Αυτή τη φορά δεν έπεσαν sites αλλά «ιστοσελίδες εργαλείων διαχείρισης» (σ.σ. Dashoboard). Σε ανακοίνωση που βγήκε στο επίσημο site αναφέρεται πως το Cloudflare διερευνά προβλήματα με τον Πίνακα Ελέγχου Cloudflare και την υπηρεσία API.

Χρήστες σε όλο τον κόσμο ανέφεραν διακοπές στις υπηρεσίες, πυροδοτώντας αντιδράσεις στα social media. Η διακοπή επηρέασε πολλούς ιστότοπους όπως το Canva και το Downdetector, αφήνοντας πολλούς χρήστες αδύνατη την πρόσβαση σε βασικές υπηρεσίες.

«Οι πελάτες που χρησιμοποιούν το Dashboard / Cloudflare API επηρεάζονται, καθώς τα αιτήματα ενδέχεται να αποτύχουν ή/και να εμφανιστούν σφάλματα», αναφέρεται στη σελίδα.

Λίγη ώρα μετά, οι τεχνικοί του Cloudflare βρήκαν την «πηγή του κακού» και ξεκίνησαν τις διαδικασίες αποκατάστασης.

Ο Διευθυντής Τεχνολογίας της Cloudflare, Ντέιν Κνεχτ, δήλωσε: «Είμαστε ενήμεροι για το πρόβλημα που επηρεάζει τη διαθεσιμότητα του δικτύου της Cloudflare. Δεν πρόκειται για επίθεση. Η βασική αιτία ήταν η απενεργοποίηση κάποιου καταγραφικού για να βοηθήσουμε στη μείωση του React CVE αυτής της εβδομάδας. Θα δημοσιεύσουμε πλήρη στοιχεία σε ανάρτηση στο blog σήμερα. Οι ιστότοποι θα πρέπει να είναι ξανά διαθέσιμοι, αλλά κατανοούμε την απογοήτευση που προκαλεί και την εργασία που απαιτείται».

Η Cloudflare είναι μια εταιρεία που παρέχει υπηρεσίες διαχείρισης διαδικτυακής ασφάλειας, απόδοσης και υποδομών στο διαδίκτυο. Μεταξύ των βασικών υπηρεσιών που προσφέρει είναι:

• Προστασία από επιθέσεις DDoS (Distributed Denial of Service): Εμποδίζει επιθέσεις που προσπαθούν να κατακλύσουν έναν ιστότοπο ή διακομιστή με υπερβολική κίνηση, καθιστώντας τον μη προσβάσιμο.
• Δίκτυο Παράδοσης Περιεχομένου (CDN): Βοηθά στη γρήγορη παράδοση περιεχομένου από ιστότοπους σε χρήστες σε όλο τον κόσμο, μειώνοντας το χρόνο φόρτωσης μέσω των τοπικών διακομιστών της.
• Βελτίωση Απόδοσης: Διασφαλίζει ότι οι ιστοσελίδες και οι εφαρμογές λειτουργούν ταχύτερα και πιο αξιόπιστα, μέσω βελτιστοποίησης του δικτύου και των πόρων.
• Ασφάλεια: Παρέχει SSL/TLS για την ασφαλή κρυπτογράφηση της επικοινωνίας και άλλες προστασίες κατά κακόβουλων επιθέσεων, όπως τα bots και τα malware.

Υπενθυμίζεται ότι η εταιρεία διαχειρίζεται περίπου το 20% της συνολικής παγκόσμιας διαδικτυακής κίνησης.

Ακόμα, ο Κνεχτ χαρακτήρισε τον χρόνο επαναφοράς των υπηρεσιών «μη αποδεκτό» και δεσμεύτηκε για πλήρη ενημέρωση, ανακοινώνοντας πως θα δημοσιευτεί λεπτομερής τεχνική αναφορά μέσα στις επόμενες ώρες.

Παράλληλα, παραδέχθηκε ότι η διακοπή προκάλεσε σοβαρές δυσλειτουργίες και υποσχέθηκε ότι η Cloudflare θα λάβει κάθε αναγκαίο μέτρο ώστε να αποτραπούν αντίστοιχα περιστατικά στο μέλλον. Ήδη έχουν ξεκινήσει εσωτερικοί έλεγχοι στον κώδικα, ενίσχυση των μηχανισμών διαχείρισης κινδύνων και διερεύνηση άλλων πιθανών «κρυφών σφαλμάτων».

Επιπλέον, η εταιρεία προτίθεται να δημοσιεύσει διεξοδική αναφορά σχετικά με τα αίτια του συμβάντος, τις συνέπειες και τα μέτρα πρόληψης που θα ακολουθήσουν. Στόχος είναι όχι μόνο να αποκατασταθεί πλήρως η λειτουργία της πλατφόρμας, αλλά και να ανακτηθεί η εμπιστοσύνη των πελατών — κάτι που ο Κνεχτ υπογράμμισε ως «το πολυτιμότερο για εμάς».

