Una nueva interrupciĆ³n masiva en la red de Cloudflare ha vuelto a dejar esta maƱana a millones de usuarios sin acceso a pĆ”ginas web y servicios digitales en todo el mundo. La incidencia, registrada a primera hora del viernes, ha afectado con especial intensidad a Europa y a EspaƱa, donde numerosas plataformas han mostrado errores de carga y mensajes de fallo durante varios minutos.
Los problemas comenzaron a notarse en torno a las 09:45-10:00 (hora peninsular espaƱola), cuando webs de todo tipo ādesde redes sociales hasta banca en lĆnea o herramientas de inteligencia artificialā empezaron a devolver mensajes como Ā«500 Internal Server ErrorĀ», Ā«Bad GatewayĀ» o simplemente a quedarse en blanco sin cargar.
QuƩ ha fallado en Cloudflare y por quƩ ha sido tan grave
SegĆŗn la pĆ”gina oficial de estado de la compaƱĆa, la incidencia se originĆ³ en su panel de control (dashboard) y varias APIs internas. Un cambio en el sistema de protecciĆ³n WAF (Web Application Firewall), desplegado para reforzar la seguridad, fue el desencadenante del fallo que terminĆ³ afectando a una parte significativa de su red global.
Cloudflare ha explicado que la modificaciĆ³n estaba orientada a mitigar una vulnerabilidad detectada esta misma semana en React Server Component, una tecnologĆa utilizada por muchas webs modernas. Sin embargo, el ajuste introdujo un comportamiento inesperado en la forma en que el WAF analiza las peticiones, lo que degradĆ³ la disponibilidad de su infraestructura durante varios minutos.
Durante el pico de la caĆda, los datos oficiales de la compaƱĆa apuntan a que el dashboard y sus APIs llegaron a experimentar un nivel de indisponibilidad muy elevado y que alrededor de un 15 % del trĆ”fico mundial se vio degradado. Aunque la red CDN āla parte encargada de repartir el contenidoā y muchas funciones de seguridad en el edge se mantuvieron en pie, el impacto prĆ”ctico para millones de webs fue evidente.
Este tipo de incidentes demuestran hasta quĆ© punto un fallo interno en la infraestructura de un Ćŗnico proveedor puede traducirse, en cuestiĆ³n de segundos, en errores generalizados para usuarios que ni siquiera saben que dependen de esa empresa.
Plataformas y servicios afectados: de redes sociales a banca digital
A lo largo de la maƱana, usuarios de distintos paĆses han ido reportando en redes y en portales de incidencias que multitud de servicios dejaron de funcionar con normalidad. En EspaƱa y el resto de Europa se han visto problemas en:
- Redes sociales y servicios profesionales: LinkedIn ha sufrido cortes y lentitud, con pƔginas que no terminaban de cargar.
- Herramientas creativas y de trabajo: Canva y Zoom han presentado errores intermitentes, afectando tanto a usuarios particulares como a empresas.
- Videojuegos y plataformas de ocio: tĆtulos como Fortnite han registrado dificultades de conexiĆ³n, con interrupciones en partidas y servicios online.
- Banca digital y servicios financieros: se han detectado fallos de acceso en la banca online de entidades como CaixaBank y Bankinter, tanto en web como en aplicaciones mĆ³viles.
- Tiendas y comercios electrĆ³nicos: comercios como MediaMarkt, Decathlon o Vinted han tenido problemas de carga en sus portales.
- Plataformas de reparto y consumo: servicios como Deliveroo han funcionado de forma irregular durante el tramo mĆ”s crĆtico.
- Herramientas de inteligencia artificial: servicios muy utilizados, como ChatGPT, Claude, Perplexity o Gemini, han sufrido interrupciones parciales o totales.
La situaciĆ³n ha llegado a ser tan llamativa que incluso Downdetector, el portal especializado en monitorizar caĆdas, ha mostrado errores y mensajes de fallo al depender tambiĆ©n de la propia red de Cloudflare. Algo parecido ha ocurrido con otras webs que, al usar el servicio como capa intermedia, veĆan cĆ³mo la pĆ”gina mostraba avisos Ā«firmadosĀ» por la propia plataforma CDN.
