Um simples erro humano provocou um verdadeiro apagão digital! A Cloudflare, uma das gigantes da internet, viu os seus serviços desmoronarem por quase uma hora, tudo por causa de uma tentativa desastrosa de bloquear um URL de phishing. O que deveria ser uma intervenção rotineira transformou-se numa catástrofe, abalando a confiança dos utilizadores na segurança da plataforma!

O QUE ACONTECEU?

Na tentativa de bloquear um URL malicioso hospedado no R2, a solução de armazenamento de objetos da Cloudflare, um funcionário acabou por desligar acidentalmente todo o serviço R2 Gateway. O resultado? Uma interrupção em cascata que afetou serviços críticos e prejudicou inúmeras empresas e utilizadores ao redor do mundo!

A Cloudflare R2, amplamente utilizada como alternativa ao Amazon S3 para armazenamento escalável e acessível, ficou totalmente inacessível. O incidente aconteceu entre as 08:10 e as 09:09 UTC, impactando vários serviços essenciais:

• Stream – Falha total de 100% em uploads e entrega de vídeos.
• Images – Erro completo em uploads e downloads de imagens.
• Cache Reserve – Operacionalidade comprometida, resultando num aumento de solicitações para os servidores de origem.
• Vectorize – 75% de falha em consultas e colapso total (100%) em operações de inserção, atualização e eliminação.
• Log Delivery – Perda de até 13,6% dos registos associados ao R2 e 4,5% de perdas em outros logs.
• Key Transparency Auditor – Falha absoluta (100%) na publicação e leitura de assinaturas.

Mas não foi só isso! Outros serviços da Cloudflare também foram afetados indiretamente:

• Durable Objects – Aumento de 0,09% na taxa de erros devido às reconexões após a recuperação.
• Cache Purge – Salto drástico de 10 vezes na latência e 1,8% de aumento nos erros HTTP 5xx.
• Workers & Pages – Pequeno impacto de 0,002% nas falhas de implementação, afetando apenas projetos com integração ao R2.

COMO FOI POSSÍVEL?

A própria Cloudflare admitiu que este desastre foi resultado de um erro humano e da falta de mecanismos de proteção contra a desativação inadvertida de serviços essenciais. Em resposta ao incidente, a empresa tomou medidas urgentes:

• Bloqueio imediato da capacidade de desativar sistemas através da interface de revisão de abuso.
• Restrições na API administrativa para impedir a desativação inadvertida de serviços internos.
• Futuras melhorias, incluindo revisão da provisão de contas, reforço dos controles de acesso e aprovação dupla para ações de alto risco.

NÃO É A PRIMEIRA VEZ!

Em novembro de 2024, a Cloudflare já tinha sofrido um outro colapso monumental. Na altura, um erro na configuração de um componente-chave do sistema de logs levou a uma falha em cascata, resultando na perda irreversível de 55% de todos os registos do serviço ao longo de 3,5 horas!

O FUTURO DA CLOUDFLARE ESTÁ EM JOGO?

Com dois apagões sérios em menos de um ano, surge a pergunta: a Cloudflare está realmente preparada para garantir a confiabilidade dos seus serviços? Milhões de utilizadores e empresas confiam na plataforma para garantir operações seguras e ininterruptas. Agora, a empresa tem a missão urgente de recuperar a confiança do mercado!

Fique atento às atualizações sobre este escândalo digital e não perca nenhuma novidade do mundo da tecnologia!