Une panne d’une heure chez Cloudflare, l’un des piliers de l’internet moderne, a perturbé mardi l’accès à de nombreux sites web à travers le monde, de la Thaïlande à l’Europe, révélant la vulnérabilité croissante d’un réseau numérique concentré entre les mains de quelques acteurs majeurs.
L’incident, qui a débuté vers 11h48 heure de Londres, a été causé par un fichier de configuration trop volumineux utilisé pour gérer le trafic des menaces, provoquant un crash du logiciel essentiel de Cloudflare. L’entreprise californienne, qui protège des millions de sites web contre les cyberattaques et accélère leur trafic, a rapidement mis en place un correctif et a déclaré que le service était rétabli en milieu d’après-midi.
En Thaïlande, de nombreuses entreprises locales, des portails gouvernementaux et des sites d’information ont signalé des ralentissements ou des interruptions de service. Les utilisateurs de Cloudflare DNS, comme le site d’Actualités économiques en Thaïlande, ont rencontré des problèmes de connectivité temporaires lorsque la résolution DNS a commencé à expirer dans les centres de données concernés.
Cloudflare a temporairement désactivé son service de cryptage Warp pour les utilisateurs de Londres afin de rétablir la stabilité du réseau. L’entreprise a présenté ses excuses pour cette interruption : « Nous présentons nos excuses à nos clients et à Internet en général pour vous avoir laissé tomber aujourd’hui », a déclaré un porte-parole, ajoutant que les leçons tirées de cette panne seraient intégrées dans les mesures de protection futures.
Selon des experts en cybersécurité, l’influence de Cloudflare est considérable, bien que souvent méconnue du grand public. Le professeur Alan Woodward du Centre pour la cybersécurité de l’Université de Surrey a décrit l’entreprise comme « la plus grande entreprise dont vous n’avez jamais entendu parler », la qualifiant de « gardien » qui filtre le trafic, bloque les activités malveillantes et absorbe les attaques par déni de service distribué (DDoS).
L’incident survient moins d’un mois après une panne majeure d’Amazon Web Services, renforçant les inquiétudes concernant la concentration de l’infrastructure internet mondiale au sein d’un nombre limité d’entreprises. Cette situation relance le débat sur la vulnérabilité du réseau internet et les risques liés à une dépendance excessive envers quelques fournisseurs de services clés. Des experts appellent à une plus grande diversification et résilience des infrastructures afin de limiter l’impact de telles pannes à l’avenir.
Cloudflare a précisé qu’il n’y avait « aucune preuve que cela soit le résultat d’une attaque ou d’une activité malveillante ». L’entreprise a toutefois averti que certains services pourraient connaître une brève dégradation à mesure que le trafic normal reprendrait.