Σοβαρά προβλήματα σε πληρωμές, μεταφορές χρημάτων και τραπεζικές εφαρμογές προκάλεσε τεχνική βλάβη στις υποδομές του Google Cloud στο Λονδίνο. Οι επιπτώσεις επεκτάθηκαν σε επιχειρήσεις και δημόσιες υπηρεσίες, αναδεικνύοντας τους κινδύνους από την εξάρτηση κρίσιμων συστημάτων από μεγάλους παρόχους cloud.
Σοβαρή αναστάτωση στις ψηφιακές τραπεζικές υπηρεσίες και σε δεκάδες διαδικτυακές εφαρμογές προκάλεσε νωρίτερα εκτεταμένη δυσλειτουργία στις υποδομές του Google Cloud στο Λονδίνο, με τη Revolut να βρίσκεται μεταξύ των εταιρειών που επηρεάστηκαν περισσότερο.
Το περιστατικό επηρέασε συναλλαγές με κάρτες, μεταφορές χρημάτων, αναλήψεις από ΑΤΜ και πρόσβαση σε τραπεζικές εφαρμογές, ενώ προβλήματα αναφέρθηκαν και σε άλλους χρηματοπιστωτικούς οργανισμούς και επιχειρήσεις στο Ηνωμένο Βασίλειο και την Ευρώπη.
Η Google επιβεβαίωσε ότι πολλαπλές υπηρεσίες της παρουσίασαν αυξημένα σφάλματα και διακοπές δικτυακής συνδεσιμότητας στην περιοχή europe-west2, όπου βρίσκονται οι υποδομές cloud της εταιρείας στο Λονδίνο.
Η βλάβη ανέδειξε για ακόμη μία φορά πόσο στενά συνδεδεμένη είναι πλέον η λειτουργία του χρηματοπιστωτικού συστήματος με τις υποδομές λίγων μεγάλων τεχνολογικών παρόχων.
Τι συνέβη στο Google Cloud
Σύμφωνα με την επίσημη ενημέρωση της Google, τα προβλήματα άρχισαν στις 06:08 GMT, δηλαδή στις 09:08 ώρα Ελλάδας, επηρεάζοντας σειρά υπηρεσιών στην περιοχή του Λονδίνου.
Οι πελάτες του Google Cloud αντιμετώπισαν αυξημένα ποσοστά σφαλμάτων, διακοπές συνδεσιμότητας και δυσκολίες στην πρόσβαση σε εφαρμογές που φιλοξενούνται στις συγκεκριμένες υποδομές. Η δυσλειτουργία επεκτάθηκε σε διαφορετικές κατηγορίες υπηρεσιών cloud, μεταξύ των οποίων υποδομές υπολογιστικής ισχύος, αποθήκευσης δεδομένων και δικτύωσης.
Σύμφωνα με νεότερες πληροφορίες που μετέδωσαν βρετανικά μέσα, το περιστατικό συνδέθηκε με πρόβλημα ηλεκτρικής τροφοδοσίας, το οποίο επηρέασε τη διαθεσιμότητα υποδομών του data center. Η διερεύνηση των τεχνικών αιτίων και των επιπτώσεων βρισκόταν σε εξέλιξη. Η εταιρεία κινητοποίησε τις τεχνικές της ομάδες για την αποκατάσταση των υπηρεσιών, ενώ μεταξύ των επιλογών περιορισμού των επιπτώσεων περιλαμβάνεται, όπου είναι τεχνικά εφικτό, η μεταφορά λειτουργιών σε άλλες γεωγραφικές περιοχές cloud.
Revolut: Προβλήματα σε κάρτες, μεταφορές και αναλήψεις
Η Revolut βρέθηκε στο επίκεντρο της αναστάτωσης, καθώς χρήστες της αντιμετώπισαν δυσκολίες σε βασικές τραπεζικές λειτουργίες. Οι αναφορές αφορούσαν την πρόσβαση στην εφαρμογή, την πραγματοποίηση πληρωμών με κάρτες, τις μεταφορές χρημάτων και τις αναλήψεις από ΑΤΜ. Προβλήματα καταγράφηκαν επίσης σε υπηρεσίες συναλλάγματος και επενδυτικών συναλλαγών.
