Cloudflare fora do ar derruba Zoom, Fortnite e LinkedIn, entenda o que rolou

A empresa confirmou rapidamente o incidente em sua página oficial de status, informando que investigava falhas no painel de controle e nas APIs relacionadas. Horas depois, comunicou ter implementado uma correção, mas os impactos já haviam sido sentidos em escala global. Embora parte do problema tenha coincidido com uma manutenção programada, especialistas alertam que a complexidade crescente da infraestrutura digital deixa todo o ecossistema vulnerável a interrupções dessa magnitude.

Leia mais:

Cloudflare confirma falha resolvida após pane global em sites

O que causou a nova instabilidade da Cloudflare

A Cloudflare revelou, em atualizações posteriores, que a falha foi desencadeada por uma alteração no funcionamento de seu Web Application Firewall (WAF). A mudança foi implementada com o objetivo de mitigar uma vulnerabilidade relacionada a componentes de servidor do React, divulgada no início da semana. Contudo, o ajuste acabou afetando a forma como o sistema analisava determinadas requisições, prejudicando a disponibilidade da rede.

A confirmação da própria Cloudflare

Pouco após a queda, a empresa publicou nota afirmando que:

• estava investigando “problemas com o Painel da Cloudflare e APIs relacionadas”
• clientes poderiam enfrentar falhas em solicitações
• páginas vazias estavam sendo servidas ao acessar o endpoint de listagem no Workers KV
• equipes estavam empenhadas em analisar e mitigar o erro

Em comunicado enviado por e-mail a veículos internacionais, a Cloudflare reforçou que não se tratava de um ataque, e sim de um ajuste interno que gerou impactos inesperados.

O registro no DownDetector

No auge da instabilidade, cerca de duas mil notificações simultâneas foram registradas no DownDetector por volta das 4h da manhã (horário do leste dos EUA). O pico incluiu reclamações de diversos serviços populares que usam a Cloudflare como CDN, proxy, DNS, cache ou camada de segurança.

Sites e plataformas atingidas pela falha

Entre os serviços mais citados por usuários afetados estão:

• Zoom, utilizado por milhões de empresas e escolas
• Fortnite, um dos maiores jogos online do mundo
• LinkedIn, rede social profissional com mais de 1 bilhão de usuários
• Sistemas internos de empresas que dependem da Cloudflare para roteamento
• Sites corporativos, governamentais e portais de mídia

A instabilidade foi percebida tanto por consumidores comuns quanto por equipes de TI que dependem diretamente das ferramentas e APIs da empresa.

Por que a Cloudflare concentra tanto poder na internet?

A Cloudflare é hoje uma das principais engrenagens da infraestrutura digital global. Além de proteger sites contra ataques cibernéticos, ela oferece serviços como:

• CDN (Content Delivery Network)
• DNS gerenciado
• Proxy reverso
• Roteamento otimizado
• Armazenamento e computação via Workers
• Camadas de firewall e segurança avançada

A visão de especialistas sobre a dependência

Para Richard Ford, diretor de tecnologia da Integrity360, a concentração de poder em poucos provedores cria riscos sistêmicos cada vez maiores. Ele destaca que a Cloudflare está no centro do ecossistema, pois fornece tecnologias que mantêm sites rápidos, seguros e resistentes.

Impactos em cascata

Quando um provedor desse porte enfrenta problemas, as consequências extrapolam seus próprios clientes:

• sites fora do ar
• APIs inacessíveis
• falha em sistemas corporativos
• interrupção de serviços críticos
• perda temporária de comunicações internas

A queda desta sexta-feira reforça como um único erro técnico pode gerar efeitos globais em cadeia.

Comparações com interrupções anteriores

A nova falha ocorre apenas semanas depois de outro incidente relevante envolvendo o mesmo provedor, ocorrido em 18 de novembro. Nessa ocasião, inúmeros serviços — incluindo ChatGPT, X e Zoom — ficaram indisponíveis por um período significativo. O episódio foi amplamente discutido por especialistas de cibersegurança e infraestrutura, que alertaram sobre a dependência excessiva de provedores como Cloudflare e Amazon Web Services (AWS).

