• Un fallo interno en Cloudflare provocó una caída masiva de servicios en Internet.
  • Plataformas como X y ChatGPT se vieron afectadas temporalmente.
  • La causa fue un archivo de configuración de seguridad que creció de forma inesperada.

Una interrupción generalizada de Cloudflare dejó a gran parte de Internet sin servicio en la mañana del martes, afectando temporalmente a plataformas importantes como X y ChatGPT. La compañía indicó en su página de estado que se había implementado una solución y que creían que el incidente estaba resuelto, aunque algunos clientes aún podían experimentar problemas para acceder al panel de Cloudflare. Inicialmente, la empresa atribuyó las caídas a una 'degradación interna del servicio' mientras buscaba una solución durante las horas previas.

Fallo de configuración, no ataque malicioso

Un portavoz de Cloudflare explicó que el proveedor de servicios en la nube detectó un 'pico de tráfico inusual hacia uno de los servicios de Cloudflare', lo que provocó errores en el tráfico que pasaba por la red. Tras investigar este pico, se determinó que la causa raíz de la interrupción fue un archivo de configuración generado automáticamente para gestionar el tráfico de amenazas. Este archivo creció más allá de un tamaño esperado de entradas, provocando un fallo en el sistema de software que gestiona el tráfico para varios servicios de Cloudflare. Es importante destacar que no hay evidencia de que esto fuera resultado de un ataque o actividad maliciosa.

Impacto y alcance de la caída

Se estima que aproximadamente el 20 por ciento de la web depende de Cloudflare para gestionar y proteger su tráfico. A pesar de las correcciones intermedias aplicadas, muchos sitios permanecieron inaccesibles durante la caída. Según DownDetector, servicios como Amazon, Spotify, Zoom, Uber y Azure también experimentaron interrupciones. La compañía reconoció que cualquier interrupción es inaceptable dada la importancia de sus servicios y pidió disculpas a sus clientes y a Internet en general, prometiendo aprender del incidente para mejorar.

Consecuencias y lecciones aprendidas

Este incidente se suma a una serie de caídas masivas recientes, incluyendo una de Amazon Web Services que afectó a la mitad de la web el mes anterior, y la de CrowdStrike el año pasado, ambas estimadas en miles de millones de dólares en pérdidas. Las críticas sugieren que estos eventos ponen de manifiesto la fragilidad de Internet, especialmente ante la dependencia de unos pocos proveedores de servicios. Durante la caída de AWS, algunas empresas consideraron diversificar sus proveedores para mitigar riesgos futuros. La interrupción también pudo haber causado nerviosismo en los inversores, ya que las acciones de Cloudflare cayeron cerca de un 3 por ciento durante el incidente.