Internetovou infrastrukturní službu Cloudflare v úterý odpoledne postihl výpadek. V jeho důsledku hlásili problémy uživatelé řady webů, například sociální sítě X.com, velkého jazykového modelu ChatGPT od společnosti OpenAI nebo služby Downdetector, která slouží právě pro sledování výpadků.
Podle firmy Cloudflare neexistují žádné známky toho, že by byl výpadek důsledkem kybernetického útoku. Za příčinu společnost označila nesprávné fungování automaticky generovaného konfiguračního souboru, který má řešit potenciální bezpečnostní hrozby, napsala agentura Reuters.
Akcie společnosti Cloudflare v reakci na výpadek oslabily o více než sedm procent, později však většinu ztrát smazaly. Firma se svým zákazníkům a celé internetové komunitě za úterní problémy omluvila. „Vzhledem k důležitosti služeb Cloudflare je jakýkoliv výpadek neakceptovatelný,“ dodala.
Software Cloudflare používají statisíce společností po celém světě, uvedla agentura Bloomberg. Služba funguje jako nárazník mezi webovými stránkami a koncovými uživateli a chrání jejich stránky před útoky, které je zahltí žádostmi o přístup (takzvané útoky DDoS).
Některé weby zobrazovaly chybovou hlášku, podle níž se nemohly dostat k jedné ze stránek na doméně cloudflare.com. Výpadek měla také služba Downdetector, což může zkreslovat údaje stran uživatelů hlásících problémy s jednotlivými službami. Se službami OpenAI podle Downdetectoru hlásilo nejvíce lidí problémy ve 13:10 SEČ, se sociální sítí X ve 12:40 SEČ a s Cloudflarem ve 12:39 SEČ.
Společnost Cloudflare ve 13:21 SEČ uvedla, že sleduje zotavování služeb, o něco později však řada webů začala opět střídavě vypadávat.
Firma později dodala, že v pokusu o nápravu deaktivovala službu vzdáleného připojení k internetu v Londýně. Uživatelům v britské metropoli, kteří se pokusí připojit přes tuto službu, se objeví oznámení o chybě připojení, dodala společnost.
Přetížení DNS
Problémy způsobující výpadky vznikly podle mluvčího Esetu Vítězslava Pelce v důsledku problému s DNS (Domain Network System), který je s největší pravděpodobností přetížený. „Tato technologie je založena na zastaralé síti, která převádí slova na webových adresách na čísla srozumitelná pro počítače. Když tento systém selže, dojde k jeho katastrofálnímu kolapsu a výpadkům. Problémem však je, že tento systém nelze snadno nahradit,“ vysvětlil.
Kvůli výpadku Cloudflare byly podle bezpečnostní firmy Check Point paralyzovány zpravodajské weby, platební systémy, stránky s veřejnými informacemi a mnoho dalších klíčových služeb, včetně těch v Česku.
„Z pohledu kybernetické bezpečnosti se jakákoli platforma, na které záleží tak velká část světového provozu, stává terčem. A i náhodný výpadek vyvolává rozruch a nejistotu, čehož umí útočníci také zneužít. Pokud by navíc incident podobného rozsahu byl vyvolán úmyslně, může dojít ke kolapsu komunikace s veřejností a ke zhroucení značného množství základních služeb. Řada organizací sází vše na jednu kartu a nemá smysluplné zálohy. Když pak dojde k narušení provozu, nejsou připraveni,“ uvedl Jiří Kohout z Check Pointu.
Podle analytika Portu Marka Maliny je Cloudflare klíčovým hráčem v oblasti internetové infrastruktury, který zajišťuje ochranu před distribuovanými útoky, přičemž na něj spoléhá zhruba devatenáct procent internetu. Proto má v rámci IT infrastruktury klíčovou roli. „Výpadek naplno ukázal zranitelnost IT infrastruktury a dal připomenout na nedávné situace podobného typu. Například na výpadek Amazon Web Services z minulého měsíce, po kterém následoval globální výpadek cloudu Azure a služeb 365 od společnosti Microsoft,“ podotkl.
