Google Cloud culpa a un PLC mal configurado de la caída en Londres

Un cable roto en el peor momento

Según Google, la causa raíz fue el fallo de un cable subterráneo externo del proveedor eléctrico, conectado a la acometida A. La B estaba fuera de servicio: su interruptor se había abierto físicamente para realizar reparaciones tras problemas detectados en una prueba trimestral de carga de generadores el 14 de octubre de 2026. Así, la acometida A soportaba toda la carga crítica.

Cuando A falló, los sistemas de alimentación ininterrumpida (SAI), que pueden sostener la zona cinco minutos, cumplieron su función. Pero un «defecto de diseño en la detección de tensión y una mala configuración del PLC» impidieron que los generadores recibieran la señal automática de arranque. La lógica del PLC indicaba que había una fuente de red sana pese a que las dos distribuciones estaban sin tensión, por lo que no emitió la orden. Los SAI se agotaron y la zona se quedó sin energía.

Correcciones y próximos pasos

Tras recuperar la conexión con la red, Google reprogramó el PLC para evitar que se repita. Asegura que ha hecho varios cambios en la instalación eléctrica de la zona y que los ha probado.

Hay dos acciones pendientes: una «mejora de comunicación», con un mecanismo automatizado de alerta a comunicación para acelerar los avisos en incidentes que afecten a una ubicación, y ampliar los resultados de pruebas en toda la plataforma para eventos de infraestructura.

Para los clientes, el caso recuerda que la redundancia sobre el papel depende de que la lógica de control funcione en condiciones inusuales, como tareas de mantenimiento que reducen la resiliencia.