Desastres naturales e interferencia gubernamental: análisis de los principales eventos de interrupción de Internet del 2.º trimestre de 2026

Como la mayoría de la infraestructura, la fragilidad de Internet es fácil de pasar inadvertida, siempre y cuando funcione. Cuando falla, su complejidad se hace completamente visible. Cloudflare está en una posición única para detectar y documentar los momentos en que uno de los sistemas interrelacionados de los que depende Internet falla y como resultado la conectividad se ve afectada. Cada trimestre, hacemos un resumen de las interrupciones que detectamos y registramos en Cloudflare Radar. 

En el 2.º trimestre de 2026, el supertifón Sinlaku, al norte de Guam, causó la interrupción más prolongada, mientras que los cortes programados por el gobierno durante los períodos de exámenes en Sudán fueron los más frecuentes. Irán restauró el acceso nacional a Internet, reconectando a sus ciudadanos a la red global después de un apagón de 88 días, incluso cuando los daños por los ataques con drones continuaron interrumpiendo la infraestructura de AWS en otras partes de la región. Finalmente, un corte de cable en Santa Lucía y la distribución de firmas DNSSEC defectuosas en Alemania destacaron la fragilidad de la infraestructura de Internet, pero también la notable estabilidad que estos sistemas locales y globales mantienen cuando operan normalmente.

Aquí revisaremos las interrupciones de Internet más significativas que observamos en el segundo trimestre de 2026, utilizando datos de tráfico de Cloudflare Radar para mostrar cómo se desarrolló cada una y cómo afectó a los usuarios. Como siempre, este es un resumen de interrupciones notables y confirmadas, en lugar de una lista exhaustiva; una vista más completa de las anomalías de tráfico detectadas está disponible en el Centro de incidentes de Cloudflare Radar. 

Los desastres naturales y la electricidad causan interrupciones en Guam, Venezuela y Tanzania

El supertifón Sinlaku, la tormenta más fuerte de la temporada de tifones del Pacífico de 2026 hasta ahora, atravesó las Islas Marianas a mediados de abril, con su paso justo al norte de Guam. Aunque la isla se libró de un impacto directo, la tormenta trajo vientos con fuerza de tormenta tropical, y dejó sin electricidad a Guam y alteró los sistemas de agua, lo que tuvo un impacto directo en la conectividad a Internet. El tráfico del territorio cayó hasta un 80 % por debajo de los niveles esperados del 13 al 14 de abril.

Dos meses después, el 24 de junio, dos terremotos importantes sacudieron el norte de Venezuela casi simultáneamente, en Yumare y San Felipe, seguidos de una réplica cerca de la costa fuera de Caracas. El primer terremoto de magnitud 7,5 ocurrió aproximadamente a las 22:04 UTC (18:04 hora local). El impacto inmediato de estos eventos se puede ver en Radar, que muestra una disminución pronunciada en los bytes HTTP transferidos al mismo tiempo que los terremotos. Esta disminución se puede observar en detalle en Fibex Telecom, que, según los datos de APNIC, tiene 1,6 millones de usuarios estimados. La caída también es visible para CANTV, la empresa estatal, y VNET, un proveedor de servicios de Internet más pequeño a nivel regional.

Al otro lado del Atlántico, solo unos días después, un corte de energía en Tanzania el 27 de junio causó una fuerte caída en el tráfico HTTP que duró al menos cinco horas. Si bien la causa fue distinta del apagón relacionado con las elecciones que sufrió el país en octubre de 2025 (una acción deliberada del gobierno en lugar de una falla de la infraestructura), la telemetría resultante y el impacto en los usuarios fueron prácticamente idénticos: una drástica pérdida de conectividad que dejó a los residentes sin poder comunicarse con sus seres queridos ni acceder a noticias importantes. 

Es sorprendente cómo eventos tan fundamentalmente diferentes dejan huellas tan similares en los datos y en la experiencia del usuario. En conjunto, estas interrupciones relacionadas con el clima y los cortes de energía demuestran el gran impacto que el mundo físico puede tener en el mundo digital, y la importancia de la resiliencia de Internet y de construir redes con suficiente redundancia en energía, enrutamiento y rutas físicas para resistir las inevitables perturbaciones.

Los gobiernos y la geopolítica impactan la conectividad en Irán, EAU, Irak y Sudán

A partir del 26 de mayo, Radar comenzó a ver señales de la restauración de Internet en Irán previamente anunciada, el fin tentativo de un apagón de 88 días que dejó al país casi desconectado por completo desde que comenzó el 28 de febrero. El 27 de mayo, Radar informó que el tráfico había sido restaurado al 40 % de sus niveles anteriores a la interrupción, una reapertura parcial consistente con los informes de que el acceso se estaba reintroduciendo selectivamente en lugar de todo a la vez. Desde entonces, hemos visto los bytes HTTP subir hasta un 90 % antes de estabilizarse en aproximadamente un 59 % de los niveles previos al cierre. Este volumen coincide con el tráfico que observamos en febrero, un periodo entre este reciente apagón y otro anterior en enero, lo que sugiere que la conectividad ha vuelto a un nivel similar al de su último punto de partida anterior al apagón, en lugar de normalizarse por completo. En nuestro análisis de la Copa Mundial 2026, Irán destacó como una excepción única: mientras que el tráfico en la mayoría de los países participantes subía y bajaba según los horarios de los partidos, las lecturas de Irán estuvieron dominadas por el contraste entre sus niveles después de la restauración y la casi total pérdida de conectividad que los precedió.