Η εταιρεία επιβεβαίωσε ότι αντιμετώπιζε τεχνική διακοπή που επηρέαζε πολλαπλές υπηρεσίες της και διαβεβαίωσε ότι τα χρήματα και τα δεδομένα των πελατών παρέμεναν ασφαλή.
Η διαβεβαίωση αυτή είναι σημαντική, καθώς μια διακοπή στη διαθεσιμότητα τραπεζικών υπηρεσιών δεν συνεπάγεται αυτομάτως απώλεια χρημάτων, παραβίαση δεδομένων ή κυβερνοεπίθεση. Σύμφωνα με το Reuters, πηγή με γνώση της υπόθεσης συνέδεσε τη δυσλειτουργία της Revolut με το πρόβλημα στις υποδομές του Google Cloud.
Ποιες άλλες τράπεζες και υπηρεσίες επηρεάστηκαν
Οι επιπτώσεις δεν περιορίστηκαν στη Revolut. Προβλήματα αναφέρθηκαν σε υπηρεσίες των Lloyds Banking Group, Halifax και HSBC, ενώ η ING Germany γνωστοποίησε δυσκολίες στη σύνδεση χρηστών με τις υπηρεσίες ηλεκτρονικής τραπεζικής και την εφαρμογή της. Η Lloyds διευκρίνισε ότι, παρά τα προβλήματα σε ορισμένες διαδικτυακές υπηρεσίες, η τραπεζική εφαρμογή της παρέμενε προσβάσιμη.
Αναφορές για δυσλειτουργίες υπήρξαν και σε υπηρεσίες άλλων τραπεζικών οργανισμών, χωρίς ωστόσο να έχει επιβεβαιωθεί ότι κάθε περιστατικό είχε την ίδια τεχνική αιτία. Εκτός του χρηματοπιστωτικού τομέα, προβλήματα καταγράφηκαν σε εταιρείες και ψηφιακές υπηρεσίες όπως η Royal Mail, η DPD και η Rightmove, ενώ αναφέρθηκαν δυσλειτουργίες και σε συστήματα του βρετανικού δημόσιου τομέα, μεταξύ των οποίων υπηρεσίες τηλεδιάσκεψης δικαστηρίων.
Το εύρος των αναφορών δείχνει ότι μια τεχνική αστοχία σε συγκεκριμένη περιοχή υποδομών cloud μπορεί να επηρεάσει οργανισμούς με διαφορετικό αντικείμενο, από τις χρηματοοικονομικές συναλλαγές μέχρι τις μεταφορές, το ηλεκτρονικό εμπόριο και τις δημόσιες υπηρεσίες.
Γιατί μια βλάβη στο Λονδίνο επηρεάζει υπηρεσίες σε άλλες χώρες
Οι σύγχρονες ψηφιακές υπηρεσίες δεν λειτουργούν απαραίτητα σε υποδομές εγκατεστημένες στη χώρα όπου βρίσκεται ο τελικός χρήστης. Τράπεζες, fintech εταιρείες και ψηφιακές πλατφόρμες αξιοποιούν περιφερειακά data centers και cloud regions για τη φιλοξενία εφαρμογών, την επεξεργασία δεδομένων και την υποστήριξη κρίσιμων λειτουργιών.
Αυτό σημαίνει ότι μια αστοχία σε υποδομή του Λονδίνου μπορεί να επηρεάσει υπηρεσίες που χρησιμοποιούνται και εκτός Ηνωμένου Βασιλείου. Το κρίσιμο ζήτημα είναι ο τρόπος με τον οποίο κάθε οργανισμός έχει σχεδιάσει την αρχιτεκτονική των συστημάτων του.
Η ύπαρξη εφεδρικών συστημάτων, η δυνατότητα λειτουργίας σε περισσότερες από μία γεωγραφικές περιοχές και οι μηχανισμοί αυτόματης μετάβασης σε εναλλακτικές υποδομές μπορούν να περιορίσουν τις συνέπειες μιας βλάβης. Ωστόσο, η διαθεσιμότητα τέτοιων μηχανισμών δεν σημαίνει ότι όλες οι εφαρμογές μπορούν να μεταφερθούν άμεσα και χωρίς επιπτώσεις.
Το πρόβλημα της συγκέντρωσης στις υποδομές cloud
Το περιστατικό επαναφέρει στο προσκήνιο τη συζήτηση για τη συγκέντρωση κρίσιμων ψηφιακών λειτουργιών σε περιορισμένο αριθμό μεγάλων παρόχων.
