Эффект домино в облаке: как один сбой Amazon парализовал интернет

В один из понедельников глобальный сбой в работе Amazon Web Services (AWS) вызвал масштабные нарушения в интернете, затронув пользователей по всему миру. Люди столкнулись с трудностями при доступе к рабочим приложениям, социальным сетям и видеоиграм. Примерно через три часа после начала инцидента AWS сообщила о начале восстановления, однако позже компания признала, что все еще устраняет «значительные» ошибки и проблемы с подключением в ряде своих сервисов.
Эффект домино в облаке: как один сбой Amazon парализовал интернет
Изображение носит иллюстративный характер

Эпицентром проблемы стал один из ключевых дата-центров AWS — регион US-EAST-1, расположенный в Вирджинии. Джон Скотт-Рейлтон, исследователь кибербезопасности из Citizen Lab, назвал этот узел «основой для такого количества сервисов, что его сбой вызывает огромный,,эффект домино"». Amazon Web Services, подразделение компании Amazon из Сиэтла, предоставляет облачную инфраструктуру для множества самых популярных мировых онлайн-сервисов, включая правительственные учреждения, университеты и крупные компании.

Первопричиной сбоя была названа проблема с конечной точкой сервиса DynamoDB в регионе US-East-1. Майк Чаппл, эксперт по кибербезопасности и профессор информационных технологий в Mendoza College of Business при Университете Нотр-Дам, охарактеризовал DynamoDB как «один из хранителей записей современного интернета». Этот быстрый, дешевый и надежный централизованный сервис баз данных используется интернет-службами для отслеживания информации о пользователях и хранения ключевых операционных данных.

Проблема заключалась не в самих данных, а в записях, которые указывают системам, где эти данные находятся. По словам Чаппла: «Словно значительная часть интернета пострадала от временной амнезии». Официально Amazon связал сбой с проблемой в системе доменных имен (DNS). Служба DNS отвечает за преобразование удобочитаемых веб-адресов в машиночитаемые IP-адреса, и ошибка в этом процессе прерывает возможность установления соединений.

Последствия сбоя были немедленно зафиксированы сайтом DownDetector, отслеживающим онлайн-отключения. В списке пострадавших сервисов оказались социальная сеть Snapchat, видеоигры Roblox и Fortnite, мессенджер Signal, онлайн-брокер Robinhood и даже приложение McDonald's.

Некоторые компании испытали лишь незначительные трудности. Джейси Андерсон, директор по глобальным коммуникациям Starbucks, в электронном письме для The Associated Press сообщила, что компания столкнулась с «очень ограниченным воздействием в течение очень короткого времени», а мобильное приложение работало в штатном режиме уже к середине утра.

Этот инцидент вновь подчеркнул риски, связанные с доминированием нескольких технологических гигантов в ключевых областях интернет-инфраструктуры. Патрик Берджесс, эксперт по кибербезопасности из британского института BCS, The Chartered Institute for IT, отметил, что мир зависит от «трех или четырех крупных вычислительных (облачных) компаний», что делает подобные сбои крайне ощутимыми.

Берджесс добавил, что интернет теперь воспринимается как коммунальная услуга, подобно водоснабжению или электричеству. Поскольку инфраструктура скрыта от конечного пользователя, люди видят, что не работает их приложение, такое как Snapchat или Roblox, но не осознают, что проблема кроется в отказе AWS. Положительным моментом является то, что такие проблемы обычно решаются относительно быстро и редко бывают вызваны кибератаками.

Нынешний сбой не является беспрецедентным. Крупные отключения в сетях AWS происходили в 2017 и 2020 годах. В конце 2021 года произошел самый продолжительный за последнее время сбой, длившийся более пяти часов. Еще один инцидент был зафиксирован в 2023 году.

Однако критические сбои могут быть вызваны не только облачными провайдерами. В 2024 году неисправное обновление программного обеспечения от компании по кибербезопасности CrowdStrike привело к массовым глобальным нарушениям, затронув устройства, работающие под управлением Microsoft Windows.


Новое на сайте

19216Смертельный симбиоз спама и эксплойтов: как хакеры захватывают корпоративные сети за 11... 19215Как новые SaaS-платформы вроде Starkiller и 1Phish позволяют киберпреступникам незаметно... 19214Инженерия ужаса: как паровые машины и математика создали гений Эдгара Аллана по 19213Трансформация первой линии SOC: три шага к предиктивной безопасности 19212Архитектура смыслов в профессиональной редактуре 19211Манипуляция легитимными редиректами OAuth как вектор скрытых атак на правительственные... 19210Как активно эксплуатируемая уязвимость CVE-2026-21385 в графике Qualcomm привела к... 19209Как беспрецедентный бунт чернокожих женщин в суде Бостона разрушил планы рабовладельцев? 19208Как новые поколения троянов удаленного доступа захватывают системы ради кибершпионажа и... 19207Почему мировые киберпреступники захватили рекламные сети, и как Meta вместе с властями... 19206Как фальшивый пакет StripeApi.Net в NuGet Gallery незаметно похищал финансовые API-токены... 19205Зачем неизвестная группировка UAT-10027 внедряет бэкдор Dohdoor в системы образования и... 19204Ритуальный предсвадебный плач как форма протеста в традиционном Китае 19203Невидимая угроза в оперативной памяти: масштабная атака северокорейских хакеров на... 19202Как уязвимость нулевого дня в Cisco SD-WAN позволяет хакерам незаметно захватывать...
Ссылка