Збій, який на кілька годин зупинив картки та банкомати по всій Європі
20 жовтня 2026 року, невдовзі після 8:00 за польським часом, у лондонському центрі обробки даних Google Cloud стався збій живлення на об'єкті зовнішнього підрядника, що обслуговує зону europe-west2-b. Наслідки проявилися миттєво і торкнулися 38 хмарних сервісів, на яких працюють тисячі компаній у всій Європі, включно з кількома фінансовими установами. Для мільйонів клієнтів це означало цілком конкретні речі: банківський застосунок, який раптово перестає працювати посеред робочого дня, картку, яку відмовляються приймати на касі, і банкомат, який не видає гроші.
Хто постраждав і скільки тривав збій
Найбільш помітно постраждав Revolut, фінтех-компанія з мільйонами користувачів, зокрема в Польщі. Застосунок показував загальну помилку, картки відмовляли як у магазинах, так і в інтернеті, а перекази зупинялися. Повідомлення про проблеми надходили й від польських користувачів Revolut. Проблеми також повідомляли британські HSBC і Lloyds Bank, а загалом, за даними ЗМІ, збій торкнувся 38 продуктів Google Cloud, від банківських послуг до судових систем і курʼєрських служб. Google повідомив, що причиною стала аварія живлення на об'єкті зовнішнього постачальника, який обслуговує регіон europe-west2. Інцидент тривав із 06:08 до 14:00 за UTC, тобто трохи менше восьми годин, і компанія повідомила, що опублікує детальний аналіз причин після завершення внутрішнього розслідування.
Регулятори вже реагують
Європейський банківський нагляд запитує у Google, що пішло не так
Вже 21 жовтня, через день після інциденту, агентство Reuters повідомило, що Європейський банківський нагляд (EBA) звернувся до Google Cloud, щоб з'ясувати деталі збою та оцінити його вплив на фінансові установи, які працюють у Європейському Союзі. Це не була звичайна формальна комунікація: Reuters описало всю ситуацію як перше серйозне випробування нових правил ЄС щодо цифрової операційної стійкості (DORA), які саме й мають змусити банки та їхніх технологічних постачальників краще готуватися до таких сценаріїв.
Польський регулятор нагадує банкам про обов'язки щодо ІТ-постачальників
Цікаво, що днем раніше, 19 жовтня, польська Комісія з фінансового нагляду (KNF) опублікувала власні рекомендації для учасників фінансового ринку щодо перевірки безпеки SaaS-сервісів та управління ризиками, пов'язаними з постачальниками ІТ. Це не пряма реакція на збій Google Cloud, адже рекомендації з'явилися на день раніше, але вони показують, що тема ризиків, пов'язаних із зовнішніми технологічними постачальниками, була на радарі регулятора ще до того, як вона болісно реалізувалася. KNF радить банкам, зокрема, інвентаризувати послуги та дані, довірені постачальникам, перевіряти їхні сертифікати безпеки, переглядати технічні облікові записи та права доступу, впроваджувати багатофакторну автентифікацію для адміністративних облікових записів, оцінювати ризики субпідрядників, обмежувати обсяг довірених даних, тестувати процедури безперервності діяльності на випадок інциденту та співпрацювати з командою CSIRT KNF. Для установ, на які поширюється регламент DORA, частина цих дій уже не просто рекомендована практика, а формальний юридичний обов'язок.
Що це означає для ваших грошей
Гроші в безпеці, навіть коли застосунок не працює
Найголовніше, що має знати клієнт: технічний збій хмарного постачальника не те саме, що втрата грошей. Представник Revolut підтвердив, що кошти та дані всіх клієнтів залишалися в безпеці протягом усього інциденту, а проблема стосувалася виключно доступу до сервісів, а не самих коштів на рахунках. Це розрізнення важливе: ваш баланс не зник і не був скомпрометований, ви просто кілька годин не могли скористатися ним через один конкретний канал. Саме тому панікувати, поспіхом переказувати гроші в інше місце або телефонувати за номерами з підозрілих повідомлень у таких ситуаціях немає сенсу.
Будьте уважні до шахраїв, які користуються хаосом
Експерти з кібербезпеки, яких цитували в матеріалах про збій, попереджали прямо: такі інциденти - чудова нагода для злочинців, які видають себе за банк або фінтех і надсилають фальшиві повідомлення з посиланнями на негайний вхід і підтвердження рахунку. Правило завжди одне: жоден банк не просить повні дані для входу, код із SMS чи номер картки електронною поштою або в текстовому повідомленні, навіть у контексті реального збою. Якщо хочете перевірити, чи сервіс справді не працює, зробіть це через офіційний застосунок або адресу сайту, яку ви вводите самостійно з пам'яті, а не через посилання з невідомого повідомлення.
Загальний урок для клієнтів цифрового банкінгу
Цей збій - гарний привід нагадати собі, наскільки сучасний банкінг, незалежно від того, йдеться про традиційний банк чи про фінтех, як Revolut, залежить від інфраструктури зовнішніх хмарних постачальників. Google, Amazon чи Microsoft сьогодні стоять за кулісами величезної частини фінансових систем Європи, і одна аварія живлення в одному лондонському дата-центрі здатна за кілька хвилин паралізувати платежі картками в магазинах зовсім інших країн. Саме тому регулятори, як європейський EBA, так і польський KNF, усе наполегливіше вимагають від банків мати реальний план дій на випадок таких ситуацій, а не лише документацію на папері.
Для клієнта практичний висновок простий: варто мати більше одного способу доступу до своїх грошей. Якщо все ваше фінансове життя залежить лише від одного застосунку одного фінтеху, збій такого хмарного постачальника може на кілька годин відрізати вас від готівки в найневдаліший момент, наприклад на касі в магазині чи на заправці.
Що варто зробити
Замість того, щоб чекати на наступний збій, варто вже зараз переглянути власну ситуацію:
- Не тримайте всі свої кошти та всі способи оплати в одному місці, особливо якщо ви переважно користуєтеся фінтехом, який працює лише через мобільний застосунок. Запасна картка іншого банку - проста страховка на випадок збою.
- Якщо розглядаєте запасний рахунок, перевірте актуальний рейтинг особистих рахунків і обирайте установу зі стабільним, добре оціненим застосунком та зручним доступом до відділення чи гарячої лінії на випадок технічних проблем.
- Частину більших сум тримайте у формі, до якої не потрібно мати доступ щохвилини, наприклад на ощадному рахунку або депозиті в банку, на який поширюються гарантії вкладів. Збій застосунку не змінює того факту, що ці кошти залишаються в безпеці на відомих вам умовах.
- Під час реального збою користуйтеся лише тими каналами, які знаєте напам'ять: офіційним застосунком, адресою сайту, яку вводите самостійно в браузері, або номером гарячої лінії на зворотній стороні картки. Ігноруйте посилання та номери телефонів із повідомлень, отриманих під час хаосу.
- Пам'ятайте, що ваш баланс не залежить від того, чи вдається зайти в застосунок прямо зараз. Якщо турбуєтеся щодо конкретної операції, зачекайте відновлення сервісу і перевірте історію операцій, замість того, щоб діяти під впливом паніки.
Збій 20 жовтня - це нагадування про те, що безпека грошей у банку - це не лише високий відсоток чи низькі комісії, а й технічна стійкість установи, якою ви користуєтеся. Перш ніж вирішити, де тримати свої заощадження, порівняйте не лише ставки, а й стабільність сервісу: почніть із перегляду актуальних пропозицій ощадних рахунків на BankSorter і створіть собі фінансовий план Б, перш ніж він вам знадобиться.