Resumo das interrupções da internet no quarto trimestre de 2023

A rede da Cloudflare abrange mais de 310 cidades em mais de 120 países, onde nos interconectamos com mais de 13.000 provedores de rede para fornecer uma ampla gama de serviços a milhões de clientes. A amplitude de nossa rede e de nossa base de clientes nos fornece uma perspectiva única sobre a resiliência da internet, permitindo-nos observar o impacto das interrupções na internet.

Durante os trimestres anteriores, monitoramos uma série de paralisações da internet determinadas pelo governo no Iraque, destinados a evitar fraudes em exames acadêmicos. Esperávamos fazê-lo novamente durante o quarto trimestre, mas não houve necessidade, conforme discutido abaixo. Embora não tenhamos visto esse conjunto esperado de paralisações, observamos uma série de outras interrupções e falhas na internet devido a várias causas comumente observadas, incluindo problemas com fibras/cabos, quedas de energia, condições climáticas extremas, manutenção de infraestrutura, problemas técnicos gerais, ciberataques e, infelizmente, ações militares. Como destacamos anteriormente, esta postagem tem o objetivo de fornecer uma visão geral resumida das interrupções observadas e não é uma lista exaustiva ou completa dos problemas que ocorreram durante o trimestre.

Government directed

Afastando-nos ligeiramente do assunto habitual deste post do blog, desta vez começamos com a cobertura de paralisações da internet determinadas pelos governos que não aconteceram. O Iraque tem sido um assunto frequente nesta série de posts, já que historicamente eles implementaram paralisações diárias de várias horas da internet durante os períodos de exames, com o objetivo de evitar fraudes. No início deste ano, havia alguma esperança de que esta prática pudesse acabar, e no nosso post de resumo da interrupção da internet no segundo trimestre de 2023, observamos “Nas semanas anteriores ao início das paralisações deste ano, foi relatado que o Ministério das Comunicações do Iraque havia anunciado que recusou um pedido do Ministério da Educação para impor a paralisação da internet durante os exames, como parte dos esforços para evitar a fraude. Infelizmente, esta recusa durou pouco, com as paralisações começando duas semanas depois.” Além dessas paralisações do segundo trimestre, elas também ocorreram durante o terceiro trimestre, durante várias semanas em julho, agosto e setembro.

Durante o quarto trimestre, a terceira rodada de exames finais do 12º ano do ensino médio estava prevista para começar no dia 13 de novembro e terminar no dia 21 de novembro, ocorrendo às 13h, horário local, conforme cronograma abaixo, publicado na página do Facebook do Ministério da Educação do Iraque.

Cronograma de exames de novembro de 2023 no Iraque

No entanto, ao analisar o tráfego da internet no Iraque durante esse período, parece que as paralisações nacionais da internet que normalmente teriam ocorrido não ocorreram, uma vez que o gráfico mostra um padrão diurno muito consistente, sem evidência de interrupções na conectividade com a internet como vimos no passado. Além disso, outros grupos da sociedade civil, pesquisadores acadêmicos e analistas de internet que também monitoram essas paralisações não relataram quedas relacionadas no tráfego. Não está claro se foi feito um pedido de paralisação pelo Ministério da Educação e novamente recusado pelo Ministério das Comunicações, ou se nenhum pedido foi feito para esta rodada de exames. Independentemente disso, esperamos que o Iraque continue mantendo a internet conectada durante as futuras rodadas de exames.

Military action

No sábado, 7 de outubro de 2023, os ataques do grupo palestino Hamas lançados a partir da Faixa de Gaza contra o sul de Israel iniciaram um novo conflito na região, com Israel declarando oficialmente no dia seguinte que estava em guerra. Isto teve um impacto quase imediato no tráfego da internet em Israel e na Palestina, com o tráfego no primeiro país mostrando um crescimento de ~170% em comparação com a semana anterior, e um crescimento de ~100% no outro país em comparação com a semana anterior. Estas tendências são discutidas no nosso post de 9 de outubro, Padrões de tráfego da internet em Israel e na Palestina após os ataques de outubro de 2023.

No entanto, nas horas e dias que se seguiram aos ataques iniciais, vários fornecedores de internet palestinos viram o tráfego cair significativamente, com muitos deles ficando em grande parte ou totalmente off-line, possivelmente como resultado de cortes de energia causados por ataques aéreos retaliatórios de Israel. As redes afetadas incluíram AS42314 (fusão), AS203905 (DCC_North_ASN), AS210974 (AjyalFI), AS60268 (DIGITAL-COMMUNICATION-PALESTINE-ASN), AS60353 (DCC_RAFAH_ASN), AS62027 (DCC_Khanyouns_ASN), AS57704 (SPEED-CLICK-LTD), AS19 9046 ( JETNET) e AS213207 (TechHub-HiNet), conforme mostrado nos gráficos abaixo.

