Google tumba seis bancos británicos durante seis horas
María González · Mercados Financieros ·
Un fallo de alimentación en el data center de Londres dejó sin servicio a Lloyds, HSBC, NatWest, Halifax, Revolut y Bank of Scotland. El Bank of England abrió investigación y amenaza con restricciones operativas.
Un apagón en Google Cloud tumbó seis bancos británicos este martes durante seis horas y desencadenó una investigación oficial del Bank of England. El fallo comenzó a las 06:08 GMT por un «evento de potencia» en el data center de Londres; la mayoría de servicios recuperó la normalidad a las 12:10 GMT. Lloyds, HSBC, NatWest, Halifax, Revolut y Bank of Scotland confirmaron disrupciones que dejaron a millones de clientes sin acceso a cuentas, pagos con tarjeta ni retiros desde cajeros.
La causa declarada por Google fue un «evento de potencia» en la zona europe-west2, su único data center regional en Reino Unido. Sin failover geográfico disponible, cuando Londres perdió alimentación, no había dónde redirigir el tráfico. La Financial Conduct Authority (FCA) y la Prudential Regulation Authority (PRA) están en contacto con el gigante tecnológico bajo el régimen de «terceros críticos» introducido este año. En el escenario más extremo, Google podría enfrentar una revisión formal o restricciones para operar con entidades financieras británicas.
Los bancos afectados y el caos operativo
Los problemas variaron según la entidad. Revolut reportó disrupciones en retiros desde cajeros automáticos, transferencias bancarias y recarga de tarjetas. Otros bancos registraron características rotas dentro de las apps o incapacidad total para acceder a cuentas. Barclays y Nationwide también figuran en reportes de Downdetector, aunque no confirmaron oficialmente el alcance de las interrupciones.
- Lloyds Bank, Bank of Scotland y Halifax: problemas de acceso a apps y operaciones con tarjeta; Lloyds esperaba recuperación total al mediodía GMT.
- HSBC y NatWest: clientes reportaron incapacidad para retirar dinero o pagar con contactless durante la mañana.
- Revolut: disrupciones en cajeros automáticos, transferencias y recarga de tarjetas; servicios restablecidos gradualmente antes de las 13:00 GMT.
El apagón no se limitó a la banca. Downdetector registró picos de reportes en el sitio inmobiliario Rightmove, el servicio de entregas DPD, NHS England y Royal Mail. Un proveedor estadounidense de <abbr title="Servicio de computación en la nube que permite alojar aplicaciones y datos en servidores remotos">cloud</abbr> dejó inoperativos servicios públicos y financieros simultáneamente durante media jornada laboral.
La regulación recién estrenada bajo presión
El Bank of England comenzó a supervisar a Google Cloud EMEA Limited como proveedor crítico designado el 13 de julio de 2026, hace 99 días. La normativa de «terceros críticos» se introdujo a principios de año para regular proveedores de <abbr title="Servicio de computación en la nube que permite alojar aplicaciones y datos en servidores remotos">cloud</abbr> que trabajan con bancos. El incidente de este martes es la primera prueba de fuego de ese régimen y expone un problema: la supervisión estaba activa, pero el fallo ocurrió de todas formas.
Andrew Bailey, gobernador del Bank of England, enfrenta presión del Comité de Selección del Tesoro para explicar cómo abordará el problema. Los diputados solicitaron una investigación a escala completa para salvaguardar el sistema bancario y la seguridad financiera. La pregunta de fondo no es técnica: es si un regulador nacional puede controlar de forma efectiva la infraestructura crítica que opera una empresa extranjera desde un solo punto de presencia geográfica. El Bank of England ya alertó la semana pasada sobre riesgos de concentración en el mercado de bonos; ahora el mismo riesgo aparece en la infraestructura tecnológica que sostiene la banca minorista.
Un solo data center para todo un país
Google Cloud opera una sola región en Reino Unido. Cuando una zona en Londres pierde potencia, no existe <abbr title="Capacidad de un sistema para cambiar automáticamente a un sistema de respaldo cuando el principal falla">failover</abbr> geográfico dentro del país. Los bancos que alojan operaciones críticas en esa región dependían de que un único nodo funcionara sin interrupción. Falló.
La arquitectura de <abbr title="Servicio de computación en la nube que permite alojar aplicaciones y datos en servidores remotos">cloud</abbr> permite diseñar redundancia entre regiones, pero migrar tráfico bancario en tiempo real a Bélgica o Alemania introduce latencia, complejidad regulatoria (datos financieros cruzando fronteras) y coste adicional. La mayoría de bancos británicos eligió alojar en Londres sin replicación activa en el continente. El incidente de hoy demuestra el precio de esa decisión: si Londres cae, cae todo.
| Hora (GMT) | Evento |
|---|---|
| 06:08 | Inicio del apagón por «evento de potencia» en zona europe-west2 (Londres) |
| ~08:00 | Picos de reportes en Downdetector para Lloyds, HSBC, Revolut, NatWest |
| ~10:00 | Google confirma el incidente y atribuye causa a fallo de alimentación |
| 12:10 | Mayoría de servicios bancarios recuperan operación normal |
| Tarde | Bank of England anuncia investigación oficial; FCA y PRA en contacto con Google |
Consecuencias para Google y el mercado
La acción de Alphabet (ticker GOOGL) cotizaba en 339,49 dólares, con una caída del 1,36% en la sesión estadounidense de este martes (aún abierta a las 18:58 UTC). No hay evidencia de que el movimiento esté vinculado al apagón británico; el mercado estadounidense opera sin sobresaltos y el Nasdaq sube un 0,09% en la jornada. El riesgo para Alphabet no es pánico financiero — los bancos recuperaron servicio en seis horas —, sino político: una investigación formal podría derivar en restricciones operativas o en exigencias de redundancia geográfica que encarecen la oferta de Google en Europa.
El caso recuerda al episodio de septiembre, cuando JPMorgan, Bank of America y otros gigantes estadounidenses bloquearon agentes de inteligencia artificial por riesgo de fuga de depósitos baratos. En ambos casos, la tecnología externa se convierte en vector de riesgo sistémico. La diferencia: en Estados Unidos los bancos actuaron; en Reino Unido, el regulador debe reaccionar a un fallo consumado.
Google publicará un análisis post-incidente tras concluir su investigación interna. Hasta entonces, la definición de «evento de potencia» sigue siendo una caja negra. El Bank of England tiene cien días de supervisión formal sobre Google Cloud; el martes 20 de octubre quedará marcado como el día en que esa supervisión enfrentó su primer examen real. Y suspendió.