Proč byla 20. října 2026 odmítnuta každá karta Revolut? Vysvětlení výpadku

Pokud vám dnes ráno odmítli kartu Revolut, u pokladny, u palivového stojanu nebo v bankomatu, problém nebyl v kartě a nebyl ani ve vás. V úterý 20. října 2026 ráno postihl Revolut celofiremní výpadek. Platby kartou, převody, výběry z bankomatů a dokonce i přihlášení do aplikace selhávaly klientům ve Spojeném království, Francii, Španělsku, Německu a Řecku a také v Irsku. Revolut potvrdil narušení provozu zasahující více služeb a uvedl, že peníze a data všech klientů jsou v bezpečí. Nejpravděpodobnějším spouštěčem je selhání Google Cloud v jeho londýnském regionu, které začalo v 06:08 UTC, tedy v 08:08 pařížského času, a které Google mezitím připsal poruše napájení. Osoba obeznámená s věcí sdělila agentuře Reuters, že výpadek Revolutu souvisel s poruchou Google Cloud. Žádná z obou společností tuto souvislost veřejně nepotvrdila.

Živé zpravodajství vám řekne, že Revolut nefunguje. Neřekne vám ale, kde v platebním řetězci porucha leží, proč samoobslužný palivový stojan vaši kartu odmítne, i když ji pokladna občas přijme, ani jak může jeden cloudový region v Londýně zastavit kartu na francouzské čerpací stanici. Tento článek na tyto otázky odpovídá, odděluje výpadek od nedávných úderů na ruská datová centra i od čerstvě zveřejněné chyby ve virtuálních strojích na Linuxu a uvádí, co nosit s sebou, aby vás jediný výpadek vydavatele karty už nikdy nenechal na holičkách.

Proč byla moje karta Revolut 20. října odmítnuta?

Protože Revolut, společnost, která schvaluje každou platbu provedenou jejími kartami, nedokázala několik hodin odpovídat. Zhruba od 08:00 pařížského času, uvádí Clubic, zobrazovala aplikace chybovou hlášku, karty byly odmítány v obchodech i taxících a převody selhávaly. Revolut má jen ve Francii více než 8 milionů klientů. Francouzský technologický tisk hlásil odmítnuté platby u pokladen i v bankomatech.

Vlastní stavová stránka Revolutu reagovala se zpožděním. V 09:42 pařížského času stále ukazovala všechny systémy v provozu; později uvedla 31 služeb jako částečně nedostupných, včetně plateb kartou, převodů, výběrů z bankomatů, prémiových služeb a přihlašování. Takto se ráno vyvíjelo.

K 13:25 pařížského času 20. října připisuje Google výpadek poruše napájení v zóně europe-west2-b, uvádí, že porucha napájení je zmírněna a že služby jsou postupně obnovovány, ale jeho incident zůstává otevřený a jeho úplná zpráva o incidentu nebyla zveřejněna. Revolut nevydal žádné oznámení o obnovení provozu a neuvedl příčinu. Jakmile Revolut nebo Google zveřejní závěrečnou zprávu, tento článek aktualizujeme.

Byl to Revolut, Visa, nebo obchod?

Každá platba kartou zahrnuje tři strany. Terminál obchodu a jeho banka (acquirer) zachytí kartu a odešlou žádost o autorizaci. Kartová síť, ve Francii Visa, Mastercard nebo CB, žádost směruje. Vydavatel, tedy banka stojící za vaší kartou, odpovídá v reálném čase ano, nebo ne. Dne 20. října jsme nenašli žádný incident hlášený společnostmi Visa, Mastercard nebo CB a žádný jiný vydavatel karet nehlásil problémy s kartami, což podle všech dostupných důkazů umisťuje poruchu k Revolutu jako vydavateli karty.

Výpadek vydavatele nastává, když banka stojící za vaší kartou nemůže odpovědět na žádost platební sítě o schválení, takže kartu naráz odmítne každý terminál, bez ohledu na obchod i zemi. Proto vypadal celý vzorec zvenčí tak podivně: karta selhávala všude současně, zatímco člověk vedle vás zaplatil bez potíží.

