初步回复,2027 年 1 月 20 日前完整回复。
  • FCA:向 Reuters 确认正在就此事与谷歌沟通。

为什么监管这么紧张:两套”关键第三方”制度

这次事故发生时,距离英国开始直接监管 4 家为金融业提供服务的关键技术供应商刚好三个多月:Google Cloud EMEA Limited、Amazon Web Services EMEA SARL、Microsoft Ireland Operations Limited 和 Oracle Corporation UK Limited,7 月 13 日起纳入新监管安排。英格兰银行、审慎监管局(PRA)和 FCA 共同监督这些公司所提供关键服务的韧性,要求指定供应商管理影响其服务的风险、做韧性测试,并上报重大运营事件。

英格兰银行说,这个框架要解决的是多家金融机构依赖同一家技术供应商的风险:一个被广泛使用的供应商一旦中断,可能同时影响多家机构或市场,进而影响金融稳定和消费者、企业使用的服务。

欧盟这边,Google Cloud EMEA Limited 也在 2025 年 11 月被列入欧盟《数字运营韧性法案》(DORA)指定的 19 家关键 ICT 第三方供应商,指定时会看供应商对金融机构的重要性、对关键功能的支撑作用以及替代服务的可得性。DORA 下,EBA、欧洲证券和市场管理局、欧洲保险和职业养老金管理局通过”牵头监督者”框架监管这些供应商,可以要求提供信息、开展调查和检查,并就相关风险发出建议。

还有一点要提醒:不论英国还是欧盟,外包给云服务商之后,金融机构仍然要对自己的运营韧性负责,包括业务连续性、恢复安排和应急预案。另外,英欧金融监管机构在 1 月签署了谅解备忘录,协调对跨两地运营的关键技术供应商的监管,内容包括停电、网络攻击等运营事件中的信息共享,并希望减少重复监管。

如果您是金融机构的技术负责人,可以想想这几件事

以下是小编根据这次事件整理的自查思路:

  1. 核心业务是否只放在单个区域,甚至单个可用区?
  2. 故障时能不能在其他可用区或区域快速拉起?注意事故中有客户一度无法创建新负载。
  3. 登录、支付、取现、转账这几条关键链路有没有独立的降级方案?
  4. 是否定期演练过”云供应商某区域整体不可用”的场景?

常见问题(FAQ)

这次谷歌云宕机持续多久?

谷歌记录的事故时间为 UTC 06:08 至 14:00,各服务恢复不同步,约 12:10 大部分负载开始恢复。

原因是什么?

谷歌称是支撑其伦敦云区域的第三方设施发生电力事件,影响了 europe-west2-b 可用区,并波及整个 europe-west2 区域。

我的钱和数据安全吗?

Revolut 表示事件中客户资金和数据保持安全,其他银行的具体情况请以各家官方通知为准。

谷歌会被处罚吗?

目前没有迹象表明监管方启动了正式执法行动,EBA 只是在了解信息,FCA 在沟通,议会委员会在问询。

银行能把责任推给云服务商吗?

不能。英国和欧盟的框架都明确,金融机构仍要对自身运营韧性负责,包括第三方技术风险管理。