Nieuw jaar, geen shutdowns: overzicht van de internetverstoringen in Q1 2025

Het Cloudflare-netwerk omvat meer dan 330 steden in ruim 125 landen, waar we aangesloten zijn op meer dan 13.000 netwerkproviders. Zo kunnen we een breed scala aan diensten aan miljoenen klanten aanbieden. De omvang van zowel ons netwerk als ons klantenbestand biedt ons een uniek perspectief op de veerkracht van het internet. We kunnen de impact van internetstoringen op lokaal, nationaal en netwerkniveau waarnemen.

Zoals eerder vermeld, is dit artikel bedoeld als een overzicht van de waargenomen en bevestigde storingen. Het is geen alomvattende lijst van alle problemen die zich gedurende het kwartaal hebben voorgedaan. Een grotere lijst met de door ons gedetecteerde afwijkingen van het internetverkeer is beschikbaar in het Cloudflare Radar Outage Center. In dit artikel worden zowel op bytes als op verzoeken gebaseerde verkeersgrafieken gebruikt om de impact van de waargenomen verstoringen te illustreren. De gekozen grafiek geeft de impact van de verstoring het beste weer.

In het eerste kwartaal (Q1) van 2025 zagen we een aanzienlijk aantal internetverstoringen als gevolg van kabelschade en stroomuitval. Zware stormen zorgden voor stroomuitval in Ierland en Réunion, en een aardbeving zorgde voor aanhoudende connectiviteitsproblemen in Myanmar. De netwerken in Rusland werden platgelegd door een cyberaanval en vermeende technische problemen, terwijl een brand een telecomprovider in Haïti tijdelijk offline haalde. In het vierde kwartaal van 2024 zagen we slechts één door de overheid opgelegde internet shutdown. Dit kwartaal hebben we geen enkele shutdown waargenomen. Helaas is dit zeer ongebruikelijk. Gedurende de drie jaar van deze blogreeks kwam dat alleen maar eerder voor in het vierde kwartaal van 2023 en het eerste kwartaal van 2022. 

Kort na nieuwjaar werd de internetconnectiviteit in Pakistan verstoord door een storing van de onderzeese kabel AAE-1. Volgens een waarschuwing die de Pakistan Telecommunications Authority op 2 januari op sociale media publiceerde, deed de kabelstoring zich voor in de buurt van Qatar en zou de gebruikerservaring in het hele land waarschijnlijk worden verstoord. Aangezien er zeven onderzeese kabels zijn waarover internationaal internetverkeer van en naar Pakistan loopt, heeft het uitvallen van AAE-1 geen merkbare uitval veroorzaakt. De impact van de verstoring was echter wel zichtbaar in de bandbreedte- en latentiegrafieken van Pakistan. Op 2 en 3 januari bereikte de mediane latentie een piek van ongeveer 125 ms vergeleken met de gemiddelde latentie van ongeveer 80 ms van vóór de verstoring. Er werden gelijktijdige dalingen van de bandbreedte waargenomen, waarbij de downloadsnelheid terugliep van ca. 9 Mbps vóór de onderbreking naar ca. 6 Mbps. In een 'Belangrijke update' op hun Instagram-account benadrukte Pakistan Telecom (PTCL, AS17557) ook de kans op 'traag browsen': de grafieken van de internetkwaliteit van dat netwerk vertonen vergelijkbare veranderingen van de gemiddelde bandbreedte en latentie.

Pakistan is momenteel aangesloten op zeven onderzeese kabels. In 2026 komen daar twee verbindingen bij. Dankzij deze verschillende verbindingen heeft schade aan of een probleem met één kabel waarschijnlijk nauwelijks invloed op de beschikbaarheid het internet in dat land, omdat het verkeer via andere kabels kan worden omgeleid.

Volgens een kennisgeving van het Syrische Ministerie van Communicatie werd op 23 en 24 januari een grootschalige internetuitval veroorzaakt door sabotage. Hierdoor raakten twee glasvezelkabels beschadigd die langs de snelweg tussen Damascus en Homs lopen. Uit de onderstaande grafieken blijkt dat het HTTP- en DNS-verzoekverkeer vanuit Syrië tussen 00.30 en 3.30 uur lokale tijd op 24 januari (21.30 uur op 23 januari en 00.30 uur op 24 januari UTC) tot bijna nul daalde. Kort daarna begon het verkeer zich te herstellen en om 9.00 uur lokale tijd (6.00 uur UTC) bereikte het verkeer weer het verwachte niveau. De aangekondigde IPv4-adresruimte van het land, vrijwel uitsluitend van Syria Telecom (AS29256), zag in deze periode ook een daling van ongeveer 90%. Dit suggereert dat deze glasvezelstoringen ervoor zorgden dat een aanzienlijk deel van het netwerk van Syria Telecom gedurende die tijd onbereikbaar was.