Vysvětluje to také, proč samoobslužné palivové stojany odmítaly pokaždé, zatímco pokladna kartu občas přijala. Francouzský nonstop samoobslužný stojan požádá vydavatele o schválení pevné maximální částky ještě předtím, než zvednete pistoli, často 100 až 150 eur podle nastavení stanice, a poté ji nahradí skutečnou částkou. Tato předautorizace vyžaduje živou odpověď vydavatele, takže když vydavatel mlčí, stojan řekne pokaždé ne. Stojan výpadek vydavatele zviditelňuje; nezpůsobuje ho. Jedním z možných vysvětlení plateb, které přesto prošly, je, že některé terminály dokážou malé částky schválit offline a zúčtovat je později, což může být důvod, proč Clubic uvedl, že někteří klienti Revolutu mohli v některých obchodech stále platit, zatímco většina karet byla odmítnuta.

Co má Google Cloud společného s mou platební kartou?

Mnoho bank a fintechů provozuje velkou část svého softwaru na pronajaté cloudové infrastruktuře, a když tato infrastruktura selže, mohou s ní selhat i jejich služby. Google uvádí, že problém začal v 06:08 UTC; jeho první aktualizace stavu, zveřejněná v 10:35 pařížského času, tedy zhruba o dvě a půl hodiny později, hlásila zvýšenou chybovost a občasná selhání sítě v europe-west2, jeho londýnském regionu. Pro držitele karty tato prodleva znamenala hodně. Zhruba dvě a půl hodiny stavová stránka Googlu mlčela a v 09:42 pařížského času ta Revolutu stále ukazovala všechny systémy v provozu. The Register poznamenává, že europe-west2-b je jednou ze tří zón dostupnosti v tomto regionu. Stránka incidentu Googlu uvádí 38 zasažených produktů, včetně Kubernetes Engine, Cloud Run a BigQuery Data Transfer Service, a Google zveřejnil omluvu všem, kdo jsou zasaženi. Ve 13:12 pařížského času Google uvedl první příčinu: „Kvůli poruše napájení jsme utrpěli výpadek v zóně europe-west2-b. Porucha napájení je zmírněna,“ píše se v jeho aktualizaci, přičemž služby jsou postupně obnovovány. Prohlášení Googlu se týká jeho vlastní zóny a Revolut nezmiňuje. Ostatní regiony Googlu v Evropě, včetně Paříže a Frankfurtu, nehlásily žádné problémy.

Souvislost s Revolutem zůstává připisovaná, nikoli potvrzená. Osoba obeznámená s věcí sdělila agentuře Reuters, že výpadek Revolutu souvisel s poruchou Google Cloud, a vlastní prohlášení Revolutu Google nezmiňují. The Journal uvedl, že narušení podle dostupných informací pramení z výpadku u externího poskytovatele, aniž by nějakého jmenoval. Téhož rána ukazoval Downdetector UK nárůsty hlášení u bank Lloyds, Halifax, Bank of Scotland, HSBC, NatWest, Santander UK a MBNA, plus Royal Mail, Rightmove a GOV.UK, a klienti ING Germany měli potíže s přihlášením do internetového bankovnictví a aplikace. Nikdo tato hlášení oficiálně nespojil s Google Cloud a nárůsty na Downdetectoru mohou klamat, protože znepokojení uživatelé kontrolují i služby, které ve skutečnosti fungují.

Ať už závěrečná zpráva řekne cokoli, obrys události je povědomý. Když v září selhaly ChatGPT, Claude a Grok současně, byl sdílený cloud prvním podezřelým a ukázalo se, že příčinou nebyl; tentokrát je jediný cloudový region hlavním vysvětlením, byť stále nepotvrzeným. Když si mnoho firem pronajímá stejnou budovu, může se jedna závada v té budově stát naráz závadou všech, a tentokrát byla dotčenou službou karta ve vaší kapse.

Byl to kyberútok, nebo to souviselo s údery na ruská datová centra?

Podle dostupných důkazů ne. Od 8. října 2026 zasahují ukrajinské drony datová centra Yandexu v Sasovu, Kaluze a Vladimiru a narušují služby Yandexu v Rusku a sousedních zemích; těmto úderům jsme se podrobně věnovali zde. Zpravodajství o těchto úderech nezmiňuje žádný dopad na evropské banky, platby kartou ani západní poskytovatele cloudu. Revolut v Rusku nepůsobí. Výpadek Revolutu se časově shodoval s problémem v zařízení Googlu v Londýně a žádný zdroj obě události nespojuje. Podobají se jen v jednom: obě ukazují, že kritické služby sídlí v malém počtu fyzických budov. Jedno je ale vojenský úder na infrastrukturu a druhé obyčejné selhání cloudu a jejich zaměňování nikomu nepomůže.

