« Je panique, que s’est-il passé ? » Une panne de Cloudflare provoque le chaos sur Internet à l’échelle mondiale

L'incident met une nouvelle fois en évidence la forte dépendance de l'internet mondial à l'égard d'un petit nombre de fournisseurs d'infrastructures.

Rédigé par : Zhao Yuhe

Source : Wallstreetcn

Le mardi matin, heure de la côte Est des États-Unis, le fournisseur de services d'infrastructure internet Cloudflare a indiqué que son réseau mondial rencontrait des anomalies, provoquant des pannes d'accès telles que des « internal server error » sur de nombreux sites, dont la plateforme de médias sociaux X. Les utilisateurs n'ont pas pu accéder à de nombreux sites et services, y compris des plateformes de vente au détail, d'e-commerce, de médias sociaux, de services financiers et de transport. La société a ensuite affirmé avoir résolu le problème en moins de quatre heures.

Pendant la panne, certaines fonctionnalités de X ont été interrompues et de nombreux sites ont également rencontré des difficultés d'accès. Selon les données de la plateforme de suivi des pannes Downdetector, en plus de X, de nombreux autres sites ont été affectés, le nombre de rapports continuant d’augmenter. Les utilisateurs qui tentaient d’accéder à X, ChatGPT, DoorDash, IKEA, ainsi qu’au Metropolitan Transportation Authority (MTA) de New York, voyaient tous des messages d’erreur liés à Cloudflare.

Par la suite, une porte-parole de Cloudflare a déclaré qu’aux alentours de 6h20 du matin, heure de la côte Est, l’un de leurs services avait connu une augmentation anormale du trafic, ce qui a provoqué des erreurs dans le trafic transitant par le réseau de l’entreprise.

Jackie Dutton, une autre porte-parole de Cloudflare, a indiqué dans un communiqué que le problème avait été causé par un fichier de configuration généré automatiquement, utilisé pour gérer le trafic suspect, et que la résolution avait pris moins de quatre heures. L’entreprise a précisé avoir déployé des mesures correctives essentielles, tout en soulignant prudemment que le système « nécessitait encore du temps pour se stabiliser complètement ».

Dutton a déclaré :

« Le nombre d’entrées dans ce fichier a dépassé la taille prévue, ce qui a déclenché un crash du système logiciel chargé de traiter une partie du trafic des services Cloudflare. »

Le communiqué précise qu’aucune preuve ne suggère que cet incident soit lié à une cyberattaque ou à une activité malveillante.

L’impact de la panne a été extrêmement large. Downdetector a indiqué sur sa plateforme que pendant la panne de Cloudflare, « le nombre total de rapports concernant les services affectés a dépassé 2,1 millions », ce qui montre que cet incident est l’une des interruptions d’infrastructure les plus graves de ces dernières années.

Après l’incident, le cours de l’action Cloudflare a chuté de 7 % à l’ouverture mardi, avant de réduire ses pertes.

Le secteur des actifs numériques a également réagi. Le cofondateur et ancien CEO de Binance, Zhao Changpeng, a publié sur X : « Blockchain kept working », sous-entendant que les systèmes décentralisés n’ont pas été affectés par cet incident.

À 12h15, heure de la côte Est, Cloudflare a indiqué que le système était en cours de rétablissement progressif, mais que certaines régions du monde pouvaient encore rencontrer des erreurs d’accès, une baisse de performance ou des problèmes de connexion. L’entreprise continuera de mettre à jour l’avancement des réparations sur sa page de statut.

Dépendance excessive à quelques entreprises

Ces dernières années, à plusieurs reprises, des problèmes chez des fournisseurs d’infrastructures numériques ont paralysé l’utilisation de l’internet mondial. Amazon Web Services (AWS), CrowdStrike Holdings Inc. et Microsoft ont tous connu des incidents similaires, soulignant à quel point l’internet mondial dépend largement des services fournis par un petit nombre d’entreprises.