Net als de hierboven genoemde verstoring had Syrië op 25 maart opnieuw last van internetuitval. Ook dit keer werd de uitval veroorzaakt door sabotage waardoor de glasvezelkabels beschadigd raakten. Volgens een kennisgeving van het Syrische Ministerie van Communicatie vond de schade plaats in de regio's Maaloula en Hasiya, wat resulteerde in een bijna volledige uitval tussen 03.00 en 13.15 uur lokale tijd (00.00 en 10.15 uur UTC). De grafieken hieronder laten een bijna volledig verlies van HTTP-verzoekverkeer en een aanzienlijk verlies van aangekondigde IPv4-adresruimte zien, net als tijdens de uitval in januari.

Het was opmerkelijk dat het aantal DNS-verzoeken vanuit Syrië tijdens deze uitval groter was dan tijdens de uitval in januari. Het is niet duidelijk wat in dit geval het extra verkeer naar Cloudflare's 1.1.1.1 DNS-resolver veroorzaakte.

Begin februari werd de dienstverlening van meerdere internetproviders in Nepal verstoord toen de Indiase provider Bharti Airtel (AS9498) offline ging. AS23752 (Nepal Telecom), AS17501 (Worldlink Communications), AS139922 (Dishhome Fibernet), AS45650 (Vianet Communications) en AS38565 (Ncell), die allemaal Airtel als upstream provider of peer hebben, meldden op 2 februari allemaal een verkeersstoring van 21.00 tot 22.30 uur lokale tijd (15.15 en 16.45 uur UTC).

De gepubliceerde rapporten zijn het niet met elkaar eens over de onderliggende oorzaak van het Airtel-probleem. Eén bron beweert dat het te maken heeft met een lopend betalingsgeschil, terwijl een andere bron beweert dat de uitval te wijten is aan de doorgesneden glasvezelkabels die Airtel heeft gemeld.

Minder tonen

Volgens het nationale elektriciteitsnetwerk RNT in Angola zaten elf provincies op 6 januari zonder stroom vanwege een onderbreking van het North & Center Interconnected System. Door deze grote stroomuitval werd in het gehele land de internetverbinding verstoord, waardoor er tussen 14.45 en 22.00 uur lokale tijd (13.45 en 21.00 uur UTC) minder internetverkeer was. Volgens gepubliceerde rapporten doet RNT onderzoek naar de specifieke oorzaak van de stroomuitval, maar er is geen specifieke informatie bekendgemaakt.

Apenstreken in het elektriciteitsverdeelstation van Pandura zorgden op 9 februari voor een stroomstoring in heel Sri Lanka. Erger nog, een aap die in aanraking kwam met een transformator veroorzaakte stroomuitval, waardoor het internetverkeer in het land urenlang ontregeld werd. Het verkeer nam aanvankelijk rond 11.30 uur lokale tijd (06.00 UTC) af , maar herstelde zich rond 21.00 uur lokale tijd (15.30 UTC). De onderstaande grafiek voor AS18001 (Dialog), een grote netwerkdienstverlener uit Sri Lanka, illustreert de impact op het verkeer.

Op 25 februari had een grote stroomuitval in Chili gevolgen voor 98,5% van het land. Uit een gepubliceerd rapport bleek dat de stroom was uitgevallen van Arica tot aan de regio Los Lagos, veroorzaakt door een ontkoppeling van het 500 kV-transmissiesysteem in Norte Chico. De stroomuitval zorgde voor een onmiddellijke en aanzienlijke daling van het internetverkeer, zowel op nationaal als op netwerkniveau, zoals weergegeven in de onderstaande grafieken. Het verkeer nam aanvankelijk rond 14.15 uur lokale tijd (18.15 uur UTC) af, maar herstelde zich ongeveer 12 uur later, rond 2.00 uur lokale tijd (6.00 uur UTC), tot het verwachte niveau. Een uur nadat het verkeer was hersteld, had ongeveer 94% van de klanten weer stroom.