Η Google Cloud, η Amazon Web Services και η Microsoft Azure αποτελούν βασικούς πυλώνες της παγκόσμιας αγοράς cloud computing, φιλοξενώντας εφαρμογές και δεδομένα χιλιάδων επιχειρήσεων και δημόσιων οργανισμών. Η συγκέντρωση αυτή προσφέρει οικονομίες κλίμακας, πρόσβαση σε προηγμένη τεχνολογία και δυνατότητα ταχείας ανάπτυξης υπηρεσιών. Δημιουργεί όμως και κοινά σημεία εξάρτησης.
Όταν διαφορετικοί οργανισμοί χρησιμοποιούν τις ίδιες υποδομές, μια σοβαρή τεχνική αστοχία μπορεί να προκαλέσει ταυτόχρονες διακοπές σε πολλούς κλάδους της οικονομίας. Για τον χρηματοπιστωτικό τομέα, όπου η συνεχής διαθεσιμότητα υπηρεσιών αποτελεί βασική λειτουργική απαίτηση, ο κίνδυνος αποκτά ιδιαίτερη βαρύτητα.
Η ευρωπαϊκή διάσταση και το DORA
Η ανθεκτικότητα των ψηφιακών υποδομών αποτελεί ήδη αντικείμενο αυξημένης εποπτείας στην Ευρωπαϊκή Ένωση. Ο κανονισμός Digital Operational Resilience Act (DORA), που εφαρμόζεται από τον Ιανουάριο του 2025, θεσπίζει απαιτήσεις για τη διαχείριση τεχνολογικών κινδύνων, την αντιμετώπιση σοβαρών περιστατικών, τις δοκιμές επιχειρησιακής ανθεκτικότητας και την εποπτεία κρίσιμων τρίτων παρόχων τεχνολογικών υπηρεσιών.
Στο επίκεντρο βρίσκεται και ο κίνδυνος συγκέντρωσης, όταν πολλοί χρηματοπιστωτικοί οργανισμοί εξαρτώνται από τους ίδιους εξωτερικούς παρόχους. Αντίστοιχα, στο Ηνωμένο Βασίλειο έχει διαμορφωθεί ειδικό πλαίσιο εποπτείας για κρίσιμους τρίτους παρόχους υπηρεσιών προς τον χρηματοπιστωτικό τομέα.
Η σημερινή δυσλειτουργία δείχνει στην πράξη γιατί η επιχειρησιακή συνέχεια δεν μπορεί να θεωρείται αποκλειστική ευθύνη ενός παρόχου cloud, αλλά απαιτεί συντονισμένο σχεδιασμό από κάθε επιχείρηση που βασίζει σε αυτόν κρίσιμες λειτουργίες.
Το επόμενο στοίχημα: Ανθεκτικότητα και όχι μόνο υπολογιστική ισχύς
Η ανάπτυξη του cloud και της Τεχνητής Νοημοσύνης οδηγεί σε νέες επενδύσεις δισεκατομμυρίων ευρώ σε data centers και υπολογιστικές υποδομές. Ωστόσο, όσο περισσότερες λειτουργίες της οικονομίας μεταφέρονται στο cloud, τόσο μεγαλύτερη σημασία αποκτούν η αξιοπιστία, η ενεργειακή ασφάλεια και η δυνατότητα συνέχισης των υπηρεσιών ακόμη και σε περίπτωση σοβαρής τεχνικής βλάβης.
Το περιστατικό της Google Cloud αναδεικνύει ότι η ψηφιακή ανθεκτικότητα δεν εξαρτάται μόνο από την κυβερνοασφάλεια. Εξαρτάται επίσης από την ηλεκτρική τροφοδοσία, τη δικτυακή αρχιτεκτονική, τα εφεδρικά συστήματα και την αποτελεσματικότητα των σχεδίων αποκατάστασης. Για τράπεζες, επιχειρήσεις και δημόσιους οργανισμούς, το βασικό ερώτημα δεν είναι πλέον μόνο πόσο γρήγορα μπορούν να μεταφέρουν τις λειτουργίες τους στο cloud.
Είναι και πόσο γρήγορα μπορούν να συνεχίσουν να λειτουργούν όταν μια κρίσιμη υποδομή cloud τεθεί εκτός λειτουργίας.