En muchos casos, los usuarios se han topado con pantallas de error que indicaban que la solicitud no podĆa procesarse correctamente por un problema en el sistema de intermediaciĆ³n, pese a que los servidores finales de las empresas afectadas seguĆan encendidos y operativos.
MĆ”s allĆ” de las grandes marcas conocidas, miles de portales corporativos, tiendas pequeƱas, medios digitales y servicios internos de empresas se han visto salpicados por la incidencia, con fallos intermitentes que han ido remitiendo a medida que Cloudflare desplegaba la correcciĆ³n.
Horarios de la caĆda y recuperaciĆ³n del servicio
Las primeras seƱales claras de problemas comenzaron poco antes de las 09:45 horas en EspaƱa, cuando diferentes plataformas empezaron a fallar casi a la vez. En la pĆ”gina de estado de Cloudflare, la compaƱĆa confirmĆ³ que a las 08:56 GMT estaba Ā«investigando problemasĀ» en el dashboard y en las APIs asociadas.
Hacia las 09:20-10:12 (hora peninsular), la empresa comunicĆ³ que ya se habĆa implementado una soluciĆ³n y que el sistema pasaba a una fase de supervisiĆ³n y monitorizaciĆ³n estrecha. A partir de ese momento, muchos servicios empezaron a recuperarse de forma progresiva.
En EspaƱa, numerosos usuarios han seƱalado que la interrupciĆ³n mĆ”s severa durĆ³ alrededor de 45 minutos, si bien algunos sitios siguieron mostrando problemas puntuales algo mĆ”s de tiempo. En el plano global, Cloudflare ha hablado de una afectaciĆ³n de varios minutos de fuerte impacto para un porcentaje relevante del trĆ”fico mundial.
La compaƱĆa ha indicado que, poco despuĆ©s de las 9:20 GMT, el servicio ya funcionaba con normalidad en la red principal, aunque ha mantenido la vigilancia tĆ©cnica para asegurarse de que no quedaban coletazos del fallo. Se espera que a lo largo del dĆa se publique un informe mĆ”s detallado con el anĆ”lisis interno del incidente.
Mientras tanto, organizaciones que dependen de estos servicios ādesde bancos hasta plataformas de comercio electrĆ³nicoā han tenido que ir comprobando una a una sus aplicaciones crĆticas para confirmar que todo estaba de nuevo operativo.
Cloudflare, una pieza clave de la infraestructura de Internet
Para entender el alcance de este tipo de caĆdas, conviene recordar quĆ© papel juega exactamente Cloudflare en la red. La empresa ofrece servicios en la nube que actĆŗan como intermediarios entre los usuarios y las webs: acelera la carga de contenidos, protege frente a ataques y ayuda a gestionar el trĆ”fico de datos.
Uno de sus pilares es la red de distribuciĆ³n de contenidos (CDN), que replica copias de webs y recursos en servidores distribuidos por todo el mundo. De esta manera, cuando alguien entra en una pĆ”gina, no siempre accede al servidor original de la empresa, sino al nodo de Cloudflare mĆ”s cercano, reduciendo la latencia y mejorando la velocidad de carga.
A esto se suma su funciĆ³n de escudo de seguridad: el sistema filtra el trĆ”fico, detecta intentos de ataque, bloquea patrones maliciosos y aplica reglas para proteger las aplicaciones web. El WAF, precisamente la pieza que ha originado el problema de hoy, es el componente que analiza las peticiones antes de que lleguen a los servidores finales, buscando comportamientos sospechosos.
Cloudflare asegura dar soporte a decenas de millones de sitios web y gestionar un volumen que supera el 20 % del trƔfico mundial de Internet. Esa magnitud explica por quƩ, cuando su infraestructura se resiente, las consecuencias se perciben desde redes sociales y servicios de IA hasta plataformas de pago o banca digital.
Este modelo, que permite a muchas empresas reducir costes y ganar eficiencia, tiene su contrapartida: cuando el proveedor central falla, el impacto se multiplica. Algo que tambiƩn se ha visto recientemente con las interrupciones de otros gigantes como Amazon Web Services (AWS) o Microsoft Azure.