Een aardlek in het elektriciteitsverdeelstation '15 de Septiembre' in El Salvador was naar verluidt de oorzaak van een stroomuitval die op 1 maart urenlang het internetverkeer in Honduras verstoorde. De regionale elektriciteitsmaatschappij OER gaf aan dat de storing om 9.22 uur lokale tijd (15.22 uur UTC) was begonnen, waardoor het internetverkeer vanuit het land met ongeveer de helft afnam. De onderbreking van de internetconnectiviteit duurde relatief kort: ongeveer twee uur later lag het internetverkeer weer op het verwachte niveau.

Volgens een bericht op X van @EnergiasMinasCub (het Cubaanse staatsagentschap dat verantwoordelijk is voor het bevorderen van de duurzame ontwikkeling van de energie-, geologische en mijnbouwsectoren van het land), heeft op 14 maart omstreeks 20.15 uur lokale tijd (00.15 uur UTC op 15 maart) "een storing in het Diezmero-substation geleid tot een aanzienlijk verlies aan stroomopwekking in het westen van #Cuba en daarmee tot het uitvallen van het nationale elektriciteitsnet, SEN". Deze grote stroomstoring resulteerde in een onmiddellijke daling van het verzoekverkeer uit Cuba. Gedurende de daaropvolgende twee dagen hielden X-berichten van @EnergiasMinasCub, @OSDE_UNE (de Cubaanse elektriciteitsvakbond) en @ETECSA_Cuba (het Cubaanse telecommunicatiebedrijf) de getroffen abonnees op de hoogte van de status van de lopende reparaties. Op 16 maart omstreeks 20.00 uur lokale tijd (00.00 uur UTC op 17 maart) keerde het verkeer weer terug naar het verwachte niveau, twee hele dagen na het begin van dit incident.

Een explosie en brand in de thermo-elektrische centrale La Chorrera in Panama zorgden op 15 maart om 23.40 uur lokale tijd (4.40 uur UTC op 16 maart) voor een enorme stroomuitval in het hele land. Zoals verwacht, daalde het verkeer direct, zoals te zien is op de onderstaande grafieken van HTTP- en DNS-verzoeken. Het herstel verliep echter vrij vlot: om 3.00 uur lokale tijd (8.00 uur UTC) was het elektriciteitsnet voor 75% hersteld en om 6.08 uur lokale tijd (11.08 uur UTC) was de stroomvoorziening volledig hersteld. Het verkeersvolume nam hierna onmiddellijk weer toe.

Eind januari richtte storm Éowyn grote schade aan in Ierland. Er was sprake van stroomuitval en verstoring van de watervoorziening, materiële schade en beperking van het vlieg- en treinverkeer. Door de storm werd ook de internetconnectiviteit verstoord: op 24 januari om 6.30 uur lokale tijd (6.30 uur UTC) was het verkeer vanuit Connacht en Ulster met 75% gedaald vergeleken met de week ervoor. Naarmate het land zich in de daaropvolgende dagen van de storm herstelde, herstelde ook het internetverkeer zich gestaag. Op 28 januari rond het middaguur lag het verkeer in de twee provincies weer op het niveau van de week ervoor.

Cycloon Garance kwam op 28 februari omstreeks 10.00 uur lokale tijd (6.00 uur UTC) aan land op het Franse grondgebied Réunion. De storm veroorzaakte windsnelheden van meer dan 160 km/uur met als gevolg stroomuitval en beschadiging van de infrastructuur. Ook de internetconnectiviteit werd verbroken. De grootste gevolgen voor het verkeer werden waargenomen in de uren nadat de storm aan land was gekomen. Het duurde echter enkele dagen voordat het verkeer weer was hersteld. Dat punt werd op 4 maart rond 8.00 uur lokale tijd (4.00 uur UTC) bereikt.

Op 28 maart om 12.50 uur lokale tijd (6.20 uur UTC) werd Myanmar getroffen door een aardbeving met een kracht van 7,7, wat stroomuitval en brandstoftekorten veroorzaakte. Vrijwel onmiddellijk daalde het verkeer in het hele land met ongeveer 40%. Regionaal gezien daalde het verkeer vanuit Nay Pyi Taw met 97% vergeleken met de week ervoor, Mandalay daalde met 90%, Ayeyarwady verloor 88% van het volume, Bago 50% en de staat Shan daalde met 38%.

Hoewel er tot in april aan herstelwerkzaamheden wordt gewerkt, wisten de normale verkeerspatronen en volumes zich binnen enkele dagen te herstellen, zoals te zien is in de onderstaande grafieken van HTTP- en DNS-verzoeken.

