Un componente clave de la infraestructura, generalmente oculta de Internet, sufrió una interrupción global ayer, lo que provocó que aparecieran mensajes de error en varios sitios web.
Cloudflare, una empresa estadounidense cuyos servicios incluyen la defensa de millones de sitios web contra ataques maliciosos, experimentó un problema no identificado que impidió a los usuarios de internet acceder a algunos de los sitios web de sus clientes.
Algunos propietarios de sitios web no pudieron acceder a sus paneles de rendimiento. Según Downdetector, sitios como X y OpenAI sufrieron un aumento de las interrupciones del servicio al mismo tiempo que los problemas de Cloudflare.
La interrupción del servicio se reportó a las 11:48 (hora de Londres) y a las 14:48 la compañía declaró: “Se ha implementado una solución y creemos que el incidente está resuelto. Continuamos monitoreando la situación para detectar posibles errores y garantizar que todos los servicios vuelvan a la normalidad”.
Un portavoz de Cloudflare pidió disculpas a sus clientes “y a internet en general por las fallas ocurridas”. Agregó: “Aprenderemos de este incidente y mejoraremos”.
Mientras intentaba solucionar el problema, la compañía desactivó un servicio de cifrado llamado Warp en Londres y declaró: “Los usuarios de Londres que intenten acceder a internet a través de Warp experimentarán un fallo de conexión”.
El profesor Alan Woodward, del Centro de Ciberseguridad de Surrey, describió a Cloudflare como “la mayor empresa de la que nunca has oído hablar”. La empresa afirma que ofrece servicios para “proteger tus sitios web, aplicaciones, API y cargas de trabajo de IA, a la vez que acelera su rendimiento”.
Woodward lo describió como un “guardián” y explicó que entre sus funciones se incluye la monitorización del tráfico web para proteger los sitios web de ataques de denegación de servicio distribuido (DDoS) cuando agentes maliciosos intentan saturarlos con solicitudes. También verifica que los usuarios sean humanos.
Tras encontrar una solución, Cloudflare indicó que la causa principal “era un archivo de configuración que se genera automáticamente para gestionar el tráfico malicioso”.
Este archivo superó el tamaño previsto y provocó un fallo en el sistema de software que gestiona el tráfico de varios servicios de Cloudflare.
“Para que quede claro, no hay indicios de que esto haya sido resultado de un ataque o causado por actividad maliciosa”, declaró un portavoz. “Prevemos que algunos servicios de Cloudflare se vean brevemente afectados debido al aumento natural del tráfico tras el incidente, pero esperamos que todos los servicios vuelvan a la normalidad en las próximas horas”.
Los problemas de Cloudflare se producen menos de un mes, después de que una interrupción de Amazon Web Services dejara fuera de servicio miles de sitios web.
“Estamos viendo las pocas empresas de este tipo que hay en la infraestructura de internet, por lo que cuando una de ellas falla, se hace evidente rápidamente”, finalizó Woodward. (The Guardian)