"ฉันตื่นตระหนก เกิดอะไรขึ้น" ระบบ Cloudflare ล่ม ก่อให้เกิดความวุ่นวายในอินเตอร์เน็ตทั่วโลก

ผู้เขียนต้นฉบับ: Zhao Yuhe

ที่มา: Wall Street News

เช้าวันอังคารตามเวลาตะวันออก Cloudflare ผู้ให้บริการโครงสร้างพื้นฐานอินเทอร์เน็ต ระบุว่าเครือข่ายทั่วโลกของบริษัทกำลังประสบปัญหาผิดปกติ ส่งผลให้เว็บไซต์จำนวนมาก รวมถึงแพลตฟอร์มโซเชียลมีเดีย X ประสบปัญหา "ข้อผิดพลาดภายในเซิร์ฟเวอร์" และปัญหาการเข้าถึงอื่นๆ ผู้ใช้ไม่สามารถเข้าถึงเว็บไซต์และบริการต่างๆ มากมาย รวมถึงแพลตฟอร์มค้าปลีก อีคอมเมิร์ซ โซเชียลมีเดีย บริการทางการเงิน และการขนส่ง ต่อมาบริษัทอ้างว่าปัญหาได้รับการแก้ไขภายในเวลาไม่ถึงสี่ชั่วโมง

ระหว่างที่เกิดเหตุการณ์ขัดข้อง ฟังก์ชันบางอย่างของ X ขัดข้อง และเว็บไซต์หลายแห่งไม่สามารถเข้าถึงได้ ข้อมูลจาก Downdetector ซึ่งเป็นแพลตฟอร์มติดตามข้อผิดพลาด ระบุว่า นอกจาก X แล้ว ยังมีเว็บไซต์อื่นๆ อีกจำนวนมากที่ได้รับผลกระทบ และจำนวนรายงานที่เกี่ยวข้องยังคงเพิ่มขึ้นอย่างต่อเนื่อง ผู้ใช้พบข้อความแสดงข้อผิดพลาดที่เกี่ยวข้องกับ Cloudflare เมื่อเข้าถึงเว็บไซต์ต่างๆ เช่น X, ChatGPT, DoorDash, IKEA และสำนักงานการขนส่งมหานครนิวยอร์ก (MTA)

ต่อมาโฆษกของ Cloudflare กล่าวว่าเวลาประมาณ 06:20 น. ตามเวลาภาคตะวันออก บริการหนึ่งของ Cloudflare ประสบปัญหาปริมาณการรับส่งข้อมูลเพิ่มขึ้นผิดปกติ ส่งผลให้เกิดข้อผิดพลาดในการรับส่งข้อมูลผ่านเครือข่ายของบริษัท

แจ็กกี้ ดัตตัน โฆษกของ Cloudflare อีกคน กล่าวในการประกาศว่าปัญหาเกิดจากไฟล์กำหนดค่าที่สร้างขึ้นโดยอัตโนมัติซึ่งใช้จัดการทราฟฟิกภัยคุกคาม และการแก้ไขใช้เวลาไม่ถึงสี่ชั่วโมง บริษัทระบุว่าได้นำมาตรการแก้ไขหลักมาใช้แล้ว แต่ได้ระบุอย่างระมัดระวังว่าระบบ "ยังต้องใช้เวลาอีกระยะหนึ่งเพื่อให้เสถียรเต็มที่"

ดัตตันกล่าวว่า:

"ไฟล์มีรายการมากกว่าที่คาดไว้ ทำให้เกิดการหยุดทำงานในระบบซอฟต์แวร์ที่รับผิดชอบในการจัดการปริมาณการรับส่งข้อมูลไปยังส่วนหนึ่งของบริการของ Cloudflare"

แถลงการณ์ดังกล่าวระบุว่าไม่มีหลักฐานว่าเหตุการณ์ดังกล่าวเกี่ยวข้องกับการโจมตีทางไซเบอร์หรือกิจกรรมที่เป็นอันตราย

ผลกระทบจากเหตุขัดข้องดังกล่าวแผ่ขยายไปอย่างกว้างขวาง Downdetector ระบุบนแพลตฟอร์มว่าระหว่างเหตุขัดข้องของ Cloudflare "ได้รับรายงานจากบริการต่างๆ ที่ได้รับผลกระทบมากกว่า 2.1 ล้านรายการ" ซึ่งบ่งชี้ว่าเหตุการณ์นี้กลายเป็นหนึ่งในเหตุขัดข้องระดับโครงสร้างพื้นฐานที่ร้ายแรงที่สุดในช่วงไม่กี่ปีที่ผ่านมา

