Cloudflare individua un errore nel database come causa dell'interruzione che ha messo offline il 20% di Internet

Cloudflare, un importante fornitore di infrastrutture e sicurezza Internet, ha messo offline circa il 20% di Internet martedì mattina a seguito di un guasto tecnico. Siti web importanti, tra cui ChatGPT, X, Coinbase, Spotify e Toncoin, sono diventati inaccessibili. 

Il fornitore di sicurezza Internet gestisce il traffico di circa un terzo dei 10.000 siti web più visitati. L'azienda ha inizialmente indagato sulla causa radice del problema come un potenziale attacco informatico, ma ha successivamente confermato che non era stata coinvolta alcuna attività malevola.

Cloudflare ha dettagliato la causa della interruzione, attribuendola a un bug latente nel suo Sistema di Gestione dei Bot.

L'interruzione ha suscitato discussioni sulla necessità di sistemi Internet decentralizzati 

Secondo il dettagliato rapporto presentato da Cloudflare, il guasto è stato innescato da una modifica nelle autorizzazioni di uno dei loro sistemi di database, che ha causato l'output di più voci del database in un "file di funzionalità" utilizzato dal Sistema di Gestione dei Bot.

Il bot è progettato per gestire il traffico automatizzato dei bot e proteggere i siti web dagli attacchi di negazione del servizio distribuiti (DDoS) che sono raddoppiati in dimensioni e sono stati poi propagati a tutte le macchine che compongono la rete, causando il crash del software.  

Il 18 novembre Cloudflare ha subito un'interruzione del servizio, causata da un problema con una funzionalità di Bot Management, che ha impattato diversi servizi Cloudflare. Ecco una panoramica dettagliata di quanto accaduto. https://t.co/7WArlr5ghI

— Cloudflare (@Cloudflare) Novembre 18, 2025

Dane Knecht, chief technology officer di Cloudflare, ha emesso una comunicato scusa pubblica per l'interruzione, affermando che l'azienda non ha soddisfatto i propri clienti e l'ecosistema Internet più ampio. Ha ribadito la causa del malfunzionamento, notando che non si trattava di una violazione della sicurezza, ma piuttosto di un problema di configurazione passato inosservato durante i test. 

L'interruzione ha circa colpito il 20% di tutti i siti web ed è durata circa tre ore, dalle 6:20 alle 9:30 ET, quando diversi servizi hanno iniziato a riprendere le operazioni normali. L'interruzione del servizio si verifica a meno di un mese da un incidente simile avvenuto presso Amazon Web Services. Almeno 10.000 siti web e app sono stati interessati, sollevando preoccupazioni in tutta la comunità Internet riguardo ai punti singoli di guasto nei sistemi Internet centralizzati. 

Alp Toker, direttore di NetBlocks, ha descritto l'incidente come un'interruzione catastrofica delle infrastrutture di Cloudflare, evidenziando la significativa dipendenza di Internet dalle infrastrutture per proteggersi dagli attacchi DDoS e mantenere l'uptime. 

Secondo Jack Moore, consulente globale per la cybersecurity di ESET, le aziende spesso hanno poche scelte se non affidarsi a Cloudflare, Microsoft Azure e AWS per l'hosting, il che rende l'impatto delle interruzioni su larga scala più significativo.

EthStorage, uno stack web decentralizzato basato su blockchain, ha fatto eco alla visione condivisa dal co-fondatore di Ethereum Vitalik Buterin in un "Manifesto Trustless", avvertendo che i sistemi centralizzati introducono un singolo punto di guasto. 

Le azioni di Cloudflare scendono del 3% a seguito dell'incidente

Cloudflare ha da allora implementato una correzione e sta monitorando il sistema per garantire una stabilità completa. Secondo Knecht, il CTO dell'azienda, stanno conducendo ulteriori verifiche per prevenire incidenti simili e forniranno un rapporto completo e approfondito in seguito. 

Il prezzo delle azioni di Cloudflare è sceso di circa il 3% a seguito dell'incidente, sollevando preoccupazioni sull'affidabilità dei suoi servizi. Finora, le azioni sono ancora in calo del 2,83% nelle ultime 24 ore, negli scambi al $196.53 sulla NYSE. 

L'azienda ha confermato che dispone di data center in 330 città e di circa 13.000 reti direttamente connesse, tra cui i principali ISP, provider cloud e aziende. Secondo il rapporto dell'azienda, i seguenti servizi sono stati interessati, inclusi i servizi Core CDN e di sicurezza, che hanno restituito codici di stato HTTP 5xx.

Altri servizi non funzionanti includevano Turnstile, Workers KV, Dashboard, sicurezza email e Access.
L'incidente ha sollevato interrogativi sulla resilienza di Internet in tutto il settore, con diversi osservatori che hanno notato come, sebbene questi servizi offrano un supporto significativo, i guasti registrati lo scorso mese presso AWS e Cloudflare dimostrino la fragilità dell'infrastruttura e il suo potenziale a causare effetti a cascata da un singolo fornitore.

Cloudflare ha finora sottolineato che il guasto è inaccettabile e ha promesso di migliorare le procedure di monitoraggio e test.