Natuurrampen en overheidsinmenging: een onderzoek naar de grote verstoringen van het internet in Q2 2026

Zoals bij de meeste infrastructuur is de kwetsbaarheid van het internet gemakkelijk over het hoofd te zien — zolang het normaal functioneert. Pas als het misgaat, wordt de complexiteit ervan echt zichtbaar. Cloudflare is bij uitstek geschikt om de momenten te detecteren en documenteren waarop een van de onderling verbonden systemen waar het internet op is gebaseerd uitvalt, met verminderde connectiviteit als gevolg. Elk kwartaal vatten we de verstoringen samen die we detecteren en annoteren op Cloudflare Radar. 

In het tweede kwartaal van 2026 veroorzaakte supertyfoon Sinlaku, net ten noorden van Guam, de langste storing, terwijl door de overheid opgelegde blokkades tijdens examenperiodes in Soedan het meest frequent waren. Iran heeft de nationale toegang tot het internet hersteld en zijn burgers weer verbonden met het wereldwijde netwerk na een blokkade van 88 dagen, zelfs terwijl de AWS-infrastructuur elders in de regio storingen bleef houden van schade door droneaanvallen. Tot slot maakten een kabelbreuk in Saint Lucia en de verspreiding van foutieve DNSSEC-handtekeningen in Duitsland duidelijk hoe kwetsbaar de internetinfrastructuur is. Het benadrukte echter ook de opmerkelijke stabiliteit van deze regionale en wereldwijde systemen bij normaal functioneren.

Hier bespreken we de belangrijkste internetstoringen die we in het tweede kwartaal van 2026 hebben waargenomen, waarbij we gebruikmaken van verkeersgegevens van Cloudflare Radar om te laten zien hoe deze zich ontwikkelden en wat dit in de praktijk betekende voor de gebruikers. Zoals altijd is dit een samenvatting van opvallende, bevestigde storingen en geen uitputtende lijst. Een completer overzicht van gedetecteerde afwijkingen in het verkeer is beschikbaar in het Cloudflare Radar Outage Center. 

Natuurrampen en elektriciteit veroorzaken storingen in Guam, Venezuela en Tanzania

Supertyfoon Sinlaku, de zwaarste tyfoon van het seizoen 2026 in de Stille Oceaan tot nu toe, trok medio april door de Marianen en passeerde net ten noorden van Guam. Hoewel het eiland niet rechtstreeks werd getroffen, veroorzaakte de storm windstoten met de kracht van een tropische storm. Hierdoor viel de stroom op heel Guam uit en de watersystemen werden verstoord, wat een directe impact had op de connectiviteit van het internet. Het verkeer vanuit het gebied daalde tussen 13 en 14 april tot wel 80% onder de verwachte niveaus.

Twee maanden later, op 24 juni, werd het noorden van Venezuela getroffen door twee grote aardbevingen, in Yumare en San Felipe, op ongeveer één minuut na elkaar, gevolgd door een naschok in de buurt van de kust buiten Caracas. De eerste aardbeving met een magnitude van 7,5 vond plaats om ongeveer 22.04 uur UTC (18.04 uur lokale tijd). De directe impact van deze gebeurtenissen zijn zichtbaar in Radar: het toont een sterke daling van het aantal overgedragen HTTP-bytes op het moment van de aardbevingen. Deze daling is vooral goed te zien bij Fibex Telecom, dat volgens gegevens van APNIC naar schatting 1,6 miljoen gebruikers heeft. De daling is ook zichtbaar bij CANTV, de gevestigde staatsexploitant, en VNET, een iets kleinere regionale internetprovider.

Slechts een paar dagen later zorgde een stroomstoring aan de andere kant van de Atlantische Oceaan in Tanzania op 27 juni voor een forse terugval in het HTTP-verkeer die minstens vijf uur duurde. Hoewel de oorzaak anders was dan de verkiezingsgerelateerde stroomstoring in oktober 2025 (een opzettelijke overheidsactie in plaats van een infrastructuurstoring), waren de verzamelde telemetriegegevens en impact op de gebruikers vrijwel identiek: een drastisch verlies van connectiviteit waardoor bewoners niet konden communiceren met hun dierbaren of toegang kregen tot essentieel nieuws. 