Na hackerský útok rovněž nic neukazuje. Žádný zdroj nehlásí průnik, Revolut uvádí, že peníze a data klientů jsou v bezpečí, a rozpočtová aplikace Emma, dnes ráno rovněž zasažená, popsala svůj problém jako technické selhání, nikoli bezpečnostní incident. Kyberútok nebude formálně vyloučen, dokud se neobjeví závěrečná zpráva, ale vše, co je dnes vidět, ukazuje na cloudový incident, nikoli na útok, a sám Google nyní připisuje svůj londýnský výpadek poruše napájení v zóně europe-west2-b, přičemž jeho úplná zpráva o incidentu teprve přijde.

Mohla za to chyba PwnEscape v Linuxu, nebo šlo o součást série cloudových výpadků?

Druhá otázka si zaslouží stejný přístup. Mohla za tím stát čerstvě zveřejněná chyba v Linuxu? Dne 15. října 2026, pět dní před výpadkem, zveřejnil CVE tým linuxového jádra CVE-2026-99999, přezdívanou PwnEscape, kritickou chybu v síťovém kódu jádra, ve zpracování kontrolních součtů IPv4, hodnocenou 9,3 z 10 podle CVSS 3.1. Hodnocení je vysoké kvůli tomu, co chyba umožňuje. Škodlivý hostovaný virtuální stroj může posílat upravené síťové pakety, které poškodí jádro hostitelského stroje, na němž běží, a výzkumníci ve své vlastní laboratoři předvedli úniky paměti hostitele, pády hostitele a spouštění kódu s právy root na hostiteli. Chyba leží v síťovém zásobníku Linuxu, který zpracovává provoz hostů, nikoli v jednom konkrétním hypervizoru.

Samotné odhalení proběhlo spořádaně. Výzkumný tým PWN.AI chybu našel během bezpečnostní výzvy sandboxu společnosti Vercel, 4. září ji soukromě nahlásil správcům jádra a oprava se 14. října dostala do hlavního linuxového jádra. A co je důležitější, žádné zneužití v praxi nebylo hlášeno. Hodnocení CISA ze 16. října, zaznamenané u záznamu CVE, uvádí „Zneužití: žádné“ a chyba nefiguruje v katalogu známých zneužívaných zranitelností CISA. Google o ní nezveřejnil žádný bezpečnostní bulletin a jeho bulletiny do 19. října ji nezmiňují. Google připisuje londýnský výpadek poruše napájení v zóně europe-west2-b, prohlášení Revolutu nezmiňují ani Google, ani jakoukoli zranitelnost a Emma popsala svůj problém jako technické selhání, nikoli bezpečnostní incident. Žádný důvěryhodný zdroj PwnEscape s tímto výpadkem nespojuje.

Kontext je však skutečný. Letošní podzim přinesl sérii velkých cloudových incidentů. Dne 1. září izolovaly síťové optické kabely odpojené během běžné údržby routerů části dvou zón v regionu us-central1 Google Cloud v Iowě na zhruba čtyři hodiny, od 07:41 do 11:52 amerického pacifického času, s dopadem na 16 produktů. Od 30. září do 1. října byly bránové služby Microsoft Azure, včetně ExpressRoute, VPN Gateway, Azure Firewall, Application Gateway a Azure VMware Solution, narušeny v 18 regionech od 20:30 UTC a Microsoft uvedl korelaci s údržbou operačního systému infrastruktury. Ve dnech 8. a 9. října přetížila aktualizace konfigurace vyvažování zátěže uzly Google Cloud Storage v us-central1 a způsobila chyby zápisu v celkové délce zhruba 18 hodin během dvou dnů.

Férový závěr plyne přímo z těchto zpráv. Série incidentů je skutečná a ukazuje, kolik toho závisí na hrstce poskytovatelů, ale uvedenými příčinami byly údržbové práce, změny konfigurace a kapacita a žádná z těchto zpráv nezmiňuje útok ani zranitelnost. Londýnský výpadek nyní do tohoto vzorce zapadá: Google ho připisuje poruše napájení, tedy další příčině, která není útokem, byť jeho úplná zpráva o incidentu stále čeká na zveřejnění.

Proč po výpadcích následují phishingové zprávy?

