Cloudflare und ein einziger Nieser vernichteten Milliarden von Dollar.

DNVN – Der Cloudflare-Ausfall am Abend des 18. November betraf Millionen von Nutzern, legte Netzwerkplattformen und -dienste lahm und führte zu einem Milliardenverlust der Marktkapitalisierung des Unternehmens. Der Vorfall verdeutlichte zudem die übermäßige Abhängigkeit des Internets von wenigen Infrastrukturanbietern.

Cloudflare-Anzeige auf einem Smartphone. Foto: Internet.

Cloudflare „niest“, und das Internet fängt sich eine „Erkältung“ ein.

Am Abend des 18. November (Hanoi-Zeit) hatten Nutzer in Vietnam und vielen anderen Regionen der Welt Schwierigkeiten beim Zugriff auf mehrere wichtige Plattformen. Dieser schwerwiegende Vorfall wurde nicht durch einen ausgeklügelten Cyberangriff verursacht, sondern durch eine automatisch im System generierte Konfigurationsdatei.

Cloudflare fungiert als wichtiger Vermittler zwischen Nutzern und Webservern. Das Unternehmen bietet zahlreiche essenzielle Dienste, darunter ein Content Delivery Network (CDN) zur Beschleunigung von Seitenladezeiten und zum Schutz vor DDoS-Angriffen sowie DNS-Dienste zur Verbindung von Netzwerken mit den korrekten IP-Adressen. Bei durchschnittlich 81 Millionen HTTP-Anfragen pro Sekunde sind die Auswirkungen von Störungen in den Cloudflare-Systemen unmittelbar und weitreichend.

Zahlreiche große Dienste waren beeinträchtigt, darunter X (ehemals Twitter), ChatGPT, Canva, Grindr, Spotify, OpenAI und Claude. Nutzer erhielten häufig Fehlermeldungen wie „500 Internal Server Error“ oder wurden aufgefordert, es nach einigen Minuten erneut zu versuchen, was direkt auf interne Serverfehler im Cloudflare-Netzwerk hindeutete. Downdetector verzeichnete in der Spitze über 11.000 Nutzermeldungen, bevor die Zahl auf 2.800 sank, nachdem Cloudflare Patches bereitgestellt hatte.

 

Ein großflächiger technischer Ausfall bei Cloudflare – einem Infrastrukturunternehmen, das rund 20 % des weltweiten Webverkehrs abwickelt – legte schnell die inhärente Fragilität des modernen Internets offen. Experten kommentierten: „Wenn Cloudflare niest, erkältet sich das Internet.“

Die Ursache ist eine zu große Konfigurationsdatei.

Der Vorfall begann gegen 12:00 Uhr UTC. Cloudflare bestätigte später, dass die Ursache eine automatisch generierte Konfigurationsdatei war, die zur Abwehr schädlichen Datenverkehrs diente. Diese Datei überschritt ihre vorgesehene Größe und verursachte einen Fehler im Datenverarbeitungssystem mehrerer Cloudflare-Dienste.

 

Rob Lee, Direktor für KI und Forschung am SANS Institute, merkte an, dass bei Infrastrukturen im Umfang von Cloudflare selbst geringfügige Phasenverschiebungen enorme Auswirkungen haben können. „In einer Hochleistungsumgebung kann bereits eine Millisekunde Verzögerung zu einem Engpass für den gesamten Datenverkehr werden“, so Lee.

Diese Konfigurationsdatei legt Routing-Richtlinien fest, bestimmt den Lastausgleich und die Verteilung des globalen Datenverkehrs. Eine plötzliche Vergrößerung der Dateigröße kann die Analyse verlangsamen, Speicherfehler verursachen, CPU-Konflikte hervorrufen oder die Logik in abhängigen Systemen beschädigen.

Cloudflare bestätigte das Problem umgehend und beschrieb einen weit verbreiteten 500-Fehler im gesamten Netzwerk. Das Unternehmen bestätigte außerdem, dass „es keine Hinweise darauf gibt, dass dies das Ergebnis eines Angriffs war“.

 

Finanzielle Verluste in Milliardenhöhe.

Die Folgen für Cloudflare reichten über die Frustration der Nutzer hinaus. Der Aktienkurs des Unternehmens fiel nach dem Vorfall im Vormittagshandel um 2,3 %, was einem sofortigen Verlust von fast 1,8 Milliarden US-Dollar an Marktkapitalisierung entsprach.

 

Im Zentrum der Finanzkrise standen Service-Level-Agreements (SLAs). Bei einem Ausfall von rund 90 Minuten war Cloudflare verpflichtet, Kunden zu entschädigen. Diese technischen Störungen führten zu direkten Umsatzeinbußen. Eine Branchenstudie ergab, dass jede Stunde Ausfallzeit ein mittelständisches Technologieunternehmen durchschnittlich 300.000 US-Dollar kosten kann. Multipliziert man dies mit den über 300.000 Kunden von Cloudflare – darunter Branchenriesen wie OpenAI und Google –, können die Folgen bei einem einzigen Vorfall Dutzende Millionen Dollar betragen.

Zudem ereignete sich dieser Vorfall genau zu dem Zeitpunkt, als Cloudflare seine KI-Dienste wie Workers AI, die nahezu absolute Stabilität erfordern, massiv ausbaute. Ein einziger Fehler hätte nicht nur zu entgangenen Entschädigungen geführt, sondern auch das Wachstum des KI-Marktes, dessen Wert bis 2028 voraussichtlich 100 Milliarden US-Dollar erreichen wird, gebremst.

Lehren über die Zerbrechlichkeit des Internets

 

Der Cloudflare-Ausfall verdeutlicht erneut die Anfälligkeit des Internets. Dies ist bereits der zweite größere Infrastrukturvorfall innerhalb eines Monats, nach der Störung bei Amazon Web Services (AWS) im Oktober.

Experten sind besorgt über das zentralisierte Modell, bei dem das moderne Internet auf wenigen „Single Points of Failure“ basiert. Wenn Engpässe wie Cloudflare, AWS oder Google Cloud ausfallen, kommt das gesamte Ökosystem zum Erliegen.

Meredth Whittaker, Präsident von Signal, erklärte einst, der Dienst habe „keine andere Wahl“, als auf die Systeme großer Anbieter zurückzugreifen. Das Problem liegt in dieser Abhängigkeit. Unternehmen entwickeln Geschäftsprozesse auf der Grundlage einer angenommenen Verfügbarkeit von 99,9 % und sind dann schockiert, wenn sie auf eine Ausfallrate von 0,1 % stoßen.

 

Diese Abhängigkeit verschärft sich, wenn Unternehmen KI in ihre Kernprozesse (Kundensupport, Content-Produktion) integrieren. Wenn KI-Assistenten Fehlfunktionen aufweisen, fehlen den meisten Unternehmen Notfallpläne, da sie kognitive Aufgaben an Systeme delegiert haben, die sie nicht kontrollieren und deren Infrastruktur ihnen nicht gehört.

Cloudflare ist bestrebt, kritische Systeme gründlich zu untersuchen und zu aktualisieren, aber dieser Vorfall dient als kostspielige Erinnerung: „Kritische Infrastruktur mit einem einzigen Ausfallpunkt ist eine Katastrophe, die auf eine ordnungsgemäße Konfigurationsdatei wartet.“

Hien Thao (Zusammenstellung)

Quelle: https://doanhnghiepvn.vn/cong-nghe/cloudflare-va-cu-hat-xi-lam-bay-hoi-hang-ty-usd/20251119051528023