Het is opvallend hoe zulke fundamenteel verschillende gebeurtenissen zulke vergelijkbare sporen achterlaten in de gegevens en gebruikerservaring. Samen laten deze weergerelateerde en door stroomstoringen veroorzaakte verstoringen de enorme impact zien die de fysieke wereld kan hebben op de digitale wereld en hoe belangrijk de veerkracht van het internet is. Ze benadrukken ook het belang van netwerken met voldoende redundantie in stroomvoorziening, routing en fysieke verbindingen om onvermijdelijke schokken te kunnen opvangen.

Overheden en geopolitiek beïnvloeden de connectiviteit in Iran, de VAE, Irak en Soedan

Vanaf 26 mei begon Radar tekenen te zien van Irans eerder aangekondigde internetherstel, het voorlopige einde van een 88 dagen durende blokkade die het land vrijwel volledig offline had gebracht sinds de aanvang op 28 februari. Op 27 mei meldde Radar dat het verkeer was hersteld tot 40% van het niveau van vóór de storing. Dit wijst op een gedeeltelijke heropening in lijn met meldingen dat de toegang stapsgewijs en selectief werd hersteld in plaats van in één keer volledig. Sindsdien hebben we het aantal HTTP-bytes zien stijgen tot maar liefst 90%, voordat het weer daalde tot ongeveer 59% van de niveaus van voor de blokkade. Dit volume komt overeen met het verkeer dat we in februari hebben waargenomen, een periode tussen deze recente blokkade en een eerdere in januari. Dit wijst erop dat de connectiviteit is teruggekeerd naar ongeveer het meest recente niveau van vóór de blokkade, maar nog niet volledig is genormaliseerd. In onze analyse van het WK 2026 viel Iran op als duidelijke uitschieter: terwijl het verkeer in de meeste deelnemende landen op en neer ging volgens het speelschema, werden de metingen voor Iran juist bepaald door het contrast tussen de niveaus na herstel en het vrijwel volledige verlies van connectiviteit dat daaraan voorafging.

Ondertussen is het HTTP-verkeer naar me-central-1, een AWS-cloudregio in de Verenigde Arabische Emiraten, laag gebleven. Dit komt overeen met de AWS-servicerapporten van 30 april, die vermelden dat de regio "schade heeft opgelopen als gevolg van het conflict in het Midden-Oosten en momenteel geen betrouwbare ondersteuning kan bieden voor klantapplicaties." Deze update volgt op de rapporten van 3 maart, waarin staat dat faciliteiten in zowel de VAE als Bahrein "fysieke schade aan de infrastructuur hebben opgelopen als gevolg van droneaanvallen." In de VAE werden twee faciliteiten 'rechtstreeks getroffen' en in Bahrein veroorzaakte een droneaanval in de buurt van de faciliteit 'fysieke schade' aan hun infrastructuur. Het afgenomen verkeer is een indirect gevolg van fysieke schade aan de onderliggende datacenterinfrastructuur en niet van een netwerkstoring. Deze situatie blijft gevolgen hebben voor de websites en applicaties die in die regio worden gehost, ongeacht hun eigen beschikbaarheid.

Het tweede kwartaal van 2026 omvatte niet alleen drie door de overheid opgelegde blokkades in Irak (op 2 juni, 11 juni en 28 juni), maar ook 10 in Soedan tussen 13 en 23 april, die allemaal werden opgelegd om fraude bij de nationale examens te voorkomen – een seizoensgebonden patroon dat we in beide landen over meerdere voorgaande kwartalen hebben gedocumenteerd. De stroomstoringen in Soedan volgden een consistent ritme en duurden elk ongeveer 3,5 uur, van 11.45 tot 15.15 uur UTC (13.45 tot 17.15 uur lokale tijd), samenvallend met het moment van de examens. In Irak waren de stroomstoringen korter, elk met een duur van ongeveer 90 minuten, en ze waren eveneens gepland rond de uren waarin de examens werden afgenomen.

Elk van deze voorbeelden, of het nu gaat om herstel of verstoring, laat zien hoeveel controle overheden hebben op hun nationale connectiviteit, en het gemak waarmee toegang kan worden uitgeschakeld, vertraagd of selectief opnieuw kan worden verleend als beleidsmaatregel in plaats van als gevolg van infrastructuurproblemen.