Fiber/cable trouble

Além das interrupções ilustradas acima, ao longo de outubro, novembro e dezembro, a Paltel (Empresa de Telecomunicações da Palestina) publicou diversas vezes em sua conta oficial no X sobre interrupções em seus serviços fixos, móveis e de internet, citando causas, incluindo danos à fibra devido ao bombardeio e ao esgotamento do combustível. As postagens foram feitas em 27 de outubro, 31 de outubro, 16 de novembro, 4 de dezembro, 14 de dezembro, 20 de dezembro e 26 de dezembro. As interrupções associadas variaram em duração, algumas durando horas, enquanto outras duraram vários dias. Cada interrupção está sombreada nos gráficos abaixo, que mostram o tráfego da Paltel dentro de quatro províncias palestinas na região da Faixa de Gaza.

No dia 13 de novembro, a Telecom Namibia (AS36996) informou que estava sofrendo interrupções nos seus serviços fixos de voz e dados em diversas áreas, resultantes do roubo de cabos. O impacto dessas interrupções é mostrado na figura abaixo, com o tráfego da internet interrompido entre 13h45 horário local (11h45 UTC) de 13 de novembro e 8h30 horário local (06h30 UTC) de 14 de novembro. A interrupção da conectividade devido ao roubo de cabos não foi um incidente isolado, uma vez que o provedor publicou vários avisos adicionais nas suas contas de redes sociais em novembro e dezembro sobre ocorrências semelhantes.

Um dia depois, em 14 de novembro, a ETECSA (AS27725) publicou um aviso sobre um corte de fibra terrestre que interrompeu os serviços de internet. Como fornecedora estatal de telecomunicações em Cuba, o corte impactou o tráfego da internet em todo o país, bem como ao nível da rede, como pode ser observado nos gráficos abaixo. A interrupção durou relativamente pouco, ocorrendo entre 6h30 e 8h15, horário local (11h30 - 13h15 UTC), com uma postagem de acompanhamento anunciando o restabelecimento do serviço de internet.

Cyberattacks

Nos dias 7 e 8 de dezembro, uma interrupção quase completa observada no Chade foi supostamente devido a cortes de cabos de fibra óptica em países vizinhos. Um artigo publicado citou o SudaChad alegando que a interrupção observada nos gráficos abaixo foi devido a um problema com a CAMTEL, um parceiro camaronês. Também cita o pedido de desculpas da Moov Africa (anteriormente conhecida como Millicom Chad) aos clientes, que aponta “o corte da fibra óptica nos Camarões e no Sudão” como a causa raiz. Como os cortes simultâneos nos cabos de fibra óptica nos dois países vizinhos do Chade seriam certamente uma ocorrência incomum, não está claro se tal evento aconteceu, embora os dados de roteamento do SudaChade mostrem que os dois provedores upstream da rede são AS15706 (Sudatel) no Sudão e AS15964 (CAMNET) nos Camarões. Os três fornecedores também são parceiros no cabo terrestre WE-AFRICA-NA, que se estende de Porto Sudão, no Mar Vermelho, no Sudão, até Kribi, no Oceano Atlântico, nos Camarões, passando pelo Chade, mas não se sabe se esse sistema de cabos foi envolvidos nesta interrupção.

A interrupção durou aproximadamente quatorze horas, das 20h00 hora local de 7 de dezembro às 10h15 hora local de 8 de dezembro (19h00 UTC de 7 de dezembro até 09h15 UTC de 8 de dezembro), com o impacto visível em todo o país , bem como no SudaChad e em vários provedores de rede downstream.

Power outages

O provedor de internet ucraniano Kyivstar anunciou na manhã de 12 de dezembro que foi “alvo de um poderoso ataque de hackers”. Eles observaram que o ataque causou uma “falha técnica” que resultou na indisponibilidade temporária da comunicação móvel e do acesso à internet. Embora a Kyivstar tenha sido alvo de cerca de 500 ataques cibernéticos desde que a Rússia lançou a invasão da Ucrânia, em fevereiro de 2022, este foi alegadamente o maior ataque até à data. Um relatório subsequente fez referência a uma entrevista com Illia Vitiuk, chefe do departamento de segurança cibernética do serviço de segurança da Ucrânia (SBU), na qual afirmou que “os hackers tentaram penetrar no Kyivstar em março de 2023 ou antes, conseguiram entrar no sistema pelo menos já em maio, e provavelmente obtiveram acesso total à rede em novembro.”

