La Runet sufre un fallo masivo que afecta a medios, bancos y decenas de servicios

El 8 de octubre en Rusia se produjo una interrupción a gran escala que afectó a los sitios web de los mayores medios, bancos y servicios de internet populares. Al mismo tiempo aparecieron informes sobre fallos en Qrator Labs, una de las mayores proveedoras de protección contra ataques DDoS. Las causas de las interrupciones masivas aún no se han establecido definitivamente.

Los usuarios tuvieron problemas al abrir los sitios de RBK, Vedomosti, RIA Novosti, Kommersant, Vesti e Interfax. Las páginas de algunas publicaciones no se cargan o se abren con grandes retrasos. Las fallas afectaron a varios grandes medios informativos a la vez, por lo que podría no tratarse de incidentes aislados en las redacciones, sino de problemas con la infraestructura de red general.

En la plataforma «Sboi.rf» se recibieron quejas sobre CIAN, Yandex, T-Bank, Avito, IVI y MegaFon. Antes, el 8 de octubre, los usuarios habían reportado interrupciones en Wildberries, Gosuslugi, VKontakte y Telegram. Entre otros servicios que señalaron los usuarios rusos estaban Alfa-Bank, MTS, Beeline, T2, Rostelecom, Dom.ru, Workzilla, Profi.ru, Fikbuk, Litmarket y 1C-EDO.

Una de las posibles fuentes de los problemas es la infraestructura de Qrator Labs, cuya dirección rusa opera bajo la marca Curator. La empresa se especializa en la protección de sitios frente a ataques DDoS, cuando los atacantes envían a los servidores un gran número de solicitudes con la intención de dejar los recursos inaccesibles. A través de la red de protección del proveedor circula el tráfico de muchas plataformas en internet, incluidas organizaciones financieras, tiendas en línea y medios.

Con dicha arquitectura, las peticiones de los usuarios primero llegan a los servidores intermedios de protección, que filtran el tráfico sospechoso, y luego reenvían las solicitudes autorizadas a los sitios de los clientes. Si se produce una falla dentro de la propia red de protección, los problemas pueden afectar simultáneamente a muchos recursos independientes, incluso cuando los servidores propios de las empresas siguen funcionando. Un mecanismo similar está descrito en la documentación de Curator.

No hay confirmación de que precisamente un fallo en Qrator Labs o Curator haya provocado la inaccesibilidad de los recursos mencionados. Tampoco se ha establecido la magnitud de las posibles fallas en la red de protección ni su causa técnica. Los mensajes de los usuarios tampoco permiten afirmar que todos los sitios afectados sufrieron por un único fallo de infraestructura.

La situación se complica por otro gran incidente ocurrido el mismo día. Yandex confirmó un incendio en el centro de datos en Sasovo, óblast de Riazán, tras un ataque con drones. El funcionamiento de la ubicación se detuvo por completo y parte de los servicios de la compañía quedaron inaccesibles. Las interrupciones afectaron a la infraestructura en la nube Yandex Cloud, en la que se alojan sistemas de organizaciones externas.

En particular, CIAN confirmó problemas con el sitio y la aplicación móvil debido al incidente en una instalación de un socio de infraestructura, sin nombrar la empresa. Los usuarios de Yandex.Mail también encontraron errores; sin embargo, más tarde los representantes de Yandex 360 informaron de la resolución de las fallas. La relación entre el incidente en el centro de datos y los informes sobre un posible fallo de Curator aún no está confirmada.

Las interrupciones masivas volvieron a mostrar la dependencia de las grandes plataformas de internet rusas de un número limitado de proveedores de infraestructura. Una avería en la plataforma en la nube o en la red de filtrado de tráfico puede interrumpir simultáneamente el acceso a decenas de servicios que aparentemente no están relacionados. Para establecer el panorama completo se necesitarán datos técnicos de los operadores y declaraciones oficiales sobre las causas de las fallas.