Sistemul informatic al băncii Revolut a fost indisponibil timp de 10 ore, pe 20 octombrie 2026, din cauza unei pene de curent survenute la centrul de date cloud al Google din Londra. Această infrastructură găzduiește întregul sistem informatic al instituției, ceea ce a dus la blocarea completă a serviciilor până când Google a reușit să repună funcționalitatea centrului de date. Incidentul a afectat și alte bănci engleze care utilizează infrastructura Google, precum Lloyds sau HSBC.
În urma crizei, clienții au ridicat întrebări privind siguranța și capacitatea de răspuns a băncii, însă Revolut a refuzat să ofere explicații detaliate. „Din păcate nu putem răspunde acum la aceste întrebări”, a transmis instituția, fără a oferi un moment în care ar putea reveni cu detalii. Nici utilizatorii care au încercat să obțină clarificări pe platformele Facebook sau X nu au primit răspunsuri, iar Banca Națională a României nu a oferit, până în prezent, nicio informație oficială despre acest incident.
Problema centrală pare a fi legată de ineficiența procesului de activare a sistemelor de rezervă. Deși băncile sunt obligate să dețină un centru de date secundar, existența acestuia nu garantează continuitatea dacă nu poate fi pus în funcțiune într-un timp rezonabil. În cazul Revolut, sistemul a revenit la normal doar după rezolvarea problemei de către Google, ceea ce sugerează că banca nu a fost capabilă să restaureze serviciile din backup în intervalul de timp necesar.
Conform Regulamentului european DORA (Digital Operational Resilience Act), aplicabil din 2025, băncile supravegheate de Banca Centrală Europeană trebuie să demonstreze reziliență digitală. Acest regulament impune stocarea datelor într-o locație separată și izolată de rețeaua principală, precum cloudul Google. Mai mult, instituțiile trebuie să aplice un Plan de continuare a activității (BCP) și să efectueze teste anuale pentru a asigura termenele de recuperare (RTO) și minimizarea pierderilor de date (RPO).
Situația ridică semne de întrebare și asupra vulnerabilităților băncilor românești care utilizează servicii cloud. Deși unele bănci din România dispun de propriile infrastructuri de date, independente de furnizori precum Google, utilizarea cloud-ului extern rămâne un risc major de responsabilitate. DORA reglementează strict aceste contracte, impunând drepturi de audit, asistență în caz de incident și strategii de exit pentru a permite migrarea facilă a datelor către alte platforme.
Reglementările privind reziliența digitală au devenit obligatorii pentru întregul sector financiar european pentru a preveni astfel de blocaje operaționale. În contextul actual, cadrul juridamentar impune ca băncile să aibă capacitatea de a transfera sistemele critice pe o infrastructură secundă imediat ce sursa principală este compromisă. Acest mecanism este esențial pentru a proteja stabilitatea pieței financiare în fața erorilor tehnice ale furnizorilor de servicii cloud de mari dimensiuni.