Especialistas alertaram sobre os perigos de depender de um pequeno número de empresas para alimentar a Internet global depois que uma falha no serviço de nuvem da Amazon derrubou aplicativos e sites em todo o mundo.
As plataformas afetadas incluem Snapchat, Roblox, Signal e Duolingo, bem como uma série de empresas de propriedade da Amazon, incluindo seu principal site de varejo e o negócio Ring Doorbell.
Mais de 2.000 empresas em todo o mundo foram afetadas, de acordo com o Downdetector, um site que monitoriza interrupções na Internet, com 8,1 milhões de relatórios de problemas de utilizadores, incluindo 1,9 milhões de relatórios nos EUA, 1 milhão no Reino Unido e 418.000 na Austrália.
No Reino Unido, o banco Lloyds foi afetado, assim como as suas subsidiárias Halifax e o Bank of Scotland, enquanto também houve problemas de acesso ao site HM Revenue and Customs na manhã de segunda-feira. Mesmo no Reino Unido, os usuários do Ring reclamaram nas redes sociais que as campainhas não funcionavam.
Somente no Reino Unido, os relatórios de problemas em aplicativos individuais chegam a dezenas de milhares para cada plataforma. Outras plataformas afetadas em todo o mundo incluem Wordle, Coinbase, Duolingo, Slack, Pokémon Go, Epic Games, PlayStation Network e Peloton.
Às 10h30, horário do Reino Unido, a Amazon informou que o problema, que apareceu pela primeira vez às 8h, estava sendo resolvido porque a AWS “está vendo sinais significativos de recuperação”.
Depois de relatar mais progressos positivos no final da manhã no Reino Unido, no entanto, a Amazon ainda parecia estar lutando para superar a falha esta tarde, pois admitiu que ainda estava enfrentando erros elevados.
“Podemos confirmar erros significativos de API e problemas de conectividade em vários serviços… Estamos investigando”, disse a AWS em uma atualização por volta das 7h, horário do Pacífico, e 15h, horário do Pacífico. Hora do Reino Unido.
Para facilitar a recuperação, a AWS disse que impôs limites ao número de solicitações que podem ser feitas em sua plataforma.
Especialistas disseram que a interrupção ressaltou os perigos da dependência da Internet de um pequeno número de empresas de tecnologia, com Amazon, Microsoft e Google desempenhando papéis importantes no mercado de nuvem.
Corinne Cath-Speth, chefe do setor digital da organização de direitos humanos Article 19, disse: “Precisamos urgentemente de diversificação da computação em nuvem. A infraestrutura que sustenta o discurso democrático, o jornalismo independente e as comunicações seguras não pode depender de um punhado de empresas.”
Cori Crider, Diretora Executiva do Futuro da Tecnologia O Instituto, um grupo de reflexão que apoia um quadro tecnológico soberano para a Europa, afirmou: “A Grã-Bretanha não pode continuar a deixar a sua infra-estrutura crítica à mercê dos gigantes tecnológicos dos EUA. Com o Amazon Web Services desativado, vimos as luzes apagarem-se na economia moderna – da banca às comunicações”.
Madeline Carr, professora de política global e segurança cibernética na University College London, disse que era “difícil discordar” dos alertas sobre a Internet global ser dominada por um pequeno número de empresas.
“O contra-argumento é que são estas grandes empresas de hiperescala que têm os recursos financeiros para fornecer um serviço seguro, global e resiliente. Mas a maioria das pessoas fora dessas empresas argumentaria que esta é uma posição arriscada para o mundo.”
No ano passado, aeroportos, serviços de saúde e empresas em todo o mundo foram atingidos pela “maior interrupção da história”, causada por uma atualização malfeita de software da empresa de segurança cibernética CrowdStrike que atingiu o sistema operacional Windows da Microsoft.
A Amazon informou na segunda-feira que o problema se originou na costa leste dos EUA, na Amazon Web Services, uma unidade que fornece infraestrutura web crítica para uma série de empresas que alugam espaço nos servidores da Amazon. AWS é a maior plataforma de computação em nuvem do mundo.
Pouco depois da meia-noite (PDT) nos EUA (8h BST) na segunda-feira, a Amazon confirmou “aumento das taxas de falhas e atrasos” para serviços AWS em uma região na costa leste dos EUA. O efeito cascata afetou os serviços em todo o mundo, com o Downdetector relatando problemas com os mesmos locais em vários continentes.
Os mil olhos da Cisco, um serviço que rastreia interrupções na Internettambém relatou um aumento nos problemas na manhã de segunda-feira, muitos deles localizados na Virgínia, local da região US-East-1 da Amazon, onde a AWS disse que os problemas começaram e onde a AWS possui vários data centers.
Especialistas disseram que a interrupção parecia ser um problema de TI, e não um ataque cibernético. O painel de saúde on-line da AWS referia-se ao DynamoDB, seu sistema de banco de dados onde os clientes da AWS armazenam seus dados. A Amazon pareceu descartar o crime, dizendo que a causa raiz era um subsistema interno responsável por monitorar seu balanceador de carga, que evita que o tráfego sobrecarregasse seus servidores.
“O incidente parece ter sido causado por algum acidente na AWS, e não como resultado de qualquer intenção”, disse Steven Murdoch, professor de engenharia de segurança na University College London.
O governo do Reino Unido disse que está em contato com a Amazon sobre a interrupção.
Um porta-voz disse: “Estamos cientes de um incidente que afeta a Amazon Web Services e vários serviços online que dependem de sua infraestrutura. Através de nossos acordos estabelecidos de resposta a incidentes, estamos em contato com a empresa, que está trabalhando para restaurar os serviços o mais rápido possível.”
O comité de finanças da Câmara dos Comuns do Reino Unido escreveu à secretária económica da Chanceler do Tesouro, Lucy Rigby, para perguntar por que é que o governo ainda não tinha designado a Amazon como um “terceiro crítico” para o sector de serviços financeiros do Reino Unido – o que exporia a empresa de tecnologia à supervisão financeira.
A presidente do comitê, Meg Hillier, destacou que a Amazon disse recentemente ao comitê que os clientes de serviços financeiros estavam usando a AWS para apoiar sua “resiliência” e que a AWS oferecia “múltiplas camadas de proteção”.
