Strömavbrott hos Google i London slog ut brittiska domstolar och storbanker

Ett strömavbrott hos Googles molnverksamhet i London slog på tisdagen ut brittiska domstolar och storbanker och lämnade miljontals kunder utan möjlighet att betala med kort, ta ut kontanter eller föra över pengar. Lloyds, HSBC, Halifax och Revolut rapporterade alla störningar, och videosystemet som används för distansförhandlingar i England och Wales var nere hela förmiddagen. Google skyllde på ett "strömevenemang" i sin zon europe-west2-b.

Videosystemet används rutinmässigt för förhandlingar med häktade misstänkta, och flera förhandlingar befarades ha försenats av haveriet. Hos Revolut fungerade klockan fem på eftermiddagen endast sex av de 27 tjänster som listas på företagets statussida — däribland supportchatten och interna överföringar. Registrering, kortbetalningar, uttag i bankomat och kryptovalutatjänster var alla drabbade. Banken försäkrade att kundernas pengar och uppgifter var i säkerhet. Finansinspektionens brittiska motsvarighet FCA bekräftade att man var i kontakt med Google och begärde mer information, och England-bankens tillsynsmyndighet PRA ska enligt uppgift också ha hört av sig.

Haveriet blev det första stora prövandet av de befogenheter som FCA och England-banken fick i somras för att övervaka Google och andra leverantörer av "kritiska" molntjänster till brittiska finansbolag. Meg Hillier, ordförande i skattekommittén, har skrivit till båda tillsynsmyndigheterna och frågat hur de reagerade och vilken total påverkan haveriet fick på det brittiska finanssystemet. Ett första svar ska lämnas senast den 4 november. Google uppgav att tjänsterna började komma tillbaka vid ett-tiden och att de flesta kunder var återställda vid tre-tiden, men vid fem-tiden markerades fortfarande de flesta av Revoluts tjänster som störda.

Det anmärkningsvärda här är inte tekniken utan strukturen. En enda zon i ett amerikanskt bolags infrastruktur bar på samma gång häktesförhandlingar, betalsystem för gatubanken och en digital bank med miljontals kunder — och ett enda strömavbrott tog ner alltihop på en gång. Det brittiska näringslivet och rättsväsendet har alltså outsourcat sin grundläggande driftsäkerhet till en utländsk aktör vars incitament inte är desamma som deras. Google bärr inte kostnaden för brittiska domstolars driftstopp eller för banker som förlorar kundförtroende; den kostnaden faller på någon annan. Molnkunderna betalar för bekvämlighet och skalbarhet, men det är tveksamt om de betalar för den redundans som deras egen verksamhet faktiskt kräver.

Tillsynsmyndigheternas nya befogenheter är förstås välkomna, men frågan är vad de i praktiken förmår. En myndighet som skriver brev och begär information efteråt förändrar sällan riskbilden framåt — däremot skulle krav på geografisk spridning och konkurrens mellan leverantörer göra det, om de nu hade viljan att ställa dem. Att hela det brittiska finanssystemet hänger på en amerikansk koncerns serverhallar är inte en teknisk nödvändighet utan ett aktivt val, gjort av bolag som sparar pengar och av myndigheter som valt att inte se problemet. Svarsen med anledning av Hilliers förfrågan väntas den 4 november. Google hade de flesta kunder tillbaka vid tre-tiden; frågan är vad tillsynen lärde sig.