Contexte
Cloudflare est un prestataire de services d'infrastructure web qui fournit des fonctions de sécurité, de distribution de contenu (CDN) et de résolution DNS. L'entreprise indique gérer près de 20 % du trafic internet mondial et sert des clients publics et privés, dont des médias et des entreprises.
Chronologie des événements
Le 18 novembre, en milieu de journée, Cloudflare a signalé un incident majeur affectant une partie de son réseau. La société a indiqué avoir détecté un pic inhabituel de trafic à 11:20 GMT (12:20 heure française), entraînant des erreurs sur une portion du trafic transitant par son infrastructure.
À 12:48 (heure française), Cloudflare a publié un message faisant état d'une dégradation de la qualité de service pour certains clients. Vers 14:09, l'entreprise a annoncé avoir identifié le problème et déployé un correctif. À 14:58, Cloudflare a indiqué que les opérations de restauration se poursuivaient, signe que l'incident n'était pas encore entièrement maîtrisé. Dans l'après-midi, le trafic a commencé à revenir progressivement dans certaines zones, tandis que des services restaient encore perturbés.
Services affectés et symptômes signalés
Plusieurs sites et services utilisant l'infrastructure de Cloudflare ont rencontré des difficultés d'accès. Les signalements comprenaient des pages blanches, des erreurs de chargement, des messages d'erreur "Internal Server Error" (erreurs 500) et des ralentissements. Parmi les plateformes et sites touchés figurent, sans que la liste soit exhaustive : X (ex-Twitter), OpenAI/ChatGPT, Claude AI, Spotify, Canva, Vinted, Doctissimo, Marmiton, Decathlon, Yellow.lu, Paperjam, Tageblatt, le site de l'Élysée, Letterboxd, Revolut, BrightHR, bet365, le réseau du jeu League of Legends et DownDetector. Des services de paiement ont également été perturbés pour certains utilisateurs, selon des signalements rapportés par des plateformes clientes.
Causes identifiées et mesures prises
Cloudflare a attribué les dysfonctionnements à un "pic de trafic" inhabituel sur l'un de ses services, qui a provoqué des erreurs pour une partie du trafic transitant par son réseau. La société a précisé ne pas connaître immédiatement l'origine du pic au moment des premiers messages et a mobilisé ses équipes pour restaurer les services. Un correctif a été déployé après l'identification du problème, mais la stabilisation complète du réseau a demandé des interventions supplémentaires.
Impact et observations
L'incident a rendu inaccessibles ou partiellement accessibles plusieurs sites et services pendant plusieurs heures pour des utilisateurs dans différentes régions, y compris au Luxembourg. La portée de l'impact illustre la dépendance d'un large nombre de sites à quelques prestataires d'infrastructure. Quelques semaines auparavant, une panne d'un autre grand fournisseur de cloud avait également affecté de nombreux services, ce qui a été mentionné dans le contexte des discussions sur la centralisation des services en ligne.
Les services affectés ont été rétablis de façon progressive au fil de l'après-midi suivant les interventions techniques de Cloudflare. La durée totale des perturbations a varié selon les régions et les clients, en fonction des redirections et des actions de rétablissement mises en place.
