Cloudflare aponta erro de banco de dados em interrupção que tirou 20% da internet do ar

A Cloudflare, um grande provedor de infraestrutura e segurança da internet, derrubou cerca de 20% da internet na manhã de terça-feira após uma falha técnica. Grandes sites, incluindo ChatGPT, X, Coinbase, Spotify e Toncoin, ficaram offline. 

O provedor de segurança da internet gerencia o tráfego de aproximadamente um terço dos 10.000 sites mais acessados. A empresa inicialmente investigou a causa raiz do problema como um possível ciberataque, mas mais tarde confirmou que nenhuma atividade maliciosa estava envolvida.

A Cloudflare detalhou a causa da interrupção, atribuindo-a a um bug latente em seu Sistema de Gerenciamento de Bots.

A interrupção desperta discussões sobre a necessidade de sistemas de internet descentralizados 

De acordo com o detalhado relatório apresentado pela Cloudflare, a falha foi desencadeada por uma mudança nas permissões de um de seus sistemas de banco de dados, o que fez com que o banco de dados produzisse várias entradas em um “arquivo de recurso” usado pelo Sistema de Gerenciamento de Bots.

O bot é projetado para gerenciar o tráfego automatizado de bots e proteger os sites contra ataques de negação de serviço distribuídos (DDoS), que dobraram de tamanho e foram então propagados para todas as máquinas que compõem a rede, fazendo com que o software travasse.  

Em 18 de novembro, a Cloudflare sofreu uma interrupção de serviço, causada por um problema em um recurso do Bot Management, que afetou vários serviços da Cloudflare. Veja abaixo um detalhamento do ocorrido. https://t.co/7WArlr5ghI

— Cloudflare (@Cloudflare) Novembro 18, 2025

Dane Knecht, diretor de tecnologia da Cloudflare, emitiu uma declaração desculpa pública pela interrupção, afirmando que a empresa falhou com seus clientes e com o ecossistema da internet em geral. Ele reiterou a causa do defeito, observando que uma violação de segurança não foi o problema, mas sim um problema de configuração que passou despercebido durante os testes. 

A interrupção afetada aproximadamente 20% de todos os sites e durou cerca de três horas, começando às 6h20 (ET) até cerca das 9h30 (ET), quando vários serviços começaram a retomar as operações normais. A interrupção do serviço ocorre pouco mais de um mês após um incidente semelhante ocorrer na Amazon Web Services. Pelo menos 10.000 sites e aplicativos foram afetados, levantando preocupações em toda a comunidade da internet sobre pontos únicos de falha em sistemas de internet centralizados. 

Alp Toker, diretor da NetBlocks, descreveu o incidente como uma interrupção catastrófica na infraestrutura da Cloudflare, destacando a significativa dependência da internet em relação à infraestrutura para proteção contra ataques DDoS e manutenção da disponibilidade. 

De acordo com Jack Moore, consultor global de cibersegurança da ESET, as empresas muitas vezes têm poucas opções além de confiar na Cloudflare, Microsoft Azure e AWS para hospedagem, o que torna o impacto das interrupções em larga escala mais significativo.

A EthStorgae, uma pilha web descentralizada baseada em blockchain, ecoou a visão compartilhada pelo cofundador do Ethereum, Vitalik Buterin, de que é necessário preservar sistemas sem confiança e descentralizados em um “Manifesto Sem Confiança”, alertando que os sistemas centralizados introduzem um ponto único de falha. 

A ação da Cloudflare cai 3% após o incidente

A Cloudflare implementou uma correção desde então e está monitorando o sistema para garantir estabilidade completa. De acordo com Knecht, CTO da empresa, eles estão realizando verificações adicionais para prevenir incidentes semelhantes e fornecerão um relatório completo e detalhado mais tarde. 

O preço da ação da Cloudflare caiu aproximadamente 3% após o incidente, levantando preocupações sobre a confiabilidade de seus serviços. Até o momento, a ação ainda está em queda de 2,83% nas últimas 24 horas, negociadas a $196.53 na NYSE. 

A empresa confirmou que possui data centers em 330 cidades e aproximadamente 13.000 redes diretamente conectadas a ele, incluindo grandes provedores de serviços de internet (ISPs), provedores de nuvem e empresas. Com base no relatório da empresa, os seguintes serviços foram afetados, incluindo os serviços de CDN e segurança Core, que retornaram códigos de status HTTP 5xx.

Outros serviços que falharam incluíram Turnstile, Workers KV, Painel de Controle, segurança de e-mail e Access.
O incidente levantou questões sobre a resiliência da internet em toda a indústria, com vários observadores notando que, embora esses serviços forneçam ajuda significativa, as interrupções registradas no mês passado na AWS e na Cloudflare demonstram a fragilidade da infraestrutura e seu potencial para causar efeitos em cascata a partir de um único provedor.

A Cloudflare enfatizou até agora que a interrupção é inaceitável e prometeu aprimorar seus procedimentos de monitoramento e teste.