A queda da AWS também contribuiu para o alerta global

No final de outubro, a AWS sofreu uma interrupção que deixou diversos sites inacessíveis por horas, provocando prejuízos e paralisações em empresas do mundo inteiro. O fato de dois gigantes enfrentarem problemas em sequência é visto como sinal de fragilidade estrutural, apesar dos investimentos bilionários em infraestrutura resiliente.

A origem dos problemas: vulnerabilidade no React

A falha que motivou a alteração emergencial no WAF da Cloudflare teve origem em uma vulnerabilidade amplamente divulgada em componentes de servidor do React. Por questões de segurança, a empresa decidiu lançar rapidamente mudanças que reforçassem a proteção dos clientes — porém, o ajuste inesperadamente comprometeu a estabilidade dos serviços.

Entenda a importância do WAF

O Web Application Firewall é uma das camadas mais críticas para:

• bloquear ataques
• monitorar tráfego malicioso
• filtrar requisições suspeitas
• proteger APIs e servidores

Qualquer alteração no modo como ele interpreta ou prioriza sinais de risco pode causar tanto:

• aumento na segurança, quanto
• interrupções funcionais, se houver falhas de compatibilidade

Foi exatamente o que ocorreu nesta sexta.

O papel do Workers KV na queda

A Cloudflare também citou problemas relacionados ao Workers KV, sistema usado para armazenar e distribuir dados rapidamente ao redor do mundo. Segundo a empresa, muitas páginas vazias foram geradas ao acessar recursos vinculados a esse serviço.

Por que o Workers KV é importante?

Ele oferece:

• armazenamento distribuído
• entrega ultrarrápida de dados
• suporte a aplicações que precisam escalar globalmente

Assim, qualquer instabilidade nesse módulo impacta aplicações inteiras, incluindo APIs e front-ends dinâmicos.

Consequências para empresas e usuários

Embora a correção tenha sido implementada rapidamente, o episódio provocou:

Para empresas

• paralisação temporária de operações
• indisponibilidade de ferramentas internas
• impacto em vendas de sites que dependem de transações
• atrasos em comunicação corporativa
• necessidade de acionar equipes de crise

Para usuários comuns

• impossibilidade de acessar plataformas de trabalho
• instabilidade em redes sociais profissionais
• interrupções em jogos e serviços de streaming
• frustração e perda de produtividade

A manutenção programada influenciou?

A queda coincidiu com uma janela de manutenção anunciada pela própria empresa. Embora ainda não esteja claro se a atualização planejada interagiu com a mudança emergencial feita no WAF, a sobreposição de alterações pode ter ampliado os efeitos da instabilidade.

Transparência e comunicação da Cloudflare

A Cloudflare tem histórico de transparência ao relatar incidentes e costuma publicar análises completas após interrupções significativas. Segundo a empresa, uma postagem detalhada será publicada ainda hoje em seu blog oficial.

O objetivo é esclarecer:

• o que causou a falha
• por que as mudanças foram feitas
• quais sistemas foram afetados
• como a correção foi implementada
• medidas para evitar novos incidentes

O impacto mais amplo na infraestrutura da internet

A interrupção reforça uma preocupação crescente: a internet, apesar de parecer descentralizada, depende fortemente de um pequeno grupo de provedores globais. Empresas como Cloudflare, AWS, Google Cloud e Akamai sustentam boa parte dos serviços usados por bilhões de pessoas.

Especialistas apontam três riscos principais

1. Concentração de mercado

Poucos provedores controlam grande parte do tráfego global.

2. Falhas em cadeia

Um erro interno pode derrubar milhares de sites simultaneamente.

3. Complexidade crescente

Quanto mais camadas técnicas são adicionadas, maior o risco de incompatibilidades.

O que esperar daqui para frente

A expectativa é que a interrupção desta sexta-feira seja menos grave do que a de novembro, especialmente porque a correção foi aplicada rapidamente. No entanto, o episódio deverá impulsionar discussões sobre redundância, diversificação de provedores e resiliência da infraestrutura digital.

Empresas poderão reavaliar:

• configurações de DNS
• dependência de serviços específicos
• sistemas de backup e failover
• uso de múltiplos provedores simultaneamente

Não perca nenhuma oportunidade de crédito e pagamento: acesse agora nossas últimas notícias no Seu Crédito Digital.

Imagem: MichaelVi/Reprodução