หลังจากเหตุการณ์ดังกล่าว ราคาหุ้นของ Cloudflare ร่วงลง 7% ในช่วงเปิดตลาดในวันอังคาร ก่อนที่จะฟื้นตัวขึ้นมาอีกครั้ง

อุตสาหกรรมสินทรัพย์ดิจิทัลก็ตอบสนองเช่นกัน จางเผิง เจ้า ผู้ร่วมก่อตั้งและอดีตซีอีโอของ Binance โพสต์บน X ว่า "บล็อกเชนยังคงทำงานต่อไป" หมายความว่าระบบแบบกระจายศูนย์ไม่ได้รับผลกระทบจากเหตุการณ์นี้

ณ เวลา 12:15 น. ตามเวลาตะวันออก Cloudflare ระบุว่าระบบกำลังค่อยๆ ฟื้นตัว แต่อาจยังมีข้อผิดพลาดในการเข้าถึง ประสิทธิภาพลดลง หรือปัญหาการเข้าสู่ระบบในบางภูมิภาคทั่วโลก บริษัทจะอัปเดตความคืบหน้าในการกู้คืนระบบในหน้าสถานะอย่างต่อเนื่อง

การพึ่งพาบริษัทเพียงไม่กี่แห่งมากเกินไป

ในช่วงไม่กี่ปีที่ผ่านมา ปัญหาเกี่ยวกับผู้ให้บริการโครงสร้างพื้นฐานดิจิทัลได้ทำให้การเข้าถึงอินเทอร์เน็ตทั่วโลกหยุดชะงักซ้ำแล้วซ้ำเล่า Amazon Web Services (AWS), CrowdStrike Holdings Inc. และ Microsoft ต่างเคยประสบเหตุการณ์ที่คล้ายคลึงกัน ซึ่งสะท้อนให้เห็นถึงการพึ่งพาอินเทอร์เน็ตทั่วโลกอย่างมากจากบริษัทเพียงไม่กี่แห่งที่ให้บริการ

บริการ Cloudflare และ AWS แทบจะ "มองไม่เห็น" สำหรับผู้ใช้ทั่วไป แต่เครื่องมือของพวกเขาช่วยขับเคลื่อนเว็บไซต์และบริการจำนวนมากที่ผู้บริโภคใช้งานทุกวัน

การล่มของ AWS เมื่อเดือนที่แล้วทำให้ระบบอินเทอร์เน็ตบางส่วนหยุดทำงาน ทำให้เว็บไซต์และแอปพลิเคชันของผู้ใช้หลายล้านคนไม่สามารถใช้งานได้ ส่งผลกระทบต่อการขายปลีก ขัดขวางการใช้งานโซเชียลมีเดียและบริการทางการเงิน และส่งผลกระทบต่อธุรกิจจำนวนมาก เมื่อปีที่แล้ว ช่องโหว่ในเครื่องมือที่บริษัทรักษาความปลอดภัยทางไซเบอร์ CrowdStrike ใช้ ก่อให้เกิดปัญหาระบบคอมพิวเตอร์ล่มไปทั่วโลก ส่งผลให้เที่ยวบินล่าช้าและถูกยกเลิกหลายพันเที่ยวบิน และทำให้หน่วยงานรัฐบาลและบริษัทขนาดใหญ่ต้องตกอยู่ในความโกลาหล

Graeme Stewart ผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์จากบริษัท Check Point Software ซึ่งตั้งอยู่ในรัฐแคลิฟอร์เนีย กล่าวว่า เหตุการณ์ดังกล่าวเน้นย้ำให้เห็นถึงการพึ่งพาผู้ให้บริการโครงสร้างพื้นฐานเพียงไม่กี่รายของอินเทอร์เน็ตมากเกินไป

เขาพูดว่า:

องค์กรหลายแห่งยังคงใช้เส้นทางเดิมสำหรับบริการสำคัญทั้งหมด โดยไม่มีการสำรองข้อมูลที่มีประสิทธิภาพอย่างแท้จริง หากเส้นทางนั้นล้มเหลว ก็จะไม่มีทางเลือกในการสำรองข้อมูล นี่คือปัญหาที่เราพบเห็นอยู่เรื่อยๆ

อลัน วูดเวิร์ด ศาสตราจารย์ด้านความปลอดภัยทางไซเบอร์จากมหาวิทยาลัยเซอร์เรย์ กล่าวว่าเหตุขัดข้องที่เกิดขึ้นในวันอังคารนี้ สะท้อนให้เห็นถึงการพึ่งพาผู้ให้บริการอินเทอร์เน็ต "เพียงไม่กี่ราย" อย่างหนัก โดยเขากล่าวถึง Cloudflare ว่าเป็น "บริษัทที่ใหญ่ที่สุดที่คุณไม่เคยได้ยินชื่อมาก่อน"