Cloudflare: Τι προκάλεσε τη βλάβη

Το πρόβλημα ξεκίνησε όταν ενεργοποιήθηκε ένα «λανθάνον σφάλμα», όπως το περιέγραψε ο Κνεχτ, σε μια βασική υπηρεσία της Cloudflare που σχετίζεται με την αντιμετώπιση bots. Πρόκειται για ένα σφάλμα λογισμικού, το οποίο βρισκόταν στο σύστημα για μεγάλο χρονικό διάστημα χωρίς να εκδηλώνεται.

Μια συνηθισμένη αλλαγή ρυθμίσεων ήταν αρκετή για να το ενεργοποιήσει, οδηγώντας στην κατάρρευση της συγκεκριμένης υπηρεσίας.

Η υπηρεσία bot mitigation είναι υπεύθυνη για την αναγνώριση και τον αποκλεισμό κακόβουλης αυτοματοποιημένης κίνησης, προστατεύοντας ιστοσελίδες και πλατφόρμες από επιθέσεις και καταχρηστική χρήση. Όταν κατέρρευσε, η βλάβη μεταφέρθηκε γρήγορα σε όλο το δίκτυο της εταιρείας, προκαλώντας ντόμινο προβλημάτων.

Με απλά λόγια, η Cloudflare δεν βρέθηκε αντιμέτωπη με ένα μεμονωμένο τεχνικό σφάλμα, αλλά με δυσλειτουργία σε κρίσιμη υποδομή που διασφαλίζει την ασφαλή και απρόσκοπτη λειτουργία εκατομμυρίων ιστοσελίδων παγκοσμίως.

«Δεν ήταν κυβερνοεπίθεση»

Όπως εξήγησε ο Κνεχτ, η ενεργοποίηση του λανθάνοντος σφάλματος προήλθε από μια τυπική αλλαγή ρυθμίσεων — διαδικασία που εφαρμόζεται πολλές φορές καθημερινά και θεωρείται ασφαλής. Παρ’ όλα αυτά, η αστοχία οδήγησε σε κατάρρευση της συγκεκριμένης υπηρεσίας και στη συνέχεια σε σημαντική επιβράδυνση πολλών άλλων λειτουργιών του δικτύου.

Σε πολλές χώρες, μεταξύ αυτών και η Ελλάδα, οι χρήστες αντιμετώπισαν αδυναμία πρόσβασης σε ιστοσελίδες, εφαρμογές ή cloud υπηρεσίες, ενώ παρατηρήθηκαν καθυστερήσεις ή αποτυχίες φόρτωσης. Μεταξύ των μεγάλων υπηρεσιών που επηρεάστηκαν ήταν τα: X (πρώην Twitter), Spotify, Amazon και OpenAI (δηλαδή το ChatGPT), καθώς και διάφορες gaming και cloud πλατφόρμες.

Η εταιρεία διευκρίνισε πως δεν επρόκειτο για κυβερνοεπίθεση, παρότι το εύρος θύμιζε ανάλογα περιστατικά.

Το εύρος της κατάρρευσης των ιστοσελίδων ανέδειξε για ακόμα μια φορά πόσο ευαίσθητη είναι η παγκόσμια διαδικτυακή υποδομή σε τεχνικές βλάβες. Και παρότι τα συστήματα της Cloudflare σχεδιάζονται με στόχο υψηλή αντοχή, η βλάβη μιας θεμελιώδους υπηρεσίας αρκεί για να επηρεάσει μαζικά τη συνολική λειτουργία και, κατά συνέπεια, εκατομμύρια χρήστες.

Οι διεθνείς επιπτώσεις της κατάρρευσης

Η Cloudflare προσφέρει υπηρεσίες δρομολόγησης και προστασίας περίπου στο ένα πέμπτο του παγκόσμιου διαδικτύου. Αυτό σημαίνει ότι μια αστοχία σε βασική της υποδομή έχει άμεσο και εκτεταμένο διεθνή αντίκτυπο. Σήμερα, εκατομμύρια χρήστες και χιλιάδες επιχειρήσεις βίωσαν από πρώτο χέρι πόσο εύθραυστο μπορεί να είναι το διαδίκτυο, ακόμη και όταν υποστηρίζεται από τεχνολογία αιχμής.

Οι διακοπές επηρέασαν υπηρεσίες streaming, εφαρμογές επικοινωνίας, ηλεκτρονικά καταστήματα, εργαλεία τεχνητής νοημοσύνης, cloud υπηρεσίες και πολυάριθμους μικρούς ιστότοπους. Οι χρήστες ερχόντουσαν αντιμέτωποι με λευκές οθόνες, μηνύματα σφάλματος ή μεγάλες καθυστερήσεις φόρτωσης.

Το σημερινό γεγονός αναδεικνύει το ζήτημα της συγκέντρωσης κρίσιμων υπηρεσιών σε λίγους μεγάλους παρόχους και γεννά πολλά ερωτήματα για την εξάρτηση ολόκληρου του διαδικτύου από αυτές.

Μία μόνο τεχνική βλάβη μπορεί να οδηγήσει σε διεθνές πρόβλημα, ακόμα και ολικό μπλακ άουτ, αποκαλύπτοντας την ευθραυστότητα ενός συστήματος που συνήθως θεωρείται αόρατο και σταθερό.