Možda su vam podaci bezbedni, ali usluga nije: Jedan pad „klauda“ u Londonu zaustavio banke, poštu, aplikacije…

Kad tvoj pare nisu tvoje u svakom trenutku

Google je prijavio probleme koji su počeli u 06:08 po GMT-u u regionu europe-west2 (London): povećan broj grešaka i povremeni prekidi mreže u više servisa. Onlajn banka Revolut, koja u Velikoj Britaniji ima milione klijenata, prijavila je smetnje u plaćanju karticama, transferima, podizanju gotovine i prijavi u naloge. Prema Downdetectoru, više od 1.500 ljudi prijavilo je probleme sa Revolutom. Kompanija je poručila da su novac i podaci klijenata bezbedni i izvinila se zbog neprijatnosti, a aplikacija za budžetiranje Emma naglasila je da je reč o tehničkom otkazu, a ne o bezbednosnom incidentu.

Posledice se nisu zadržale na finteku. Prijave su stizale i od korisnika Lloyds banke, HSBC-a, Halifaxa i Bank of Scotland, kao i od Royal Maila, DPD-a, Rightmovea, BT-a i Screwfixa.

Prema pisanju The Registera, pogođena je zona europe-west2-b, jedna od tri lokalne zone u londonskom regionu, koje služe da zaštite od otkaza hardvera ili regiona. Google u početku nije imao procenu oporavka niti zaobilazno rešenje. Prema pisanju medija, kupci su ostali zatečeni na kasama u supermarketima i na benzinskim pumpama.

Ni prvi put, a ni poslednji put

Ironično, tačno godinu dana ranije, 20. oktobra 2025, pao je Amazonov AWS. Greška u DNS sistemu baze DynamoDB u regionu US-EAST-1 izazvala je kaskadne otkaze u 142 servisa. Pogođeni su bili Snapchat, Fortnite, Roblox, Coinbase i McDonald’s aplikacija, a u Velikoj Britaniji aplikacije i sajtovi Lloyds Banking Grupe i neki državni servisi, uključujući HMRC. Poremećaj je trajao oko 15 sati, a analitičar CyberCube procenio je da osigurani gubici mogu dostići i do 581 milion dolara.

Greška, naravno, ne mora da bude ni u klaudu. Ažuriranje bezbednosnog softvera CrowdStrike 19. jula 2024. oborilo je oko 8,5 miliona Windows uređaja širom sveta. Prema proceni osiguravača Parametrix, direktni gubici kompanija sa liste Fortune 500 iznosili su oko 5,4 milijarde dolara, a Delta Air Lines je prijavila gubitke od oko 500 miliona dolara za pet dana. Ceo lanac je pokazao koliko se kritična infrastruktura oslanja na nekoliko dobavljača.

Najneprijatniji primer za klijente stigao je iz Australije. Penzijski fond UniSuper je u maju 2024. ostao bez pristupa: više od 500.000 članova nedelju dana nije moglo da pristupi svojim računima, nakon što je pogrešna konfiguracija izbrisala fondov privatni klaud nalog. Fond je imao duplikat u dve geografske lokacije, ali brisanje pretplate odnelo je obe. Oporavak je omogućila tek rezervna kopija kod drugog provajdera.

Prisetimo se i „pada sistema“ iz starijeg perioda, bez klauda: TSB je 2018. nakon neuspele migracije sistema ostavio oko 1,9 miliona klijenata bez pristupa računima, a požar u OVH-ovom data centru u Strazburu 2021. uništio je jedan od njegovih objekata i oborio milione sajtova.

Nije klaud loš, ali…

Zaključci navedenog svakako ne bi mogli da idu u pravcu – klaud loš. Veliki provajderi većinu vremena rade pouzdanije nego što bi to uradio bilo koji pojedinačni sistem. Problem je što su zavisnosti postale usko koncentrisane: nekoliko provajdera, nekoliko regiona, često isti DNS, ista mreža ili isto ažuriranje.

Zbog toga otkaz u jednoj zoni ili regionu istovremeno zahvata banke, poštu i prodavnice, bez obzira na to koliko je svaka od njih dobro zaštićena.

Pouke su poznate, ali ih se kompanije tek prisećaju kada „pukne“: redundantnost unutar jednog regiona nije isto što i otpornost, rezervne kopije moraju da stoje i van provajdera, a poslovanje mora da ima plan za rad bez sistema.

Za klijente je poruka manje utešna: niko nije potpuno zaštićen, a obećanje da “novac i podaci ostaju bezbedni” je odlična stvar ali ne znači i da usluga radi i da ćete svojim novcem moći da raspolažete kad god vam se prohte.