SG.hu·
Globális internetkiesés bénította meg a fél világot
Az Amazon Web Services (AWS), a világ legnagyobb felhőszolgáltatója olyan súlyos technikai hibát szenvedett el, amely több órára megbénította a globális digitális infrastruktúra egy részét. A leállás hatására világszerte milliók nem tudtak hozzáférni olyan hétköznapi alkalmazásokhoz és weboldalakhoz, mint a Snapchat, a Reddit, a Roblox, a Duolingo, a Signal, sőt az Amazon saját szolgáltatásai - köztük a Prime Video, az Alexa és a Ring okoseszközök - is akadoztak.
A problémák reggel kezdődtek, és hamar kiderült, hogy a hiba az Egyesült Államok keleti partján működő US-EAST-1 régióból indult. Ez az Amazon egyik legnagyobb és legrégibb adatközpontja, amely korábban is okozott már zavart - például 2020-ban és 2021-ben. Most is innen indult ki az a technikai láncreakció, amely órákon át tartó kimaradást okozott világszerte. A leállás oka az előzetes vizsgálatok szerint nem kibertámadás, hanem belső informatikai és hálózati hiba volt. Az AWS saját állásfoglalása szerint "jelentős API-hibákat és csatlakozási problémákat” tapasztalt, amelyek több szolgáltatásra is kihatottak. A szakértők szerint a probléma az egyik belső hálózati rendszerben keletkezett, amely az adatbázisok - például a DynamoDB - működését felügyeli.
A Sophos kiberbiztonsági cég vezető elemzője, Rafe Pilling úgy fogalmazott: bár az ilyen eseményeknél mindig felmerül a kibertámadás gyanúja, minden jel arra mutat, hogy „ez egy IT-probléma volt az adatbázis oldalon, amit az Amazon elsődleges prioritással igyekezett helyreállítani”. Más szakértők, köztük Junade Ali, a brit Institution of Engineering and Technology munkatársa szerint az ilyen hibákat általában központilag lehet kezelni, és ha nem merülnek fel további komplikációk, a javítás néhány órán belül lehetséges.
A Downdetector és más hibakövető oldalak adatai szerint több mint 4 millió felhasználó jelentett hibát világszerte a nap folyamán. Az egyes alkalmazásokban a hibajelzések tízezres vagy akár százezres nagyságrendben érkeztek. A Snapchatnél például a hibák száma csúcsidőben meghaladta a 22 ezer jelentést, a Roblox, a Reddit és a Duolingo szintén több órára elérhetetlenné vált. A Perplexity MI-startup, a Coinbase kriptotőzsde és a Robinhood tőzsdei alkalmazás is megerősítette, hogy az AWS-kimaradás miatt fennakadást tapasztalt. Az Amazon saját szolgáltatásai sem úszták meg: az Amazon.com vásárlási felület, a Prime Video, valamint az Alexa digitális asszisztens működése is akadozott.
A hiba Európát is elérte. Az Egyesült Királyságban a Lloyds Bank, a Bank of Scotland és a Halifax ügyfelei panaszkodtak belépési gondokra, és a brit adóhatóság (HMRC) weboldala sem működött megfelelően. A brit Ring-felhasználók ezrével írták a közösségi médiában, hogy ajtócsengőjük és biztonsági kamerájuk „lefagyott”. A kormány szóvivője megerősítette: kapcsolatban vannak az Amazonnal, és az incidens kezelését „kiemelten” kezelik. A játékiparban is érezhető volt a hatás: a Fortnite, a Clash Royale és a Clash of Clans is érintett volt. Az Egyesült Államokban a Lyft közlekedési szolgáltatás sem működött zavartalanul, míg a kommunikációs appok közül a Signal elérhetetlenné vált.
Az AWS közlése szerint több mint hat órába telt, mire a rendszerek jelentős része újra stabilizálódott. A vállalat korlátozásokat vezetett be a platformon, hogy csökkentse a terhelést, miközben dolgozott a helyreállításon. Délelőtt 10 óra körül (amerikai keleti parti idő szerint) az Amazon arról számolt be, hogy egyes szolgáltatások már „fokozatosan visszatérnek”, majd déltájban közölte: „jelentős jelei vannak a helyreállásnak”. Délutánra az AWS bejelentette, hogy a US-EAST-1 régióban futó, globális szolgáltatások többsége helyreállt, bár a hálózat terhelése és a késleltetés még nem tért vissza a normál szintre. A Downdetector adatai szerint a hibajelentések délutánra látványosan csökkentek, de egyes alkalmazásoknál (például a Snapchatnél és a Duolingónál) még később is jelentkeztek kisebb fennakadások.
