Après des heures de panne mardi, la panne du service réseau mondial de la société de cybersécurité Cloudflare Inc. a été résolue. La panne a temporairement paralysé de nombreux sites Web, notamment les principaux régulateurs américains de l'énergie, ChatGPT, le ministère des Transports du New Jersey et la plateforme de médias sociaux X. À 10 heures du matin, heure de New York, des services tels que ChatGPT et X sont revenus à la normale.
Un porte-parole de Cloudflare a déclaré que la société avait remarqué une « augmentation inhabituelle du trafic » sur un service vers 6 h 20 HE, ce qui a provoqué des erreurs dans certaines données transmises via son réseau. Selon l'entreprise, le problème a été résolu en six heures.
Le porte-parole de Cloudflare, Jackie Dutton, a déclaré dans un communiqué que la panne provenait d'un fichier de configuration généré automatiquement et utilisé pour gérer le trafic des menaces. Le communiqué indique qu’il n’existe actuellement aucune preuve d’une cyberattaque ou d’une activité malveillante.
"Le fichier contenait un nombre d'entrées plus important que prévu, provoquant un crash du système logiciel gérant le trafic de plusieurs services Cloudflare", a expliqué Dutton.
L'entreprise a subi de nombreuses pannes de service au cours des dernières années.
En juillet 2019, la vulnérabilité logicielle de Cloudflare a entraîné une consommation excessive des ressources informatiques de l'entreprise par certains modules réseau, provoquant des problèmes notamment sur Discord et Shopify Inc. Des milliers de sites Web dans le monde, notamment SoundCloud et Coinbase, ont été hors ligne pendant 30 minutes maximum. En juin 2022, Cloudflare a subi une panne de service, qui a affecté le trafic de ses 19 centres de données et paralysé ses principaux sites Web et services. L'incident a duré environ une heure et demie.
Un grand nombre d'entreprises dans le monde utilisent le logiciel Cloudflare, qui forme une couche tampon entre le site Web de l'entreprise et les utilisateurs finaux, protégeant ainsi le site Web des attaques de surcharge de trafic.