「パニックです、何が起こったのですか？」Cloudflareの障害が世界的なインターネットの混乱を引き起こす。

原作者：趙玉河

出典：ウォールストリートニュース

インターネットインフラサービスプロバイダーのCloudflareは、火曜日の東部時間午前、同社のグローバルネットワークに異常が発生し、ソーシャルメディアプラットフォームXを含む多数のウェブサイトで「内部サーバーエラー」などのアクセス障害が発生したと発表した。ユーザーは、小売、電子商取引、ソーシャルメディア、金融サービス、交通関連プラットフォームなど、多くのウェブサイトやサービスにアクセスできなくなった。同社はその後、問題は4時間以内に解決されたと発表した。

障害発生中、Xの一部の機能が中断され、複数のウェブサイトもアクセス不能となりました。障害追跡プラットフォーム「Downdetector」のデータによると、Xに加え、多数のウェブサイトも影響を受けており、関連報告は増加の一途を辿っています。ユーザーは、X、ChatGPT、DoorDash、IKEA、ニューヨーク市都市圏交通局（MTA）などのウェブサイトにアクセスした際に、Cloudflare関連のエラーメッセージを確認しました。

その後、Cloudflareの広報担当者は、東部標準時午前6時20分頃、同社のサービスの1つで異常なトラフィックの急増が発生し、同社のネットワークを通過するトラフィックにエラーが発生したと述べた。

Cloudflareの広報担当者、ジャッキー・ダットン氏は発表の中で、この問題は脅威トラフィックの管理に使用される自動生成された設定ファイルが原因であり、修正には4時間もかからなかったと述べた。同社は中核的な修復策は既に実施済みであると述べたものの、システムが「完全に安定するまでにはまだ時間が必要」であると慎重に指摘した。

ダットン氏は次のように述べた。

「ファイルには予想よりも多くのエントリが含まれていたため、Cloudflareのサービスの一部へのトラフィック処理を担当するソフトウェアシステムにクラッシュが発生しました。」

声明では、この事件がサイバー攻撃や悪意ある活動に関連しているという証拠はないと述べた。

障害の影響は極めて広範囲に及んだ。ダウンディテクターは自社のプラットフォーム上で、Cloudflareの障害発生時に「影響を受けた様々なサービスに関する報告が210万件以上寄せられた」と述べており、このインシデントが近年で最も深刻なインフラレベルの障害の一つとなったことを示唆している。

この事件を受けて、クラウドフレアの株価は火曜日の取引開始時に7％急落したが、その後回復した。

デジタル資産業界も反応を示している。バイナンスの共同創業者で元CEOのチャオ・チャンポン氏はXに「ブロックチェーンは機能し続けた」と投稿し、分散型システムは今回の事件の影響を受けていないことを示唆した。

Cloudflareは、東部時間午後12時15分時点で、システムは徐々に回復しているものの、世界の一部地域ではアクセスエラー、パフォーマンスの低下、またはログインの問題が依然として発生する可能性があると発表しました。同社は引き続き、ステータスページで復旧の進捗状況を更新していきます。

少数の企業への過度の依存

近年、デジタルインフラプロバイダーのトラブルにより、世界中のインターネットアクセスが繰り返し麻痺しています。Amazon Web Services（AWS）、CrowdStrike Holdings Inc.、そしてMicrosoftも同様のインシデントを経験しており、世界のインターネットが少数のサービス提供企業に大きく依存していることが浮き彫りになっています。

Cloudflare と AWS のサービスは、一般のユーザーにはほとんど「見えない」ものですが、これらのツールは、消費者が毎日使用する多数の Web サイトやサービスを支えています。

先月のAWSの障害はインターネットの一部を麻痺させ、数百万のユーザーのウェブサイトやアプリケーションが利用できなくなり、小売業の売上に支障をきたし、ソーシャルメディアや金融サービスにも支障をきたし、多くの企業に影響を与えました。昨年は、サイバーセキュリティ企業CrowdStrikeが使用するツールの脆弱性が世界的に大規模なコンピュータシステム障害を引き起こし、数千もの航空便の遅延や欠航を引き起こし、政府機関や大企業に混乱をもたらしました。

カリフォルニアに拠点を置くサイバーセキュリティ企業チェック・ポイント・ソフトウェアの専門家、グレアム・スチュワート氏は、今回の事件はインターネットが少数のインフラプロバイダーに過度に依存していることを浮き彫りにしていると述べた。

彼はこう言った。

多くの組織は依然として、重要なサービスすべてに同じパスに依存しており、真に効果的なバックアップ手段がありません。そのパスに障害が発生した場合、バックアップの選択肢がありません。これが私たちが常に直面している問題です。

サリー大学のサイバーセキュリティ教授アラン・ウッドワード氏は、火曜日の障害はインターネットが「少数のプレイヤー」に大きく依存していることを改めて浮き彫りにしたと述べた。ウッドワード氏はCloudflareを「聞いたことのない最大の企業」と表現した。

「国民はこれらの少数の大企業に頼るしか選択肢がない」

最高技術責任者が謝罪

CloudflareのCTO、デーン・クネヒト氏はこの件について謝罪し、Xに次のように投稿した。

Cloudflareのネットワークに問題が発生し、当社に依存する膨大なトラフィックに影響を及ぼすと、お客様だけでなくインターネット全体を失望させることになります。問題自体、それがもたらした影響、そして解決に要した時間は、到底受け入れられるものではありません。同様の事態が再発しないよう、既に対策を開始しておりますが、本日は皆様にご不便をおかけしたことは重々承知しております。お客様からの信頼は何よりも大切であり、その信頼を取り戻すために全力を尽くしてまいります。

Cloudflare は過去数年間に同様の障害を複数回経験しています。

2019年7月、Cloudflareソフトウェアの脆弱性により、一部のネットワークモジュールがコンピューティングリソースを過剰に消費し、Cloudflareを利用する世界中の数千のウェブサイト（Discord、Shopify、SoundCloud、Coinbaseなど）が最大30分間オフラインになりました。2022年6月には、Cloudflareで障害が発生し、19のデータセンターへのトラフィックに影響が出ました。これにより、複数の主要ウェブサイトとサービスが約1時間半にわたってダウンしました。

Cloudflare ソフトウェアは、世界中の何十万もの企業で、企業の Web サイトとエンドユーザー間のバッファ層として使用され、DDoS 攻撃や突然のトラフィックの急増による停止から Web サイトを保護します。

昨年、サイバーセキュリティ企業 CrowdStrike がリリースした欠陥のあるソフトウェア アップデートにより、Microsoft Windows を実行する数百万台のデバイスがクラッシュし、航空、銀行、医療など、多くの業界で広範囲にわたる混乱が生じました。

CrowdStrikeの障害は、顧客のコンピュータの最下層で発生した製品のバグが原因でした。一方、Cloudflareはウェブサイトやプラットフォームなどのインターネットインフラを保護しているため、Cloudflareがダウンすると、多くの人気ウェブサイトにアクセスできなくなったり、機能不全に陥ったりします。Cloudflareはウェブサイトのオンライン状態と高速性を維持することに主眼を置いているのに対し、CrowdStrikeはコンピュータとサーバーを攻撃から保護することに重点を置いています。