Az incidens újra ráirányította a figyelmet arra, mennyire sebezhető a globális digitális infrastruktúra, ha annak alapjai néhány nagy szolgáltató kezében összpontosulnak. Az AWS mellett ugyanis mindössze két másik szereplő - a Microsoft Azure és a Google Cloud - osztozik a világ vállalati felhőpiacának túlnyomó részén. Dr. Corinne Cath-Speth, az ARTICLE 19 emberi jogi szervezet digitális részlegének vezetője így fogalmazott: "Sürgősen szükség van a felhőszolgáltatások diverzifikációjára. A demokratikus párbeszédet, a független újságírást és a biztonságos kommunikációt nem szabad egy maroknyi magáncég infrastruktúrájára bízni.” Nishanth Sastry, a Surrey Egyetem kutatási igazgatója szerint az alapvető probléma, hogy a világ legnagyobb vállalatai „túlzottan egyetlen szolgáltatóra támaszkodnak”. Egy ilyen központi hiba így nemcsak üzleti, hanem társadalmi kockázatot is jelent.
A hétfői leállás közvetlen gazdasági kárairól még nincsenek pontos adatok, de egy rövid ideig tartó kiesés is milliárdos veszteséget okozhat a nagyvállalatoknak. Emellett csökken a felhasználói bizalom, és megerősödik a vita arról, hogy a felhőszolgáltatókra milyen szabályozásoknak kell vonatkozniuk. A politikai döntéshozók világszerte egyre inkább hajlanak arra, hogy a nagy felhőszolgáltatókat kritikus infrastruktúrának minősítsék, ami szigorúbb ellenőrzéseket és felelősségi szabályokat vonhat maga után.
A technikai szakértők szerint a legfontosabb tanulság a redundancia és a több régióra, több szolgáltatóra épülő architektúrák jelentősége. Azok a vállalatok, amelyek kizárólag egyetlen adatközpont vagy felhőszolgáltató infrastruktúrájára támaszkodnak, sokkal nagyobb kockázatnak vannak kitéve. A mostani esemény minden korábbinál látványosabban mutatta meg, mennyire összefonódott a világ digitális rendszere: egyetlen adatközpont hibája elég ahhoz, hogy leálljon a banki bejelentkezés, akadozzon a közösségi média, vagy ne működjön a lakás okosajtója.
A problémák reggel kezdődtek, és hamar kiderült, hogy a hiba az Egyesült Államok keleti partján működő US-EAST-1 régióból indult. Ez az Amazon egyik legnagyobb és legrégibb adatközpontja, amely korábban is okozott már zavart - például 2020-ban és 2021-ben. Most is innen indult ki az a technikai láncreakció, amely órákon át tartó kimaradást okozott világszerte. A leállás oka az előzetes vizsgálatok szerint nem kibertámadás, hanem belső informatikai és hálózati hiba volt. Az AWS saját állásfoglalása szerint "jelentős API-hibákat és csatlakozási problémákat” tapasztalt, amelyek több szolgáltatásra is kihatottak. A szakértők szerint a probléma az egyik belső hálózati rendszerben keletkezett, amely az adatbázisok - például a DynamoDB - működését felügyeli.
A Sophos kiberbiztonsági cég vezető elemzője, Rafe Pilling úgy fogalmazott: bár az ilyen eseményeknél mindig felmerül a kibertámadás gyanúja, minden jel arra mutat, hogy „ez egy IT-probléma volt az adatbázis oldalon, amit az Amazon elsődleges prioritással igyekezett helyreállítani”. Más szakértők, köztük Junade Ali, a brit Institution of Engineering and Technology munkatársa szerint az ilyen hibákat általában központilag lehet kezelni, és ha nem merülnek fel további komplikációk, a javítás néhány órán belül lehetséges.
A Downdetector és más hibakövető oldalak adatai szerint több mint 4 millió felhasználó jelentett hibát világszerte a nap folyamán. Az egyes alkalmazásokban a hibajelzések tízezres vagy akár százezres nagyságrendben érkeztek. A Snapchatnél például a hibák száma csúcsidőben meghaladta a 22 ezer jelentést, a Roblox, a Reddit és a Duolingo szintén több órára elérhetetlenné vált. A Perplexity MI-startup, a Coinbase kriptotőzsde és a Robinhood tőzsdei alkalmazás is megerősítette, hogy az AWS-kimaradás miatt fennakadást tapasztalt. Az Amazon saját szolgáltatásai sem úszták meg: az Amazon.com vásárlási felület, a Prime Video, valamint az Alexa digitális asszisztens működése is akadozott.