No fue un ciberataque: la versiĆ³n oficial de la compaƱĆa
Desde el primer momento, Cloudflare ha querido dejar claro que no se tratĆ³ de un ataque informĆ”tico. En los comunicados publicados en su web y en su cuenta de soporte, la compaƱĆa insiste en que el origen ha sido un cambio interno desplegado por su propio equipo, destinado a mejorar la seguridad.
En concreto, el ajuste afectĆ³ a la forma en que el Web Application Firewall analiza las peticiones. El objetivo era reforzar la protecciĆ³n frente a una vulnerabilidad de alcance industrial detectada esta semana en React Server Component, tecnologĆa sobre la que se apoyan muchas aplicaciones modernas.
La modificaciĆ³n, sin embargo, provocĆ³ un efecto colateral no previsto que terminĆ³ impactando en la disponibilidad de parte de la red. De acuerdo con la propia empresa, el cambio provocĆ³ que determinadas solicitudes legĆtimas fuesen tratadas de forma incorrecta, generando errores 500 y respuestas fallidas en cascada.
En su mensaje pĆŗblico, Cloudflare ha explicado que la correcciĆ³n del fallo ya se ha desplegado y que sus sistemas estĆ”n en fase de supervisiĆ³n para evitar nuevas incidencias. La compaƱĆa tambiĆ©n ha prometido un informe pormenorizado en las prĆ³ximas horas, siguiendo su polĆtica habitual de transparencia tras incidentes globales.
La aclaraciĆ³n oficial ha servido para disipar sospechas de ciberataque o intrusiĆ³n externa, una hipĆ³tesis que suele surgir rĆ”pidamente cuando se cae un actor tan relevante para la infraestructura de Internet.
Segunda gran interrupciĆ³n en pocas semanas
El episodio de hoy llega apenas unas semanas despuĆ©s de otra caĆda masiva, registrada el pasado 18 de noviembre, cuando un problema diferente en los sistemas internos de Cloudflare dejĆ³ fuera de juego durante horas a servicios tan populares como X en EspaƱa, ChatGPT, Canva, Spotify, Movistar y otras grandes plataformas.
Aquel dĆa, la compaƱĆa atribuyĆ³ la incidencia a cambios en el sistema de permisos de su base de datos, tambiĆ©n de origen interno, y anunciĆ³ un conjunto de medidas para evitar que algo parecido se repitiera: reforzar los controles en la carga de configuraciones, aumentar los mecanismos de emergencia, reducir la posibilidad de que los informes de error saturasen recursos y revisar los modos de fallo de sus mĆ³dulos de proxy centrales.
La nueva caĆda de este viernes, aunque mĆ”s corta en duraciĆ³n, ha reavivado la preocupaciĆ³n entre empresas y usuarios, que ven cĆ³mo dos incidentes graves en tan poco tiempo exponen la fragilidad de una infraestructura muy centralizada. En redes sociales, muchos profesionales del sector han expresado su frustraciĆ³n y han cuestionado la fiabilidad de una arquitectura en la que un Ćŗnico proveedor concentra cerca de un tercio del trĆ”fico web global.
Algunos clientes de gran tamaƱo ya han comenzado a mover ficha: hay empresas que han anunciado que acelerarĆ”n la diversificaciĆ³n hacia otros proveedores como Fastly o Akamai para reducir el llamado Ā«riesgo CloudflareĀ». En sectores como el financiero o el comercio electrĆ³nico, los reguladores tambiĆ©n estĆ”n poniendo el foco en la resiliencia de la infraestructura digital ante fallos de esta magnitud.
La concatenaciĆ³n de incidentes en Cloudflare, AWS o Azure pone sobre la mesa un debate que va mĆ”s allĆ” de un fallo puntual: hasta quĆ© punto es sostenible seguir concentrando servicios esenciales de Internet en un puƱado de grandes actores.
Lo ocurrido hoy muestra, una vez mĆ”s, que un simple cambio mal calibrado en la configuraciĆ³n de un proveedor crĆtico basta para dejar medio Internet temblando durante unos minutos: webs caĆdas, apps que no responden, operaciones bancarias bloqueadas y usuarios preguntĆ”ndose si es culpa del WiFi, del mĆ³vil o de algo mucho mĆ”s grande que no ven pero que sostiene buena parte de su vida digital.
