สรุปสั้น

บริการหลายตัวของ Google Cloud ในภูมิภาคลอนดอนหยุดชะงักเมื่อเช้าวันอังคารที่ 20 ตุลาคม 2569 ตามหน้าสถานะบริการของ Google เหตุนี้กระทบ europe-west2 ซึ่งเป็นศูนย์ข้อมูลหลักของ Google ในลอนดอน ในช่วงเวลาใกล้กัน Revolut ธนาคารดิจิทัลของอังกฤษก็รายงานว่าบริการล่มเป็นวงกว้าง หน้าสถานะของ Revolut แสดงว่าบริการส่วนใหญ่ใช้งานไม่ได้หรือใช้ได้บางส่วน รวมถึงการจ่ายเงินด้วยบัตรและการถอนเงินจาก ATM แหล่งข่าวที่รู้เรื่องนี้บอกสำนักข่าว Reuters ว่าการล่มของ Revolut เกี่ยวข้องกับเหตุของ Google Cloud

Revolut ประกาศบน X ว่ากำลังเจอปัญหาที่กระทบหลายบริการ ยืนยันว่าเงินและข้อมูลของลูกค้าทุกคนปลอดภัย และขออภัยผู้ได้รับผลกระทบ ทีมวิศวกรของ Google ระบุว่ากำลังตรวจสอบ ขณะที่ Alphabet ยังไม่ตอบคำถามของ Reuters ในวันเดียวกัน ING เยอรมนีก็มีปัญหาให้ลูกค้าล็อกอินธนาคารออนไลน์และแอปไม่ได้ แต่ Reuters ไม่ได้เชื่อมโยงเหตุนี้กับ Google Cloud และ ING ยังไม่เปิดเผยสาเหตุ ข่าวนี้ไม่ใช่การโจมตีทางไซเบอร์ แต่เป็นตัวอย่างความเสี่ยงด้านความต่อเนื่องเมื่อบริการการเงินพึ่งผู้ให้บริการคลาวด์รายเดียว

รายละเอียดข่าว

เว็บไซต์ Security Affairs รายงานเมื่อวันที่ 20 ตุลาคม 2569 โดยอ้าง Reuters ว่าบริการหลายตัวของ Google Cloud ในภูมิภาคลอนดอนหยุดชะงักในวันอังคาร และ Revolut ก็รายงานว่าบริการล่มในช่วงเดียวกัน Reuters อ้างบุคคลที่รู้เรื่องนี้ว่าการล่มของ Revolut เกี่ยวข้องกับเหตุของ Google Cloud

ภูมิภาค europe-west2 รองรับบริการฟินเทคจำนวนมากในสหราชอาณาจักรและยุโรป Revolut เพียงรายเดียวก็มีลูกค้าหลายสิบล้านรายทั่วยุโรป สำหรับธนาคารที่มีแต่แอปและไม่มีสาขา การล่มของระบบหมายความว่าลูกค้าจ่ายเงินหรือเข้าถึงบริการธนาคารไม่ได้เลย

Security Affairs ตั้งข้อสังเกตว่าคำยืนยันว่า “เงินและข้อมูลปลอดภัย” เป็นสิ่งที่ธนาคารมักพูดระหว่างเหตุขัดข้องไม่ว่าสาเหตุจะยืนยันแล้วหรือไม่ และความปลอดภัยของเงินเป็นคนละเรื่องกับการที่ลูกค้าใช้บัตรจ่ายเงินได้หรือไม่ ส่วนการที่สถาบันการเงินรายใหญ่ 2 รายมีปัญหาในเช้าเดียวกันอาจเป็นเรื่องบังเอิญ แต่ก็ทำให้เกิดคำถามว่าธนาคารในยุโรปพึ่งผู้ให้บริการคลาวด์จำนวนน้อยรายมากแค่ไหน

ข้อจำกัดของข้อมูล

ณ เวลาที่รายงาน Google ยังไม่เปิดเผยสาเหตุของเหตุขัดข้อง และไม่มีข้อมูลว่าเกิดจากความผิดพลาดทางเทคนิค การตั้งค่า หรือปัจจัยอื่น ความเชื่อมโยงระหว่าง Revolut กับ Google Cloud มาจากแหล่งข่าวที่ไม่เปิดชื่อของ Reuters ไม่ใช่คำยืนยันจากทั้งสองบริษัท และยังไม่มีข้อมูลว่าระบบกลับมาใช้งานได้เมื่อใด

ผลกระทบ

ผลกระทบโดยตรงคือลูกค้าของ Revolut จำนวนมากจ่ายเงินด้วยบัตรและถอนเงินสดไม่ได้ระหว่างที่ระบบล่ม ในภาพกว้าง เหตุนี้ชี้ความเสี่ยงแบบกระจุกตัว (concentration risk) เมื่อบริการการเงินจำนวนมากรันอยู่บนผู้ให้บริการคลาวด์ไม่กี่ราย และบางรายพึ่งภูมิภาคเดียว ความล้มเหลวที่ชั้นโครงสร้างพื้นฐานเพียงจุดเดียวจึงลามไปถึงผู้ใช้ปลายทางหลายล้านคนได้ทันที ประเด็นนี้คือสิ่งที่กฎระเบียบอย่าง DORA ของสหภาพยุโรปพยายามให้สถาบันการเงินจัดการ ทั้งการประเมินความเสี่ยงจากผู้ให้บริการภายนอกและแผนความต่อเนื่องทางธุรกิจ

คำแนะนำ

  • องค์กรที่ให้บริการสำคัญบนคลาวด์ควรออกแบบระบบให้ทำงานข้ามหลาย zone และอย่างน้อย 2 ภูมิภาค พร้อมทดสอบการสลับภูมิภาค (failover) จริงเป็นระยะ
  • จัดทำแผนที่ dependency ว่าบริการใดพึ่งภูมิภาคหรือบริการคลาวด์ใด เพื่อรู้ล่วงหน้าว่าเมื่อภูมิภาคหนึ่งล่มจะกระทบอะไรบ้าง
  • ประเมินความเสี่ยงแบบกระจุกตัวจากผู้ให้บริการคลาวด์ในแผนความต่อเนื่องทางธุรกิจ และพิจารณาทางสำรองสำหรับฟังก์ชันวิกฤต เช่น การอนุมัติธุรกรรมบัตร
  • เตรียมช่องทางสื่อสารกับลูกค้าที่ไม่พึ่งระบบที่ล่ม เช่น หน้าสถานะที่โฮสต์แยก
  • ระหว่างเหตุขัดข้องใหญ่ ให้เตือนลูกค้าระวังมิจฉาชีพที่แอบอ้างเป็นฝ่ายบริการลูกค้าเพื่อหลอกขอข้อมูลหรือให้โอนเงิน

แหล่งอ้างอิง