Cloudflare-avbrott slog ut delar av internet

Ett av internets mest centrala och till vardags nästan osynliga infrastrukturföretag orsakade omfattande störningar världen över under tisdagen. Cloudflare, vars tjänster skyddar och accelererar miljontals webbplatser, drabbades av ett tekniskt fel som fick ett stort antal sajter och appar att visa felmeddelanden eller sluta fungera helt.

Störningarna började runt lunchtid CET och märktes omedelbart av både användare och tjänsteleverantörer. Sajter som X (tidigare Twitter), OpenAI, ChatGPT, Zoom, Canva och till och med störningssidan Downdetector rapporterade problem eller var helt otillgängliga. Flera webbplatsägare kunde inte nå sina Cloudflare-instrumentpaneler och Cloudflares egen statusportal visade tecken på instabilitet, bland annat genom att renderingen av sidan bröts.

Grundorsaken: En felaktig konfigurationsfil som växte okontrollerat

Cloudflare identifierade senare roten till problemet en automatiskt genererad konfigurationsfil som används för att hantera hottrafik. Filen växte okontrollerat och utlöste en krasch i mjukvaran som hanterar trafik för flera av Cloudflares kärntjänster. Resultatet blev vad som beskrevs som ett ”katastrofalt avbrott” i delar av företagets infrastruktur.

Ingen indikation på cyberangrepp/cyberattack

Både säkerhetsexperter och Cloudflare själva betonar att det inte finns någon indikation på att incidenten var resultatet av ett cyberangrepp eller någon form av illvillig aktivitet. Professor Alan Woodward vid Surrey Centre for Cyber Security menade att ett företag av Cloudflares storlek knappast har en ”single point of failure” som skulle kunna utnyttjas av en angripare på det här sättet.

Samtidigt signalerar incidenten något mer fundamental hur koncentrerad och sårbar internetinfrastrukturen har blivit.

Ett globalt beroende och en single point of failure

Cloudflare har kallats ”det största bolaget du aldrig hört talas om”. Företaget säger sig skydda runt 20 % av världens webbplatser på ett eller annat sätt. Dess nätverk står i frontlinjen mot DDoS-attacker, automatiserade botnät och annan skadlig trafik. Ironiskt nog gör detta skydd också att enorma delar av internet nu ligger ”bakom” Cloudflares infrastruktur och därmed påverkas av minsta fel i deras system.

Den senaste tidens mönster understryker detta. För bara några veckor sedan påverkades tusentals tjänster av ett större avbrott hos Amazon Web Services, och kort därefter drabbades även Microsoft Azure av driftstörningar. ESET:s cybersäkerhetsrådgivare Jake Moore påpekade att bristen på alternativ nu blivit tydlig: många företag är i praktiken beroende av ett fåtal jättar för att överhuvudtaget kunna driva sina tjänster.

Tisdagens Cloudflare incident visar hur bräckligt det moderna internet faktiskt är. Ett misstag i en konfigurationsfil räckte för att märkbart påverka miljontals användare, dussintals stora tjänster och centrala delar av internetekosystemet.

Samtidigt ger den här typen av avbrott säkerhetsbranschen en viktig påminnelse. När cyberhoten växer och försvarssystemen centraliseras måste även resiliensen och diversifieringen i nätets infrastruktur öka. Annars riskerar vi att även icke-skadliga misstag får effekter som tidigare var reserverade för de mest avancerade cyberattackerna.