Infrastructuurkwetsbaarheden treffen gebruikers in Duitsland en Saint Lucia 

Op 5 mei zorgde een DNSSEC-sleutelrotatie bij DENIC, het register voor het Duitse .de-domein, ervoor dat ongeldige handtekeningen werden gegenereerd. Deze sleutelrotaties zijn de periodieke vervanging van de cryptografische sleutels die worden gebruikt om de DNS-records van een zone te ondertekenen. Ze vormen een routinematig maar cruciaal onderdeel van het onderhoud, aangezien oplossers die DNSSEC valideren alleen antwoorden vertrouwen waarvan de handtekeningen overeenkomen met de actuele gepubliceerde sleutels. Met andere woorden: als de digitale handtekeningen niet overeenkomen met de verwachte waarden, gaat de oplosser ervan uit dat er met de site is geknoeid en wordt de toegang geblokkeerd. Toen er ongeldige handtekeningen werden gegenereerd, wezen validerende oplossers wereldwijd elk verzoek voor een .de-website af en meldde SERVFAIL-fouten totdat de normale werking werd hersteld om 23.15 uur (01.15 uur lokale tijd op 6 mei). 

Cloudflare Radar constateerde wereldwijd een stijging van het zoekvolume op .de tijdens de storing. Hoewel dit in eerste instantie misschien tegenstrijdig lijkt, komt dit doordat mislukte antwoorden feitelijk niet in de cache kunnen worden opgeslagen. Zoekopdrachten die normaal gesproken geruisloos vanuit de cache worden geleverd, moesten opnieuw worden opgezocht en herhaaldelijk opnieuw worden uitgevoerd, waardoor het aantal queries sterk toenam.

Vanuit gebruikersperspectief werd het incident niet ervaren als een DNS- of cryptografische storing, maar simpelweg als een golf van .de-websites en services die plotseling onbereikbaar werden. Hoewel gebruikers nog steeds sites konden bezoeken die geen .de-TLD gebruikten, omvatte de ervaring het niet laden van pagina's, het terugbezorgen van e-mails en het verlopen van apps, die allemaal hetzelfde effect kunnen hebben als een storing. Lees meer over DNSSEC en de impact van de gebeurtenissen op onze blog.

In het Caribisch gebied veroorzaakte een infrastructuurstoring een soortgelijke daling in beschikbaarheid. Op 21 juni daalde het HTTP-verkeer van het netwerk van Karib Cable rond 21.00 uur UTC (17.00 uur lokale tijd) tot vrijwel nul. Het bleef gedurende het grootste deel van een dag op dat niveau voordat het rond 17.00 uur UTC op 22 juni (13.00 uur lokale tijd) weer terugkeerde naar het verwachte niveau. De storing werd naar verluidt veroorzaakt door een glasvezelkabelbreuk in de buurt van het eiland, een bekend gevaar voor Caribische netwerken die afhankelijk zijn van een klein aantal terrestrische en onderzeese verbindingen om toegang te krijgen tot het bredere internet. Hierdoor kan één enkele breuk een onevenredige groot deel van de capaciteit uitschakelen. Omdat Karib Cable een van de grootste providers is, was de uitval ook zichtbaar op landelijk niveau, waarbij het totale verkeer van Saint Lucia gedurende de duur van de kabelbreuk met ongeveer 60% daalde ten opzicht van de week ervoor.

Radar blijft verstoringen monitoren

In het tweede kwartaal van 2026 ontstonden storingen op het internet door een breed scala aan oorzaken, waaronder zware weersomstandigheden, een aardbeving, stroomstoringen, door de overheid opgelegde blokkades, schade aan cloudinfrastructuur, kabelbreuken en een DNSSEC-misconfiguratie. Deze gebeurtenissen tonen aan dat het internet afhankelijk is van een complex geheel van onderling verbonden systemen, en een storing in één van deze systemen kan leiden tot verlies van connectiviteit.

Het Cloudflare Radar-team houdt voortdurend toezicht op internetstoringen en deelt waarnemingen in het Cloudflare Radar Outage Center, via social media en in berichten op blog.cloudflare.com. Volg ons op sociale media op @CloudflareRadar (X), noc.social/@cloudflareradar (Mastodon) en radar.cloudflare.com (Bluesky).