Protože výpadek dává podvodníkům hotový příběh. Tisíce lidí právě zažily odmítnutou kartu, mají obavy a čekají na zprávu od své banky. Falešná SMS o tom, že vaše karta byla pozastavena, s odkazem na ověření údajů, je v den jako dnes mnohem uvěřitelnější než v obyčejné úterý. V příštích dnech očekávejte jejich vlnu, přes SMS, e-mail i telefonáty.

U Revolutu je důvod brát to obzvlášť vážně. V září 2026 získal útočník vydávající se za italský vládní regulační úřad, který psal z legitimní vládní domény, data zhruba 650 klientů, včetně dokladů totožnosti, fotografií, výpisů z účtů a historie transakcí. Revolut to označil za sofistikovaný externí podvod založený na falešné identitě, uvedl, že jeho systémy a prostředky klientů nebyly dotčeny, a zasažené kontaktoval. Tento únik s výpadkem z 20. října nesouvisí, ale znamená, že skutečné údaje některých klientů jsou v oběhu, díky čemuž může phishingová zpráva působit přesvědčivě osobně.

Žádný skutečný pracovník bankovní podpory nepotřebuje váš PIN, hesla, jednorázové kódy ani údaje o kartě a nikdo z nich vás nebude žádat, abyste něco schválili v aplikaci jen proto, že vám zavolal; v případě pochybností zavěste a kontaktujte banku přes její aplikaci. Neklepejte na odkazy ve zprávách o výpadku; otevřete přímo aplikaci a přečtěte si její oznámení. Jako pojistka funguje Threat Protection od Le VPN, který blokuje známé phishingové a malwarové domény ještě předtím, než se načtou. Nedokáže zabránit doručení SMS ani zachytit každou zbrusu novou podvodnou doménu, takže první linií obrany zůstává vaše vlastní ostražitost.

Jak se příště vyhnout tomu, abyste zůstali bez peněz?

Příštímu výpadku Revolutu zabránit nemůžete, ale můžete se postarat o to, aby pro vás nic neznamenal.

• Noste u sebe druhou kartu od jiného vydavatele. Druhá karta Revolut selže společně s tou první. Pro obyvatele Francie je dobrým doplňkem karta francouzské banky v síti CB, protože ji schvaluje jiný vydavatel.
• Mějte u sebe trochu hotovosti. Dost na palivo a jídlo. Výběry z bankomatů s kartou Revolut nefungovaly také, takže čas na výběr je před výpadkem, ne během něj.
• Na čerpací stanici stojí za pokus pokladna s obsluhou místo samoobslužného stojanu během výpadku vydavatele, i když může odmítnout také.
• Nejprve zkontrolujte stavovou stránku a oznámení v aplikaci. Než usoudíte, že je vaše karta zablokovaná nebo zneužitá, podívejte se, zda vydavatel nehlásí incident. Revolut také uvádí běžné důvody odmítnutí, jako je zmrazená karta, limit útraty, čekající potvrzení 3-D Secure nebo vypnutý typ platby, přičemž konkrétní důvod zobrazuje aplikace.
• Kartu v panice nezmrazujte, nerušte ani neresetujte. Během výpadku vydavatele to nic nezmění a zrušená karta znamená čekání na náhradu, až se služba vrátí.
• Nikdy nesdělujte údaje nikomu, kdo vás kontaktuje s tvrzením, že je z podpory Revolutu, a dnes obzvlášť.
• Uchovávejte snímky obrazovky s časovým údajem odmítnutých plateb a neúspěšných převodů, pokud vás stály peníze, a jakmile se služba obnoví, obraťte se na podporu Revolutu přes aplikaci.

Jedna věc by nepomohla: VPN, a to říkáme jako poskytovatel VPN. Autorizace karty probíhá mezi terminálem, kartovou sítí a vydavatelem; vaše vlastní připojení, s francouzským VPN serverem nebo bez něj, nehraje v tom, zda bude platba schválena, žádnou roli. VPN chrání váš provoz a s Threat Protection odfiltruje mnoho podvodných domén, které po dni, jako je tento, následují. Banku v chodu neudrží.

Google uvedl první příčinu, poruchu napájení ve své zóně europe-west2-b, ale úplná zpráva o incidentu teprve přijde. Až dorazí, stojí za sledování tři věci: co přesně porucha napájení vyřadila, zda Revolut vlastními slovy potvrdí souvislost s Google Cloud a proč jeho stavová stránka ukazovala všechny systémy v provozu, zatímco karty už byly u pokladen po celé Evropě odmítány.