Op netwerkniveau is het herstel echter wisselend. Zowel AS134840 (MCCL) als AS136442 (Oceanwave) zagen een aanzienlijke daling van het verkeer na de aardbeving en het verkeer op beide netwerken bleef tot het einde van het eerste kwartaal verstoord. Het piekverkeer op MCCL is iets toegenomen, maar ligt bijna twee weken later nog steeds aanzienlijk lager dan vóór de aardbeving. Het verkeer op Oceanwave nam na de aanvankelijke verstoring gestaag toe en op het moment van schrijven nadert het verkeer het niveau van vóór de aardbeving. (Het is onduidelijk wat de oorzaak was van de grote piek in het verzoekverkeer van Oceanwave op 3 en 4 april.) In tegenstelling tot deze twee providers ondervond het verkeer van AS163255 (Mytel) een aanzienlijk kleinere verstoring en een aanzienlijk sneller herstel en dat gold ook voor het verkeer van AS135300 (Myanmar Broadband Telecom).

Op 7 januari meldde de Russische internetprovider Nodex (AS29329) in een bericht op het Russische socialemediaplatform VKontakte (vertaald): "Beste abonnees, onze technische medewerkers werken nog steeds aan het herstel van het netwerk. Het is een moeizaam en langdurig proces. We zijn erg dankbaar voor degenen die ons in deze moeilijke tijd ondersteunen! Dit is echt belangrijk voor ons. Ik wil u eraan herinneren dat ons netwerk is aangevallen door Oekraïense hackers, wat resulteerde in een volledige uitval. Momenteel wordt het netwerk hersteld. We zullen opnieuw informatie met u delen. Wanneer, is nog onbekend." De Oekraïense Cyber Alliance, een gemeenschap van pro-Oekraïense cyberactivisten die in 2016 werd opgericht, eiste in een Telegram-bericht de verantwoordelijkheid op voor deze aanval.

De ‘volledige uitval’ van het Nodex-netwerk is zichtbaar in de onderstaande verkeersgrafiek. Het internetverkeer begon op 7 januari na 3.00 uur lokale tijd (00.00 uur UTC) af te nemen en bereikte rond 5.30 uur lokale tijd (2.30 uur UTC) nul. Tot ongeveer 14.00 uur lokale tijd (11.00 uur UTC) de volgende dag was er vrijwel geen verkeer op het netwerk. Daarna herstelde het verkeer zich vrij snel. De aangekondigde IPv4-adresruimte daalde met twee derde, terwijl het verkeersvolume tot nul daalde. Om 21.20 uur lokale tijd (18.20 uur UTC) was het verkeer echter weer hersteld.

Van 7 tot 9 januari, tijdens de eerste dagen van de bosbranden in Zuid-Californië in 2025 — die de wijken Palisades en Eaton in Los Angeles troffen — waren er duidelijke internetverstoringen in minstens 13 wijken van Los Angeles. Volgens gegevens van Cloudflare daalde het verkeer met meer dan 50% ten opzichte van de week daarvoor, wat vooral merkbaar was in de steden zoals Pacific Palisades, Altadena, Malibu, Temple City en Monrovia. In de daaropvolgende weken lag het verkeer aanzienlijk lager dan vóór de brand, vooral in Pacific Palisades en Altadena, wat een duidelijke weerspiegeling is van de verwoesting in die gebieden. In Malibu, Temple City en Monrovia herstelde het verkeer zich echter aanzienlijk eerder, al ligt de piek in het verkeer nog steeds iets onder het niveau van vóór de brand. 

Op 15 januari meldde de directeur-generaal van Digicel Haiti (AS27653) in een bericht op X (vertaald): "Beste klanten, gisteravond om 20.30 uur hebben we schade geleden aan twee van onze internationale glasvezelkabels door een brand in de metropoolregio. Om 10.30 uur had een derde uitval gevolgen voor alle internationale diensten, internet en Moncash. Onze teams zijn gemobiliseerd om het probleem zo snel mogelijk op te lossen." Deze branden zorgden ervoor dat het internet voor de klanten van Digicel Haiti tweemaal volledig uitviel, zoals te zien is in onderstaande grafieken.