A hiba Európát is elérte. Az Egyesült Királyságban a Lloyds Bank, a Bank of Scotland és a Halifax ügyfelei panaszkodtak belépési gondokra, és a brit adóhatóság (HMRC) weboldala sem működött megfelelően. A brit Ring-felhasználók ezrével írták a közösségi médiában, hogy ajtócsengőjük és biztonsági kamerájuk „lefagyott”. A kormány szóvivője megerősítette: kapcsolatban vannak az Amazonnal, és az incidens kezelését „kiemelten” kezelik. A játékiparban is érezhető volt a hatás: a Fortnite, a Clash Royale és a Clash of Clans is érintett volt. Az Egyesült Államokban a Lyft közlekedési szolgáltatás sem működött zavartalanul, míg a kommunikációs appok közül a Signal elérhetetlenné vált.
Az AWS közlése szerint több mint hat órába telt, mire a rendszerek jelentős része újra stabilizálódott. A vállalat korlátozásokat vezetett be a platformon, hogy csökkentse a terhelést, miközben dolgozott a helyreállításon. Délelőtt 10 óra körül (amerikai keleti parti idő szerint) az Amazon arról számolt be, hogy egyes szolgáltatások már „fokozatosan visszatérnek”, majd déltájban közölte: „jelentős jelei vannak a helyreállásnak”. Délutánra az AWS bejelentette, hogy a US-EAST-1 régióban futó, globális szolgáltatások többsége helyreállt, bár a hálózat terhelése és a késleltetés még nem tért vissza a normál szintre. A Downdetector adatai szerint a hibajelentések délutánra látványosan csökkentek, de egyes alkalmazásoknál (például a Snapchatnél és a Duolingónál) még később is jelentkeztek kisebb fennakadások.
Az incidens újra ráirányította a figyelmet arra, mennyire sebezhető a globális digitális infrastruktúra, ha annak alapjai néhány nagy szolgáltató kezében összpontosulnak. Az AWS mellett ugyanis mindössze két másik szereplő - a Microsoft Azure és a Google Cloud - osztozik a világ vállalati felhőpiacának túlnyomó részén. Dr. Corinne Cath-Speth, az ARTICLE 19 emberi jogi szervezet digitális részlegének vezetője így fogalmazott: "Sürgősen szükség van a felhőszolgáltatások diverzifikációjára. A demokratikus párbeszédet, a független újságírást és a biztonságos kommunikációt nem szabad egy maroknyi magáncég infrastruktúrájára bízni.” Nishanth Sastry, a Surrey Egyetem kutatási igazgatója szerint az alapvető probléma, hogy a világ legnagyobb vállalatai „túlzottan egyetlen szolgáltatóra támaszkodnak”. Egy ilyen központi hiba így nemcsak üzleti, hanem társadalmi kockázatot is jelent.
A hétfői leállás közvetlen gazdasági kárairól még nincsenek pontos adatok, de egy rövid ideig tartó kiesés is milliárdos veszteséget okozhat a nagyvállalatoknak. Emellett csökken a felhasználói bizalom, és megerősödik a vita arról, hogy a felhőszolgáltatókra milyen szabályozásoknak kell vonatkozniuk. A politikai döntéshozók világszerte egyre inkább hajlanak arra, hogy a nagy felhőszolgáltatókat kritikus infrastruktúrának minősítsék, ami szigorúbb ellenőrzéseket és felelősségi szabályokat vonhat maga után.
A technikai szakértők szerint a legfontosabb tanulság a redundancia és a több régióra, több szolgáltatóra épülő architektúrák jelentősége. Azok a vállalatok, amelyek kizárólag egyetlen adatközpont vagy felhőszolgáltató infrastruktúrájára támaszkodnak, sokkal nagyobb kockázatnak vannak kitéve. A mostani esemény minden korábbinál látványosabban mutatta meg, mennyire összefonódott a világ digitális rendszere: egyetlen adatközpont hibája elég ahhoz, hogy leálljon a banki bejelentkezés, akadozzon a közösségi média, vagy ne működjön a lakás okosajtója.