Fiquei em pânico, o que aconteceu? Falha no Cloudflare causa caos na internet global

O incidente destaca novamente a alta dependência da internet global em poucos fornecedores de infraestrutura.

Escrito por: Zhao Yuhe

Fonte: Wallstreetcn

Na manhã de terça-feira, horário da Costa Leste dos EUA, a provedora de serviços de infraestrutura de internet Cloudflare informou que sua rede global estava enfrentando anomalias, resultando em falhas de acesso como "internal server error" em diversos sites, incluindo a plataforma de mídia social X. Usuários ficaram impossibilitados de acessar muitos sites e serviços, abrangendo varejo, e-commerce, redes sociais, serviços financeiros e plataformas de transporte. A empresa afirmou posteriormente que o problema foi corrigido em menos de quatro horas.

Durante o período de inatividade, algumas funções do X foram interrompidas e vários sites também tiveram dificuldades de acesso. De acordo com dados da plataforma de monitoramento Downdetector, além do X, muitos outros sites foram afetados, com o número de relatos aumentando continuamente. Usuários que tentaram acessar X, ChatGPT, DoorDash, IKEA e a Autoridade Metropolitana de Transporte de Nova York (MTA), entre outros, visualizaram mensagens de erro relacionadas à Cloudflare.

Em seguida, uma porta-voz da Cloudflare afirmou que, por volta das 6h20 da manhã, horário da Costa Leste dos EUA, um de seus serviços experimentou um aumento anormal de tráfego, o que causou erros no tráfego que passava pela rede da empresa.

Outra porta-voz da Cloudflare, Jackie Dutton, disse em comunicado que o problema foi causado por um arquivo de configuração gerado automaticamente, utilizado para gerenciar tráfego suspeito, e que a correção levou menos de quatro horas. A empresa afirmou que já implementou medidas de correção essenciais, mas alertou que o sistema "ainda precisa de tempo para se estabilizar completamente".

Dutton declarou:

"O número de entradas nesse arquivo excedeu o tamanho esperado, o que desencadeou a falha do sistema de software responsável por processar parte do tráfego dos serviços da Cloudflare."

O comunicado afirma que não há evidências de que o incidente esteja relacionado a ataques cibernéticos ou atividades maliciosas.

O impacto da falha foi extremamente amplo. O Downdetector informou em sua plataforma que, durante a queda da Cloudflare, "o número total de relatos de serviços afetados ultrapassou 2.1 milhões", indicando que este foi um dos incidentes de interrupção de infraestrutura mais graves dos últimos anos.

Após o incidente, as ações da Cloudflare chegaram a despencar 7% na abertura do pregão de terça-feira, mas depois reduziram as perdas.

O setor de ativos digitais também reagiu. O cofundador e ex-CEO da Binance, Changpeng Zhao, publicou no X: "Blockchain kept working", sugerindo que os sistemas descentralizados não foram afetados pelo incidente.

Às 12h15, horário da Costa Leste dos EUA, a Cloudflare informou que o sistema estava se recuperando gradualmente, mas que algumas regiões do mundo ainda poderiam enfrentar erros de acesso, queda de desempenho ou problemas de login. A empresa continuará atualizando o progresso da correção em sua página de status.

Dependência excessiva de poucas empresas

Nos últimos anos, problemas com fornecedores de infraestrutura digital causaram paralisações no uso da internet global. Amazon Web Services (AWS), CrowdStrike Holdings Inc. e Microsoft já passaram por incidentes semelhantes, evidenciando que a internet global depende em grande parte dos serviços de poucas empresas.

Os serviços da Cloudflare e da AWS são quase "invisíveis" para o usuário comum, mas suas ferramentas sustentam uma enorme quantidade de sites e serviços utilizados diariamente pelos consumidores.

No mês passado, uma queda da AWS paralisou parte da internet, deixando milhões de usuários sem acesso a sites e aplicativos, prejudicando vendas no varejo, interrompendo redes sociais e serviços financeiros, além de impactar diversas empresas. No ano passado, uma falha em uma ferramenta utilizada pela empresa de cibersegurança CrowdStrike causou a queda de sistemas de computadores em todo o mundo, resultando em milhares de voos atrasados e cancelados, além de desorganizar operações de órgãos governamentais e grandes empresas.

O especialista da empresa californiana de cibersegurança Check Point Software, Graeme Stewart, afirmou que esse tipo de incidente evidencia a dependência excessiva da internet em poucos provedores de infraestrutura.

Ele disse:

"Muitas organizações ainda deixam todos os serviços críticos dependentes de um único caminho, sem um backup realmente eficaz. Se esse caminho falhar, não há plano B. Esse é o problema que continuamos vendo."

O professor de cibersegurança da University of Surrey, Alan Woodward, afirmou que a falha de terça-feira mostra novamente a alta dependência da internet em "poucos players". Ele descreveu a Cloudflare como "a maior empresa de que você nunca ouviu falar".

"As pessoas não têm escolha a não ser depender dessas poucas grandes empresas."

CTO pede desculpas

O Chief Technology Officer da Cloudflare, Dane Knecht, pediu desculpas pelo incidente. Ele escreveu no X:

"Quando a rede da Cloudflare apresenta problemas e afeta o enorme volume de tráfego que depende de nós, decepcionamos nossos clientes e toda a internet. O problema em si, o impacto causado e o tempo para resolução são inaceitáveis. Já começamos a trabalhar para garantir que isso não volte a acontecer, mas sei que hoje realmente causamos transtornos. A confiança dos clientes é o mais importante para nós, e faremos de tudo para reconquistá-la."

A Cloudflare já passou por incidentes semelhantes de inatividade nos últimos anos.

Em julho de 2019, uma falha no software da Cloudflare fez com que alguns módulos da rede consumissem recursos computacionais excessivamente, deixando milhares de sites que dependem da Cloudflare (incluindo Discord, Shopify, SoundCloud e Coinbase) offline por até 30 minutos. Em junho de 2022, uma falha na Cloudflare afetou o tráfego de 19 data centers, derrubando vários sites e serviços importantes por cerca de uma hora e meia.

O software da Cloudflare é utilizado por centenas de milhares de empresas em todo o mundo, funcionando como uma camada intermediária entre os sites corporativos e os usuários finais, protegendo os sites contra ataques de tráfego ou quedas causadas por picos de acesso.

No ano passado, uma atualização de software defeituosa lançada pela CrowdStrike fez milhões de dispositivos com sistema Microsoft Windows travarem, causando caos em setores como aviação, bancos e saúde.

A queda da CrowdStrike foi causada por uma falha em um componente que roda na camada mais baixa dos computadores dos clientes. Já a função da Cloudflare é proteger a infraestrutura da internet, como sites e plataformas, de modo que, quando a Cloudflare cai, muitos sites populares ficam inacessíveis ou apresentam anomalias. A Cloudflare é responsável principalmente por "manter os sites sempre online e rápidos", enquanto a CrowdStrike se concentra em proteger computadores e servidores contra ataques.