Του Άγγελου Προβιά
Εκτεταμένη αναστάτωση προκάλεσε χθες στο διαδίκτυο η σοβαρή βλάβη που σημειώθηκε στην Cloudflare, έναν από τους μεγαλύτερους παρόχους υπηρεσιών ασφάλειας, δρομολόγησης και επιτάχυνσης κίνησης παγκοσμίως.
Η εταιρεία εξυπηρετεί περίπου το 20% των ιστοσελίδων διεθνώς και γύρω στο μεσημέρι αντιμετώπισε ξαφνική και ασυνήθιστη αιχμή στην κίνηση των δεδομένων της.
Για περίπου δύο ώρες, μεγάλες πλατφόρμες όπως το X (Twitter), το ChatGPT, υπηρεσίες streaming, e-shops, εφαρμογές μεταφορών και δεκάδες ειδησεογραφικοί ιστότοποι εμφάνισαν σοβαρές καθυστερήσεις ή πλήρη αδυναμία πρόσβασης.
Η LarissaPress επικοινώνησε με τον κ. Γιάννη Λάγγα, ειδικό στην Πληροφορική και Senior IT Systems Engineer & Solutions Architect, με τριακονταετή εμπειρία σε cloud υποδομές, ο οποίος έδωσε μια πρώτη τεχνική εικόνα και εκτίμηση για το συμβάν.
«Παρότι η έκταση του προβλήματος θύμισε κυβερνοεπίθεση, η Cloudflare ξεκαθάρισε ότι δεν υπάρχει ένδειξη κακόβουλης ενέργειας. Σύμφωνα με τις πρώτες εκτιμήσεις, πρόκειται για εσωτερικό τεχνικό σφάλμα που ενεργοποιήθηκε όταν ένα σύστημα διαχείρισης κυκλοφορίας έφτασε στα όριά του. Το γεγονός προκάλεσε αλυσιδωτή δυσλειτουργία σε πολλαπλά σημεία παρουσίας της εταιρείας παγκοσμίως».
Όπως σημειώνει, η ομάδα της Cloudflare επενέβη άμεσα, με τις υπηρεσίες να αποκαθίστανται σταδιακά έως το απόγευμα. Ωστόσο, η εταιρεία προειδοποίησε ότι σε ορισμένους ιστότοπους μπορεί να συνεχιστούν προσωρινά αυξημένα ποσοστά σφαλμάτων μέχρι να σταθεροποιηθούν όλα τα συστήματα.
«Το περιστατικό αντιμετωπίστηκε σχετικά γρήγορα, όμως έχει ενδιαφέρον να δούμε την πλήρη τεχνική ανάλυση της Cloudflare για το τι ακριβώς προκάλεσε το απρόσμενο ψηφιακό ντόμινο», αναφέρει ο κ. Λάγγας.
Γεωγραφική και επιχειρησιακή επίπτωση
Η βλάβη ήταν παγκόσμια, επηρεάζοντας χρήστες σε Ευρώπη, Βόρεια Αμερική, Ασία και Ωκεανία. Η μεγαλύτερη ένταση καταγράφηκε κατά τις ευρωπαϊκές εργάσιμες ώρες και τις πρωινές ώρες στις ΗΠΑ.
Τεχνικές αιτίες (ό,τι γνωρίζουμε μέχρι τώρα)
Μέχρι αυτή τη στιγμή, η Cloudflare δεν έχει δημοσιεύσει πλήρες τεχνικό post-mortem, αλλά υπάρχουν αρκετές ενδείξεις για τη φύση του προβλήματος:
Ασυνήθιστη αιχμή κίνησης / “unusual spike in traffic”
Η εταιρεία επιβεβαιώνει ότι προηγήθηκε ισχυρή αύξηση “ασυνήθιστης κίνησης”, η οποία προκάλεσε αύξηση σφαλμάτων στα συστήματα διαχείρισης απειλών και routing.
Πιθανή εμπλοκή configuration / εσωτερικού συστήματος
Πηγές της αγοράς και αναλύσεις αναφέρουν ότι ένα αρχείο ρυθμίσεων που σχετίζεται με threat management ή firewalling «φούσκωσε» υπερβολικά, οδηγώντας σε υπερφόρτωση ή λανθασμένη επεξεργασία αιτημάτων σε πολλά PoPs ταυτόχρονα, δημιουργώντας cascading failure.
Όχι κυβερνοεπίθεση / όχι διαρροή δεδομένων (μέχρι στιγμής)
Η Cloudflare και ανεξάρτητοι αναλυτές θεωρούν απίθανο το ενδεχόμενο επίθεσης· μέχρι τώρα δεν υπάρχουν ενδείξεις παραβίασης δεδομένων, αλλά μάλλον εσωτερικό τεχνικό/λειτουργικό σφάλμα σε συνθήκες υψηλής φόρτισης.
