« Le problème n'a pas été causé, directement ou indirectement, par une cyberattaque ou une activité malveillante de quelque nature que ce soit », affirme le CEO de l’entreprise dans un billet de blog. Le souci a plutôt été causé par une modification des autorisations de l’un des systèmes de base de données lié au service de gestion de bots, surveillant le trafic automatisé. Cela a entraîné la création de plusieurs entrées dans un « fichier de fonctionnalités », qui a doublé de volume.

Ce fichier anormalement volumineux s’est alors propagé à toutes les machines du réseau. Celles-ci lisent ce document pour garder le système de gestion des bots à jour, via un logiciel qui s’attendait à un fichier d’une certaine taille. En recevant un document trop lourd, il s’est mis à planter. Les clients qui n’utilisaient pas ces règles de filtrage ont été beaucoup moins touchés.

Pour corriger le tir, Cloudflare a donc identifié et limité la propagation du fichier pour le remplacer par une version antérieure. Le trafic est revenu en grande partie vers les 14 h 30, et a été complètement rétabli à 17 h 06. L’entreprise promet désormais plusieurs mesures : mieux plafonner la taille des fichiers de configuration, renforcer les tests automatiques avant déploiement global et réduire la dépendance d’éléments critiques à un seul fichier central.

D’autres briques de Cloudflare ont été secouées, comme son CDN, le système de captcha et même son tableau de bord. Cette mésaventure nous rappelle qu’une majeure partie du web dépend d’une poignée d’acteurs. Cloudflare a précisé qu’il s’agissait de sa pire panne depuis 2019.