Les services de Cloudflare et d’AWS sont presque « invisibles » pour l’utilisateur lambda, mais leurs outils soutiennent une grande partie des sites et services utilisés quotidiennement par les consommateurs.

Le mois dernier, une panne d’AWS a paralysé une partie de l’internet, rendant indisponibles les sites et applications de millions d’utilisateurs, perturbant les ventes au détail, interrompant les médias sociaux et les services financiers, et affectant de nombreuses entreprises. L’an dernier, une faille dans un outil utilisé par la société de cybersécurité CrowdStrike a provoqué un effondrement massif des systèmes informatiques mondiaux, entraînant des milliers de retards et d’annulations de vols, ainsi que le chaos dans les opérations des agences gouvernementales et des grandes entreprises.

Graeme Stewart, expert chez la société californienne de cybersécurité Check Point Software, a déclaré que ce type d’incident met en évidence la dépendance excessive de l’internet à l’égard de quelques fournisseurs d’infrastructures.

Il a déclaré :

« De nombreuses organisations continuent de faire reposer tous leurs services critiques sur le même chemin, sans véritable solution de secours efficace. Dès que ce chemin rencontre un problème, il n’y a aucune alternative. C’est le problème que nous constatons sans cesse. »

Alan Woodward, professeur de cybersécurité à l’Université de Surrey, a déclaré que la panne de mardi démontre une fois de plus la forte dépendance de l’internet à l’égard de « quelques acteurs ». Il a décrit Cloudflare comme « la plus grande entreprise dont vous n’avez jamais entendu parler ».

« Les gens n’ont pas d’autre choix que de dépendre de ces quelques grandes entreprises. »

Le directeur technique présente ses excuses

Le directeur technique de Cloudflare, Dane Knecht, a présenté ses excuses pour cet incident. Il a écrit sur X :

« Lorsque le réseau Cloudflare rencontre un problème qui affecte l’énorme volume de trafic qui dépend de nous, nous avons déçu nos clients et l’ensemble de l’internet. Le problème lui-même, son impact et le temps nécessaire à sa résolution sont inacceptables. Nous avons déjà commencé à prendre des mesures pour éviter que cela ne se reproduise, mais je sais que cela a causé des désagréments aujourd’hui. La confiance de nos clients est primordiale, et nous ferons tout notre possible pour la regagner. »

Cloudflare a connu plusieurs pannes similaires au cours des dernières années.

En juillet 2019, une faille dans le logiciel de Cloudflare a entraîné une surconsommation des ressources informatiques par certains modules du réseau, mettant hors ligne pendant 30 minutes des milliers de sites dépendant de Cloudflare (dont Discord, Shopify, SoundCloud et Coinbase). En juin 2022, une panne de Cloudflare a affecté le trafic de 19 de ses centres de données, paralysant plusieurs sites et services majeurs pendant environ une heure et demie.

Le logiciel de Cloudflare est utilisé par des centaines de milliers d’entreprises dans le monde, servant de couche tampon entre les sites d’entreprise et les utilisateurs finaux, afin de protéger les sites contre les attaques de trafic ou les pannes dues à des pics de trafic.

L’an dernier, une mise à jour logicielle erronée publiée par la société de cybersécurité CrowdStrike a provoqué le crash de millions d’appareils fonctionnant sous Microsoft Windows, causant des perturbations massives dans de nombreux secteurs tels que l’aviation, la banque et la santé.

La panne de CrowdStrike provenait d’une erreur dans un composant de son produit fonctionnant au niveau le plus bas des ordinateurs clients. Le rôle de Cloudflare, quant à lui, est de protéger l’infrastructure internet, comme les sites web et les plateformes. Ainsi, lorsqu’une panne de Cloudflare survient, de nombreux sites populaires deviennent inaccessibles ou rencontrent des anomalies. Cloudflare est principalement chargé de « maintenir les sites en ligne et rapides », tandis que CrowdStrike se concentre sur la protection des ordinateurs et serveurs contre les attaques.