Mientras tanto, el tráfico HTTP hacia me-central-1, una región de nube de AWS ubicada en los Emiratos Árabes Unidos, ha permanecido bajo, alineándose con los informes de servicio de AWS del 30 de abril que la región "ha sufrido daños como resultado del conflicto en Oriente Medio y actualmente no puede brindar soporte de manera confiable a las aplicaciones de los clientes." Esta actualización sucede luego de los reportes del 3 de marzo que indican que las instalaciones tanto en los EAU como en Baréin "han experimentado impactos físicos en la infraestructura como resultado de los ataques con drones." En los Emiratos Árabes Unidos, dos instalaciones fueron “golpeadas directamente” y en Baréin un ataque de dron cerca de la instalación causó un “impacto físico” en su infraestructura. El tráfico disminuido es la firma descendente de daños físicos en la infraestructura subyacente del centro de datos en lugar de una falla de red, y continúa afectando a los sitios web y aplicaciones alojados en esa región, independientemente de su propia disponibilidad.

El segundo trimestre de 2026 también incluyó tres cortes obligados por el gobierno en Irak (el 2 de junio, el 11 de junio y el 28 de junio) así como 10 en Sudán entre el 13 y el 23 de abril, todos provocados para prevenir trampas en los exámenes nacionales, un patrón estacional que hemos documentado en múltiples trimestres anteriores en ambos países. Las interrupciones en Sudán siguieron un ritmo constante, cada una con una duración aproximada de 3,5 horas de 11:45 a 15:15 UTC (13:45 a 17:15 hora local), programadas para la ventana del examen. En Irak, los cortes fueron más breves, de aproximadamente 90 minutos cada uno, programados también en torno a las horas en que se realizaban los exámenes.

Cada uno de estos ejemplos, ya sea una restauración o una interrupción, muestra el control significativo que los gobiernos ejercen sobre su conectividad nacional, y la facilidad con la que el acceso puede ser cortado, reducido o reintroducido selectivamente como una cuestión de política más que de infraestructura.

Las vulnerabilidades de la infraestructura afectan a los usuarios en Alemania y Santa Lucía 

El 5 de mayo, una rotación de claves DNSSEC en DENIC, el registro para el dominio .de de Alemania, comenzó a producir firmas inválidas. Estos cambios de claves son el reemplazo periódico de las claves criptográficas utilizadas para firmar los registros DNS de una zona; son un mantenimiento rutinario pero crucial, ya que las resoluciones que validan DNSSEC solo confiarán en respuestas cuyas firmas coincidan con las claves publicadas actualmente. En otras palabras, si las firmas digitales no coinciden con los valores esperados, la resolución asume que el sitio ha sido manipulado y corta el acceso. Cuando se empezaron a producir firmas inválidas, las resoluciones de validación de DNS a nivel mundial rechazaron cada solicitud para un sitio web .de y entregó errores SERVFAIL hasta que la operación normal se restableció a las 23:15 UTC (01:15 hora local el 6 de mayo). 

Cloudflare Radar observó un aumento en el volumen de consultas .de en todo el mundo durante la interrupción. Aunque al principio puede parecer contraintuitivo, esto se debe a que las respuestas fallidas son efectivamente no almacenables en caché, por lo que las consultas que normalmente se gestionaban silenciosamente desde el caché se tuvieron que resolver y reintentar repetidamente, lo que causó un fuerte incremento en las consultas.

Desde la perspectiva del usuario, el incidente no se experimentó como una falla de DNS o criptografía, sino simplemente como una ola de sitios web .de y servicios que de repente se vuelven inaccesibles. Aunque los usuarios aún podían acceder a sitios que no utilizaban el dominio .de, la experiencia incluía páginas que no se cargaban, correos electrónicos que rebotaban y aplicaciones que se bloqueaban por tiempo de espera, todo lo cual puede reflejar la experiencia de una interrupción del servicio. Más información sobre DNSSEC y el impacto de los eventos en nuestro blog.

En el Caribe, una falla en la infraestructura provocó una caída similar en la disponibilidad. El 21 de junio, el tráfico de solicitudes HTTP desde la red de Karib Cable cayó a prácticamente a cero alrededor de las 21:00 UTC (17:00 hora local), y permaneció estable durante gran parte del día antes de recuperarse a los niveles esperados alrededor de las 17:00 UTC del 22 de junio (13:00 hora local). La interrupción fue supuestamente causada por un corte de fibra cerca de la isla, un peligro conocido para las redes del Caribe que dependen de un pequeño número de rutas terrestres y submarinas para conectarse a la Internet más amplia, lo que significa que una sola rotura puede interrumpir una cantidad desproporcionada de capacidad. Debido a que Karib Cable es uno de los mayores proveedores, la pérdida también fue visible a nivel nacional, el tráfico general de Santa Lucía disminuyó aproximadamente un 60 % en comparación con la semana anterior durante la duración del corte.

Radar sigue monitoreando interrupciones

El segundo trimestre de 2026 registró interrupciones de Internet debido a una amplia gama de causas, incluyendo clima severo, un terremoto, cortes de energía, apagones programados por el gobierno, daños a la infraestructura de la nube, cortes de cable y una mala configuración de DNSSEC. Como demuestran estos eventos, la Internet depende de un conjunto complejo de sistemas interrelacionados, y una falla en cualquiera de ellos puede resultar en una pérdida de conectividad.

El equipo de Cloudflare Radar monitorea constantemente las interrupciones de Internet, y comparte nuestras observaciones en el Centro de incidentes de Cloudflare Radar, a través de las redes sociales y en publicaciones en blog.cloudflare.com. Síguenos en redes sociales en @CloudflareRadar (X), noc.social/@cloudflareradar (Mastodon) y radar.cloudflare.com (Bluesky).