Los expertos han advertido sobre los peligros de depender de un pequeño número de empresas para operar Internet global después de que una falla en el servicio de computación en la nube de Amazon provocara la caída de aplicaciones y sitios web en todo el mundo.
Las plataformas afectadas incluyeron Snapchat, Roblox, Signal y Duolingo, así como varias operaciones propiedad de Amazon, incluido su principal sitio minorista y la empresa de timbres Ring.
Más de 2.000 empresas en todo el mundo se han visto afectadas, según Downdetector, un sitio que monitorea los cortes de Internet, con 8,1 millones de informes de problemas de usuarios, incluidos 1,9 millones de informes en Estados Unidos, 1 millón en el Reino Unido y 418.000 en Australia.
Muchos de los sitios fueron restaurados después de unas horas, pero algunos experimentaron problemas persistentes durante todo el día. Lunes por la tarde, Amazonas el dijo todos sus servicios en la nube habían “vuelto a su funcionamiento normal”.
En el Reino Unido, Lloyds Bank se vio afectado, al igual que sus sucursales de Halifax y Bank of Scotland, mientras que también hubo problemas para acceder al sitio web de HM Revenue and Customs el lunes por la mañana. También en el Reino Unido, los usuarios de Ring se quejaron en las redes sociales de que sus timbres no funcionaban.
Sólo en el Reino Unido, los informes de problemas en aplicaciones individuales ascendieron a decenas de miles para cada plataforma. Otras plataformas afectadas en todo el mundo incluyen Wordle, Coinbase, Duolingo, Slack, Pokémon Go, Epic Games, PlayStation Network y Peloton.
A las 10:30 a. m., hora del Reino Unido, Amazon informó que el problema, que surgió por primera vez alrededor de las 8 a. m., se estaba resolviendo ya que AWS estaba “viendo signos significativos de recuperación”.
Sin embargo, después de informar más avances positivos a última hora de la mañana en el Reino Unido, Amazon parecía seguir luchando por superar el error esta tarde, ya que reconoció que todavía estaba experimentando errores elevados.
“Podemos confirmar errores significativos de API y problemas de conectividad en múltiples servicios… Estamos investigando”, dijo AWS en una actualización alrededor de las 7:00 a. m. PT y las 3:00 p. m. Hora del Reino Unido.
Para ayudar con la recuperación, AWS dijo que estaba estableciendo límites en la cantidad de solicitudes que se podían realizar en su plataforma.
Los expertos dijeron que la interrupción puso de relieve los peligros de la dependencia de Internet de un pequeño número de empresas tecnológicas, en las que Amazon, Microsoft y Google desempeñan papeles clave en el mercado de la nube.
La Dra. Corinne Cath-Speth, jefa del área digital de la organización de derechos humanos Artículo 19, dijo: “Necesitamos urgentemente diversificación en la computación en la nube. La infraestructura que sustenta el discurso democrático, el periodismo independiente y las comunicaciones seguras no puede depender de un puñado de empresas”.
Cori Crider, directora ejecutiva del Futuro de la Tecnología Institute, un grupo de expertos que apoya un marco tecnológico soberano para Europa, dijo: “El Reino Unido no puede seguir dejando su infraestructura crítica a merced de los gigantes tecnológicos estadounidenses. Con el cierre de Amazon Web Services, hemos visto cómo se apagan las luces de la economía moderna, desde la banca hasta las comunicaciones”.
Madeline Carr, profesora de política global y seguridad cibernética en el University College de Londres, dijo que era “difícil no estar de acuerdo” con las advertencias sobre la excesiva dependencia de Internet global por parte de un pequeño número de empresas.
“El contraargumento es que son estas grandes empresas de hiperescala las que tienen los recursos financieros para proporcionar un servicio seguro, global y resiliente. Pero la mayoría de la gente fuera de estas empresas diría que es una posición arriesgada para el mundo”.
El año pasado, aeropuertos, servicios de salud y empresas de todo el mundo se vieron afectados por la “mayor interrupción de la historia”, provocada por una actualización de software fallida de la firma de ciberseguridad CrowdStrike que afectó al sistema operativo Windows de Microsoft.
Amazon informó el lunes que el problema se originó en la costa este de Estados Unidos en Amazon Web Services, una unidad que proporciona infraestructura web vital para una variedad de empresas, que alquilan espacio en los servidores de Amazon. AWS es la plataforma de computación en la nube más grande del mundo.
Poco después de la medianoche (PDT) en EE. UU. (8 a. m. BST) del lunes, Amazon confirmó “aumentos en las tasas de error y latencias” para los servicios de AWS en una región de la costa este de EE. UU. El efecto dominó afectó a los servicios en todo el mundo, y Downdetector informó problemas con los mismos sitios en varios continentes.
Thousand Eyes de Cisco, un servicio que rastrear cortes de internetTambién informó un aumento en los problemas el lunes por la mañana, muchos de ellos ubicados en Virginia, la ubicación de la región US-East-1 de Amazon, donde AWS dijo que comenzaron los problemas y donde AWS tiene varios centros de datos.
Los expertos dijeron que la interrupción parecía ser un problema informático más que un ataque cibernético. El panel de estado en línea de AWS se refería a DynamoDB, su sistema de base de datos donde los clientes de AWS almacenan sus datos. Amazon pareció descartar un juego sucio, diciendo que la causa principal era un subsistema interno responsable de monitorear sus balanceadores de carga, que evitan que el tráfico sobrecargue sus servidores.
“El incidente parece haber sido causado por algún accidente dentro de AWS, más que como resultado de una intención maliciosa”, dijo Steven Murdoch, profesor de ingeniería de seguridad en el University College de Londres.
El gobierno del Reino Unido ha dicho que está en contacto con Amazon sobre la interrupción.
Un portavoz dijo: “Somos conscientes de un incidente que afecta a Amazon Web Services y a varios servicios en línea que dependen de su infraestructura. A través de nuestros acuerdos de respuesta a incidentes establecidos, estamos en contacto con la empresa, que está trabajando para restablecer los servicios lo antes posible”.
El comité del Tesoro de la Cámara de los Comunes del Reino Unido ha escrito a la secretaria económica del Tesoro, Lucy Rigby, para preguntarle por qué el gobierno aún no había designado a Amazon como un “tercero crítico” para el sector de servicios financieros del Reino Unido, lo que expondría a la empresa tecnológica a la supervisión regulatoria financiera.
La presidenta del comité, Meg Hillier, señaló que Amazon había dicho recientemente al comité que los clientes de servicios financieros estaban utilizando AWS para respaldar su “resiliencia” y que AWS ofrecía “múltiples capas de protección”.
