El día después de la caída de Cloudflare: un simple archivo de configuración provocó el apagón global

Internet recupera hoy la normalidad tras unas horas de incertidumbre vividas ayer martes, cuando una parte significativa de la infraestructura de la red dejó de responder. Cloudflare, la empresa estadounidense responsable de proteger y acelerar millones de sitios web en todo el mundo, sufrió una caída global que generó mensajes de error en cascada y dejó inoperativos servicios críticos.

Según el análisis preliminar compartido por la empresa, la causa raíz no fue un ciberataque sofisticado, sino un error interno técnico. El problema se originó en un archivo de configuración generado automáticamente para gestionar el tráfico de amenazas. Este archivo creció inesperadamente más allá de su tamaño previsto, lo que desencadenó un fallo en cadena en el sistema de software encargado de procesar el tráfico de sus servicios. Un portavoz de la compañía aseguró tajantemente que «no hay evidencia de que esto fuera el resultado de un ataque o causado por actividad maliciosa».

El portero de Internet se llama Cloudflare

Este incidente ha vuelto a poner de manifiesto la enorme dependencia que la red actual tiene de un puñado de proveedores de infraestructura. Para el usuario medio, Cloudflare suele ser invisible hasta que deja de funcionar. En declaraciones recogidas por The Guardian, el profesor Alan Woodward, del Centro de Ciberseguridad de Surrey, describió a la firma como «la empresa más grande de la que nunca has oído hablar».

Su función es indispensable. Cloudflare actúa como un portero digital que se interpone entre los usuarios y los servidores de las páginas web. Su trabajo consiste en monitorear el tráfico para detener ataques de denegación de servicio DDoS, filtrar bots maliciosos y acelerar la carga de contenidos. Cuando este filtro falla, el acceso a plataformas como X o ChatGPT, que ayer registraron picos de inactividad coincidentes con el fallo, se vuelve imposible o inseguro.

Durante la incidencia, que se detectó cerca del mediodía en Londres y se resolvió a media tarde, la compañía tuvo que deshabilitar temporalmente su servicio de encriptación WARP en ciertas regiones para intentar estabilizar la red. Este apagón llega menos de un mes después de que una caída en Amazon Web Services, otro de los gigantes que controlan Internet y con los OpenAI acaba de firmar un acuerdo. Como ves, la dependencia de la que hablamos es enorme y se sigue acentuando.