El pasado 20 de octubre, Google Cloud sufrió una interrupción prolongada que afectó a su región europe-west2-b en Londres, una de las tres zonas de disponibilidad locales. Este incidente, que se extendió durante aproximadamente ocho horas desde poco después de las 7 de la mañana hasta las 3 de la tarde (hora del Reino Unido), tuvo un impacto significativo en diversas organizaciones de distintos sectores.
A pesar de que los servicios comenzaron a restablecerse una hora después de mitigarse el problema, hasta las 6 de la tarde la mayoría de clientes pudieron volver a acceder a la plataforma. Google indicó que solo un “número muy reducido” de usuarios presentaba todavía dificultades y ha anunciado que publicará un análisis completo cuando se concluya la investigación interna.
Empresas y usuarios afectados
Entre los más perjudicados destaca el neobanco Revolut, cuyos clientes no pudieron realizar pagos con tarjeta, retirar efectivo ni transferir dinero durante varias horas. La entidad aseguró que los fondos y datos de sus usuarios permanecieron seguros en todo momento. 
También se reportaron problemas en otros bancos como Lloyds Bank, Halifax y Bank of Scotland, todos integrantes del Lloyds Banking Group, además de HSBC, donde algunos clientes experimentaron dificultades para acceder a sus aplicaciones y plataformas online.
La incidencia alcanzó incluso sistemas críticos del sector judicial, afectando las videoconferencias para audiencias remotas en Inglaterra y Gales, lo que obstaculizó la participación de abogados, acusados y otras partes implicadas. Asimismo, empresas de logística como DPD y Royal Mail, así como firmas comerciales como Screwfix y Rightmove, también se vieron impactadas.
Origen y respuesta oficial
Google Cloud ha señalado que el origen del problema fue un “evento eléctrico” en sus instalaciones del centro de datos en Londres. Aunque aún no se ha publicado un informe completo sobre el incidente, la compañía prepara un informe detallado que se espera vea la luz en los próximos días o semanas.
La interrupción ha captado el interés de las autoridades reguladoras nacionales, como la Financial Conduct Authority (FCA) y la Prudential Regulation Authority del Banco de Inglaterra, que han solicitado información detallada a Google, dada su condición de proveedor crítico para el sector financiero dentro del marco regulatorio para terceros críticos.
Implicaciones y debate sobre resiliencia tecnológica
Expertos del ámbito de la ciberseguridad y la tecnología coinciden en que este corte pone de manifiesto el riesgo de una excesiva dependencia en un reducido grupo de proveedores extranjeros de infraestructura en la nube. Muhammad Yahya Patel, asesor en ciberseguridad para la región EMEA de Huntress, indica que esta situación obligará a revisar y discutir con rigor la capacidad de resiliencia y los planes de contingencia frente a fallos de proveedores escalables clave.
Scott Dawson, CEO de DECTA UK, señala que aunque las entidades financieras invierten grandes sumas para mantener activos sus sistemas, a menudo desconocen si sus proveedores de respaldo dependen de la misma infraestructura, lo que podría dejar al descubierto graves vulnerabilidades. Dawson añade que no hay justificación para descubrir fallos en los planes de contingencia solo cuando los usuarios se encuentren bloqueados fuera de sus cuentas.
Por otro lado, líderes del sector tecnológico hacen hincapié en la importancia de avanzar hacia mayor soberanía digital y robustez regional. Mark Boost, CEO del proveedor británico Civo, subraya que la verdadera resiliencia operativa requiere entornos abiertos, híbridos y multi-nube, ya que concentrar cargas críticas en unas pocas plataformas extranjeras representa un riesgo sistémico para la economía digital del Reino Unido.
Boost sostiene que el incidente debiera actuar como una clara llamada a incrementar las inversiones en capacidades tecnológicas soberanas en el país. De forma similar, Jon Lucas, director y cofundador de Hyve Managed Hosting, alerta sobre la dependencia excesiva en un solo proveedor y advierte que la diversificación debe ir acompañada de garantía de portabilidad de cargas de trabajo para evitar el bloqueo con ciertos proveedores y asegurar la continuidad sin interrupciones graves.
Reflexiones finales sobre el futuro de la infraestructura en la nube
Este acontecimiento, que recuerda a la caída histórica de AWS del año anterior, ha reavivado el debate sobre la seguridad, la soberanía y la diversidad en la gestión de infraestructuras digitales críticas. La necesidad de contar con estrategias sólidas que combinen resiliencia tecnológica, despliegues regionales robustos y políticas regulatorias claras se erige como una prioridad para garantizar que servicios esenciales no queden paralizados por problemas en proveedores externos.
Google Cloud se mantiene en comunicación con sus clientes, instando a quienes sigan afectados a contactar con sus equipos de soporte mientras trabaja en la solución completa y el análisis pormenorizado de la incidencia.