"ผู้คนไม่มีทางเลือกอื่นนอกจากต้องพึ่งพาบริษัทใหญ่ไม่กี่แห่งเหล่านี้"

ประธานเจ้าหน้าที่ฝ่ายเทคโนโลยีขอโทษ

เดน เนชท์ ซีทีโอของ Cloudflare ได้ออกมาขอโทษต่อเหตุการณ์ที่เกิดขึ้น โดยเขาเขียนบน X ว่า:

เมื่อเครือข่ายของ Cloudflare ประสบปัญหาที่ส่งผลกระทบต่อปริมาณการรับส่งข้อมูลมหาศาลที่เราพึ่งพา เราทำให้ลูกค้าผิดหวัง และอินเทอร์เน็ตโดยรวมก็ล้มเหลวไปด้วย ตัวปัญหา ผลกระทบที่เกิดขึ้น และเวลาที่ใช้ในการแก้ไขนั้นเกินกว่าจะยอมรับได้ เราได้เริ่มดำเนินการเพื่อให้แน่ใจว่าสถานการณ์แบบเดียวกันนี้จะไม่เกิดขึ้นอีก แต่ผมรู้ว่าวันนี้ได้สร้างความไม่สะดวกสบายให้กับทุกคน ความไว้วางใจที่ลูกค้ามีต่อเราเป็นสิ่งสำคัญยิ่ง และเราจะทำทุกวิถีทางเพื่อกอบกู้ความไว้วางใจนั้นกลับคืนมา

Cloudflare เคยประสบปัญหาหยุดให้บริการลักษณะเดียวกันนี้หลายครั้งในช่วงไม่กี่ปีที่ผ่านมา

ในเดือนกรกฎาคม 2562 ช่องโหว่ในซอฟต์แวร์ Cloudflare ทำให้โมดูลเครือข่ายบางส่วนใช้ทรัพยากรคอมพิวเตอร์มากเกินไป ทำให้เว็บไซต์หลายพันแห่งทั่วโลกที่ใช้ Cloudflare (รวมถึง Discord, Shopify, SoundCloud และ Coinbase) ออฟไลน์นานถึง 30 นาที ในเดือนมิถุนายน 2565 Cloudflare ประสบปัญหาขัดข้อง ส่งผลกระทบต่อการรับส่งข้อมูลไปยังศูนย์ข้อมูล 19 แห่ง ส่งผลให้เว็บไซต์และบริการหลักหลายแห่งหยุดให้บริการนานประมาณหนึ่งชั่วโมงครึ่ง

ซอฟต์แวร์ Cloudflare ถูกใช้โดยบริษัทหลายแสนแห่งทั่วโลกในฐานะชั้นบัฟเฟอร์ระหว่างเว็บไซต์องค์กรและผู้ใช้ปลายทาง ปกป้องเว็บไซต์จากการโจมตี DDoS หรือการหยุดให้บริการที่เกิดจากปริมาณการรับส่งข้อมูลที่เพิ่มขึ้นอย่างกะทันหัน

เมื่อปีที่แล้ว การอัปเดตซอฟต์แวร์ที่ผิดพลาดซึ่งเผยแพร่โดยบริษัทด้านความปลอดภัยทางไซเบอร์ CrowdStrike ส่งผลให้อุปกรณ์ที่ใช้ Microsoft Windows หลายล้านเครื่องหยุดทำงาน ส่งผลให้เกิดการหยุดชะงักเป็นวงกว้างในหลายอุตสาหกรรม รวมถึงการบิน ธนาคาร และการดูแลสุขภาพ

ปัญหาขัดข้องของ CrowdStrike เกิดจากข้อบกพร่องในผลิตภัณฑ์ที่ทำงานในระดับต่ำสุดของคอมพิวเตอร์ของลูกค้า ในทางกลับกัน Cloudflare ทำหน้าที่ปกป้องโครงสร้างพื้นฐานอินเทอร์เน็ต เช่น เว็บไซต์และแพลตฟอร์มต่างๆ ดังนั้นเมื่อ Cloudflare ล่ม เว็บไซต์ยอดนิยมหลายแห่งจะไม่สามารถเข้าถึงได้หรือประสบปัญหาขัดข้อง Cloudflare มุ่งเน้นที่การรักษาความเร็วและความปลอดภัยของเว็บไซต์ ขณะที่ CrowdStrike มุ่งเน้นที่การปกป้องคอมพิวเตอร์และเซิร์ฟเวอร์จากการโจมตี