Me puse nervioso, ¿qué pasó? Una falla en Cloudflare provoca caos en Internet a nivel mundial

El incidente vuelve a poner de manifiesto la alta dependencia global de internet respecto a unos pocos proveedores de infraestructura.

Escrito por: Zhao Yuhe

Fuente: Wallstreetcn

En la mañana del martes, hora del este de EE.UU., el proveedor de servicios de infraestructura de internet Cloudflare informó que su red global estaba experimentando anomalías, lo que provocó que numerosos sitios web, incluyendo la plataforma de redes sociales X, sufrieran fallos de acceso como "internal server error". Los usuarios no pudieron acceder a muchos sitios y servicios, incluyendo plataformas de retail, e-commerce, redes sociales, servicios financieros y de transporte. Posteriormente, la empresa afirmó que el problema fue resuelto en menos de cuatro horas.

Durante la caída, algunas funciones de X se interrumpieron y varios sitios web también tuvieron problemas de acceso. Según datos de la plataforma de seguimiento de fallos Downdetector, además de X, muchos otros sitios se vieron afectados y la cantidad de reportes siguió aumentando. Los usuarios que intentaron acceder a X, ChatGPT, DoorDash, IKEA y la Autoridad Metropolitana de Transporte de Nueva York (MTA), entre otros, vieron mensajes de error relacionados con Cloudflare.

Luego, una vocera de Cloudflare indicó que alrededor de las 6:20 a.m., hora del este, uno de sus servicios experimentó un aumento anómalo de tráfico, lo que provocó errores en el tráfico que pasaba por la red de la empresa.

Otra vocera de Cloudflare, Jackie Dutton, explicó en un comunicado que el problema fue causado por un archivo de configuración generado automáticamente para gestionar el tráfico de amenazas, cuya reparación tomó menos de cuatro horas. La empresa señaló que ya implementó medidas de reparación clave, pero advirtió con cautela que el sistema "aún necesita tiempo para estabilizarse completamente".

Dutton expresó:

"La cantidad de entradas en este archivo superó el tamaño esperado, lo que provocó la caída del sistema de software encargado de gestionar parte del tráfico de servicios de Cloudflare."

El comunicado afirma que no hay evidencia de que el incidente esté relacionado con un ataque cibernético o actividad maliciosa.

El alcance del fallo fue sumamente amplio. Downdetector informó en su plataforma que durante la caída de Cloudflare, "el número total de reportes de servicios afectados superó los 2.1 millones", lo que demuestra que este incidente ha sido una de las interrupciones a nivel de infraestructura más graves de los últimos años.

Tras el incidente, las acciones de Cloudflare se desplomaron hasta un 7% al inicio de la jornada del martes, aunque luego recortaron pérdidas.

El sector de activos digitales también reaccionó. El cofundador y ex CEO de Binance, Zhao Changpeng, publicó en X: "Blockchain kept working", insinuando que los sistemas descentralizados no se vieron afectados por el incidente.

Para las 12:15 p.m., hora del este, Cloudflare informó que el sistema se estaba recuperando gradualmente, aunque algunas regiones del mundo aún podían experimentar errores de acceso, disminución de rendimiento o problemas de inicio de sesión. La empresa continuará actualizando el progreso de la reparación en su página de estado.

Dependencia excesiva de unas pocas empresas

En los últimos años, problemas con proveedores de infraestructura digital han paralizado el uso de internet a nivel global en varias ocasiones. Amazon Web Services (AWS), CrowdStrike Holdings Inc. y Microsoft han sufrido incidentes similares, lo que resalta la fuerte dependencia de internet global respecto a los servicios de unas pocas empresas.

Los servicios de Cloudflare y AWS son casi "invisibles" para el usuario común, pero sus herramientas sostienen una gran cantidad de sitios y servicios que los consumidores utilizan a diario.

El mes pasado, una caída de AWS paralizó partes de internet, dejando a millones de usuarios sin acceso a sitios y aplicaciones, afectando ventas minoristas, interrumpiendo redes sociales y servicios financieros, y perjudicando a muchas empresas. El año pasado, una vulnerabilidad en una herramienta utilizada por la empresa de ciberseguridad CrowdStrike provocó el colapso masivo de sistemas informáticos en todo el mundo, causando miles de retrasos y cancelaciones de vuelos, y sumiendo en el caos a organismos gubernamentales y grandes empresas.

Graeme Stewart, experto de la empresa californiana de ciberseguridad Check Point Software, señaló que este tipo de incidentes pone de manifiesto la excesiva dependencia de internet respecto a unos pocos proveedores de infraestructura.

Él dijo:

"Muchas organizaciones siguen dependiendo de una sola ruta para todos sus servicios críticos, y no cuentan con respaldos realmente efectivos. Si esa ruta falla, no hay ningún plan alternativo. Ese es el problema que seguimos viendo."

Alan Woodward, profesor de ciberseguridad en la University of Surrey, afirmó que la falla del martes demuestra una vez más la fuerte dependencia de internet respecto a "unos pocos jugadores". Describió a Cloudflare como "la empresa más grande de la que nunca escuchaste hablar".

"La gente no tiene otra opción más que depender de estas pocas grandes empresas."

El CTO pide disculpas

El Chief Technology Officer de Cloudflare, Dane Knecht, se disculpó por el incidente. Escribió en X:

"Cuando la red de Cloudflare tiene problemas y afecta el enorme volumen de tráfico que depende de nosotros, fallamos a nuestros clientes y a todo internet. El problema en sí, el impacto causado y el tiempo que tomó resolverlo son inaceptables. Ya hemos comenzado a trabajar para asegurarnos de que algo así no vuelva a ocurrir, pero sé que hoy realmente causamos molestias. La confianza de los clientes es lo más importante para nosotros y haremos todo lo posible para recuperarla."

Cloudflare ha experimentado varias caídas similares en los últimos años.

En julio de 2019, un error en el software de Cloudflare provocó que algunos módulos de la red consumieran recursos computacionales en exceso, dejando fuera de línea durante 30 minutos a miles de sitios web que dependían de Cloudflare (incluyendo Discord, Shopify, SoundCloud y Coinbase). En junio de 2022, una falla en Cloudflare afectó el tráfico de 19 de sus centros de datos, paralizando varios sitios y servicios principales durante aproximadamente una hora y media.

El software de Cloudflare es utilizado por cientos de miles de empresas en todo el mundo como una capa intermedia entre los sitios web empresariales y los usuarios finales, para proteger los sitios de ataques de tráfico o caídas provocadas por picos de tráfico.

El año pasado, una actualización de software defectuosa publicada por la empresa de ciberseguridad CrowdStrike provocó el colapso de millones de dispositivos que ejecutan el sistema operativo Windows de Microsoft, causando un caos generalizado en sectores como la aviación, la banca y la salud.

La caída de CrowdStrike se debió a un error en un producto que opera en el nivel más bajo de las computadoras de los clientes. Por su parte, Cloudflare protege la infraestructura de internet, como sitios web y plataformas, por lo que cuando Cloudflare cae, muchos sitios populares quedan inaccesibles o presentan anomalías. Cloudflare se encarga principalmente de "mantener los sitios siempre en línea y rápidos", mientras que CrowdStrike se enfoca en proteger computadoras y servidores de ataques.