Relatório da empresa esclarece a falha da Cloudflare, iniciada às 11h20 UTC, que tirou do ar X, ChatGPT e outros serviços, e confirma que não houve ataque cibernético
A falha da Cloudflare que derrubou parte da internet na manhã de terça-feira, 18, foi causada por um bug interno e não por ação maliciosa. Em um relatório técnico publicado à noite, a companhia detalhou a origem do problema, os horários críticos do apagão e as medidas de correção adotadas para restabelecer a estabilidade da rede.
Segundo a empresa, as instabilidades começaram às 11h20 UTC, 8h20 no horário de Brasília, e afetaram a entrega de tráfego principal. O incidente impactou plataformas como X, ChatGPT e Canva, além de sites de notícias, que passaram a exibir mensagens de erro para os usuários.
Ao longo do dia, a Cloudflare atualizou sua página de status e, com correções progressivas, normalizou os serviços. O restabelecimento completo foi confirmado às 14h44, pelo horário de Brasília. Antes do relatório final, o diretor de tecnologia da empresa, Dane Knecht, já havia indicado nas redes sociais que se tratava de um “bug latente”.
O que aconteceu e quais serviços foram afetados
O apagão começou de forma abrupta, com erros generalizados na rede de borda que a Cloudflare opera para oferecer segurança e desempenho a milhares de sites e aplicativos. Usuários do X, do ChatGPT, do Canva e de portais noticiosos relataram falhas de acesso, com páginas de erro impedindo a navegação.
A companhia explicou que é uma intermediária de tráfego, não o provedor de internet nem o serviço final, e que sua função é filtrar, acelerar e proteger as conexões. Na manhã de terça, porém, a rede passou a falhar na entrega do tráfego em escala global, o que resultou no efeito cascata observado em diversos serviços populares.
Inicialmente, a equipe técnica investigou a possibilidade de sobrecarga e atividade maliciosa. Nos primeiros comunicados, a empresa mencionou um “pico de tráfego incomum” em conjunto com comportamento anômalo em sistemas internos, enquanto conduzia a análise mais aprofundada que resultou no relatório noturno.
O bug interno por trás da instabilidade, do banco de dados ao sistema de bots
De acordo com a Cloudflare, o problema não foi causado por um ataque cibernético ou qualquer tipo de atividade maliciosa. A origem foi um bug que alterou permissões em um sistema de banco de dados, provocando a geração de múltiplas entradas indevidas dentro do sistema de gerenciamento de bots.
Essas entradas se transformaram em arquivos de configuração que, ao serem propagados, dobraram de tamanho e ultrapassaram o limite suportado pelo software que faz a leitura para manter o recurso de proteção contra ameaças atualizado. Quando os arquivos cresceram além do limite, surgiram as falhas na entrega de tráfego que usuários notaram como indisponibilidade.
O relatório relata ainda que um novo conjunto de arquivos era produzido a cada cinco minutos. Isso alimentou a oscilação, já que versões incorretas podiam voltar a circular periodicamente, causando períodos de recuperação parcial seguidos de novas quedas. A empresa divulgou que, no intervalo após 11h20, o volume de tráfego observado ficou acima do que o sistema foi projetado para aguentar, o que explica a sobrecarga registrada.
Como a Cloudflare conteve o problema e o que muda daqui para frente
Para estabilizar a rede, a equipe interrompeu a geração e a propagação do arquivo defeituoso, inseriu manualmente uma versão corrigida na distribuição e forçou a reinicialização dos componentes afetados. Com isso, a propagação de configurações incorretas foi bloqueada, permitindo a recuperação completa do tráfego e a normalização do acesso.
No comunicado de desculpas, a empresa reconheceu o impacto do incidente e foi categórica ao dizer que a interrupção não atende ao seu padrão de confiabilidade. Nas palavras da Cloudflare, “pelo impacto causado aos nossos clientes e à internet em geral” e a interrupção nos serviços é “inaceitável”. O posicionamento reforça o comprometimento com a transparência e a prevenção de novas ocorrências.
Como próximos passos, a Cloudflare afirmou que já iniciou ações para reforçar a segurança de arquivos de configuração, habilitar opções adicionais de desativação global de recursos em caso de anomalias, e eliminar brechas que permitam que outros arquivos causem sobrecarga. A empresa também continuará a análise para identificar e corrigir falhas correlatas que possam levar a comportamentos semelhantes no futuro.
O episódio evidencia como uma falha da Cloudflare, mesmo limitada a um componente de configuração e a um subsistema de bot management, pode gerar efeitos amplos em serviços populares. Ao detalhar o bug, os horários críticos e os mecanismos de mitigação, o relatório ajuda a delimitar o que ocorreu, por que não se tratou de um ataque e quais mudanças devem tornar a infraestrutura mais resiliente.
Para usuários e empresas, a principal conclusão é que a indisponibilidade ocorreu por um erro de software interno, exposto por uma condição específica de configuração e de propagação, mas que foi diagnosticado e corrigido com medidas de contenção e ajustes permanentes. Assim, a falha da Cloudflare entra para o histórico recente de apagões de infraestrutura, trazendo aprendizados técnicos que, se aplicados, tendem a reduzir a chance de incidentes semelhantes.