Ayer la infraestructura de Cloudflare sufrió una interrupción global que dejó fuera de servicio a numerosos sitios y plataformas de alto perfil, desde ChatGPT hasta X (antes Twitter), pasando por Canva, League of Legends o Dropbox.
Aunque en un primer momento algunos usuarios especularon con un posible ciberataque o un DDoS masivo, Cloudflare descartó por completo esta hipótesis. Según su CTO, Dane Knecht, no hay ningún indicio de actividad maliciosa y el origen del problema es estrictamente interno.
La empresa explicó que el incidente se desencadenó por un cambio en los permisos de una base de datos interna (ClickHouse), destinado a mejorar uno de sus procesos. Esa modificación provocó la generación de un archivo de características para su sistema de gestión de bots con un tamaño muy superior al previsto.
El fichero se propagó por la red global de Cloudflare, pero excedía los límites que el software era capaz de manejar, lo que provocó un fallo en cascada en el servicio de proxy encargado de gestionar tráfico y desafíos anti-bot. El resultado fue un colapso parcial de la infraestructura y la aparición de miles de errores HTTP 5xx en sitios que dependen de Cloudflare para seguridad, distribución de contenido y equilibrio de carga.
“Ese problema, el impacto que causó y el tiempo para su resolución son inaceptables. Ya se está trabajando para asegurar que no vuelva a ocurrir, pero sé que hoy causó un dolor real”, ha reconocido Knecht.
Uno para todos
La compañía ya ha revertido la configuración defectuosa, desplegado parches y anunciado mejoras en la validación de ficheros críticos para evitar que un error de esta naturaleza pueda repetirse en el futuro.
Sin embargo, la caída, pese a no ser a un ataque ha vuelto a poner de manifiesto la fragilidad de la infraestructura que sostiene buena parte de Internet. Un simple fallo interno es capaz de generar un efecto dominó de escala global.
Además, también se ha evidenciado que la dependencia de un solo proveedor para tantos servicios ‘esenciales’ representa un gran riesgo sistémico.
Desde Cloudflare han pedido disculpas y reiterado su compromiso con la transparencia, asegurando que este incidente servirá para fortalecer aún más la resiliencia de su plataforma. Pese a la interrupción hay que reconocerle a la empresa su rapidez y claridad a la hora de responder y explicar lo sucedido.
Deja una respuesta