Zowel het verkeer als de aangekondigde IP-adresruimte (IPv4 en IPv6) daalden op 14 januari van 20.30 tot 21.45 uur lokale tijd (1.30 tot 2.45 uur op 15 januari UTC) naar nul en opnieuw van 10.15 tot 11.00 uur lokale tijd op 15 januari (15.15 tot 16.00 uur UTC).

Op 14 januari kregen meerdere Russische netwerken, waaronder AS8359 (MTS), AS12389 (Rostelecom), AS16345 (Beeline), AS31133 (MegaFon) en AS203451 (K-telecom) te maken met een korte connectiviteitsstoring. Zoals de onderstaande verkeersgrafieken laten zien, daalde het internetverkeer van deze netwerken van 14.00 tot 14.30 uur UTC met ongeveer 80%. Een verklaring van Roskomnadzor zei het volgende: "Er werd een kortstondig connectiviteitsprobleem vastgesteld. De netwerkactiviteiten werden snel weer hersteld." Volgens waarnemers in de sector zou de oorzaak echter kunnen liggen in een update van de zogenaamde ‘Russische Firewall’ die mislukte en snel werd teruggedraaid.

Abonnees van Magticom (AS16010), een van de grootste internetproviders in Georgië, ondervonden op 27 januari een volledige uitval. Het verzoekverkeer en de aangekondigde IP-adresruimte verdwenen om 21.25 uur lokale tijd (17.25 uur UTC) en werden op 28 januari om 1.55 uur lokale tijd (21.55 uur UTC) weer hersteld. In een (vertaald) Facebookbericht van Magticom werd uitgelegd dat de internetconnectiviteit van het bedrijf via "Europese kanalen" loopt en dat er "schade werd gemeld in Turkije, waar hevige sneeuwval en lawinegevaar de technische teams van het partnerbedrijf ervan hebben weerhouden om het getroffen gebied te bereiken". Verder werd opgemerkt dat op het back-upkanaal "verdachte schade werd gemeld op drie punten aan de Georgische kant, in de regio Adzjarië..." De door Magticom gepubliceerde begin- en eindtijden van de uitval komen overeen met het verlies en herstel van verkeer en de aangekondigde IP-adresruimte die in de data van Cloudflare werden waargenomen. 

De abonnees van Bouygues Telecom (AS5410) in Frankrijk kregen op 11 maart te maken met een korte onderbreking van hun internetaansluiting. Volgens een (vertaald) bericht op X van de provider: "Na een technisch incident dat aanhield van 5.00 tot 7.00 uur, is het mogelijk dat u problemen ondervindt bij het gebruik van onze diensten." De onderstaande grafieken over het verzoekverkeer laat een daling zien van het verkeer van 5.00 tot 6.45 uur lokale tijd (4.00 tot 5.45 uur UTC), wat overeenkomt met de door de provider opgegeven periode. Bouygues Telecom heeft geen nadere informatie verstrekt over de oorzaak van het 'technische incident'.

Grote internetonderbrekingen en -uitvallen in Syrië zijn over het algemeen goed gedocumenteerd, zoals de eerder besproken doorgesneden kabels. Op 3 februari werd er echter een urenlange storing in het land waargenomen, maar de onderliggende oorzaak is niet bekendgemaakt. Vanaf ongeveer 14.00 uur lokale tijd (11.00 uur UTC) daalde het verkeer in het land met ongeveer 80% en daalde de aangekondigde IPv4-adresruimte met ca. 60%. Zowel het verkeer als de aangekondigde IP-adresruimte waren rond 23.00 uur lokale tijd (20.00 uur UTC) weer hersteld. De storing werd bevestigd in een bericht van de Syrische televisie op X.

Hoewel de ene internet shutdown van overheidswege in het afgelopen kwartaal en het uitblijven van dergelijke shutdowns in dit kwartaal bemoedigend zijn, verwachten we dat deze trend van korte duur is, aangezien landen als Irak en Syrië dergelijke maatregelen opnieuw zullen treffen om fraude tijdens de landelijke examens te voorkomen. Zoals altijd moedigen wij overheden aan om de nevenschade van dergelijke acties te erkennen en stellen wij voor dat zij alternatieve oplossingen voor dit probleem proberen te vinden.

Het team van Cloudflare Radar houdt voortdurend toezicht op internetstoringen en deelt observaties in het Cloudflare Radar Outage Center, via social media en in berichten op blog.clouflare.com. Volg ons op social media op @CloudflareRadar (X), noc.social/@cloudflareradar (Mastodon) en radar.cloudflare.com (Bluesky) of neem contact met ons op via e-mail.