A recuperação demorou vários dias, com a Kyivstar publicando em 15 de dezembro que “a internet está disponível em todos os lugares”, mas alertando que as velocidades de ligação poderiam ser ligeiramente reduzidas. Essas postagens estão alinhadas com a interrupção do tráfego mostrada na figura abaixo, que durou das 06h30 horário local (04h30 UTC) de 12 de dezembro até as 14h00 horário local (12h UTC) de 15 de dezembro.

Um grande corte de energia no Brunei, em 17 de outubro, interrompeu serviços essenciais, incluindo a conectividade à internet móvel e fixa. Começando por volta das 11h30, horário local (03h30 UTC), o tráfego foi interrompido por aproximadamente 13 horas, recuperando-se para os níveis esperados logo após a meia-noite, horário local, de 18 de outubro (16h45 UTC). Dois sistemas autônomos da Unified National Networks (AS10094 e AS131467) tiveram volumes de tráfego mais baixos durante a queda de energia.

Um corte de energia generalizado no Quênia, em 11 de novembro, interrompeu a conectividade com a internet em todo o país durante aproximadamente sete horas. Uma postagem da Kenya Power no X às 20h30, horário local (17h30 UTC), relatou uma queda parcial de energia, afirmando “Perdemos o fornecimento de energia em algumas partes do país. Nossos engenheiros estão trabalhando para restaurar o fornecimento às áreas afetadas.” A Kenya Power manteve os clientes informados sobre o progresso, publicando atualizações às 22h, 23h57 e na manhã de 12 de novembro, com a atualização final informando “Restauramos com sucesso o fornecimento normal de energia em todas as áreas que foram afetadas pela interrupção parcial.”

Em 14 de novembro, uma postagem no Facebook da Aqualectra, a empresa de água e energia de Curaçao, afirmava em parte: “Por volta das 14h desta tarde, ocorreu um apagão. A investigação preliminar indica que um dos principais cabos responsáveis pelo transporte de eletricidade entre as subestações de Nijlweg e Weis sofreu um curto-circuito. É importante ressaltar que isso não se deve à falta de capacidade produtiva.” A queda de energia resultou em uma perda quase completa de tráfego na Flow Curaçao (AS52233), com interrupções significativas também visíveis na United Telecommunication Services (AS11081) e em nível nacional, conforme visto nos gráficos abaixo. A interrupção durou oito horas, das 14h às 22h, horário local (18h UTC de 14 de novembro até 2h UTC de 15 de novembro).

Weather

Depois de estabilizar a sua infra-estrutura eléctrica na sequência dos problemas de 2022 com a sua rede eléctrica, a falha de uma linha de transmissão principal causou um corte de energia em toda a ilha no Sri Lanka, em 9 de dezembro, interrompendo por sua vez a conectividade com a Internet. O tráfego da nação insular caiu inicialmente cerca de 50% a partir das 16h45, horário local (11h15 UTC). Os reparos levaram várias horas, com o tráfego da internet do país retornando aos níveis esperados por volta da 1h local do dia 10 de dezembro (19h30 UTC).

Na manhã de 24 de dezembro, a empresa panamenha de distribuição elétrica, ENSA, relatou inicialmente um evento que afetou os serviços elétricos aos seus clientes. Um relatório subsequente publicado apenas 30 minutos depois forneceu detalhes adicionais, apontando para um incidente no “Sistema Interligado Nacional” que afetou o fornecimento eléctrico em várias áreas, mas no espaço de uma hora já se tinha espalhado a nível nacional. Embora os problemas iniciais de energia regional não tenham tido um impacto perceptível no tráfego da internet do Panamá, a perda de tráfego no gráfico abaixo está alinhada com o crescimento nacional do corte de energia, ocorrido às 11h45, hora local (16h45 UTC). O tráfego regressou aos níveis esperados por volta das 15h local (20h UTC), alinhando-se com um post da ENSA no X afirmando que “Às 15h12 o fornecimento de energia eléctrica a todos os nossos clientes foi normalizado após um evento no nível de transmissão originado na Subestação Panamá 1 da ETESA.”

As interrupções da internet na Ucrânia devido ao conflito foram abordadas em vários posts trimestrais no blog com resumos de interrupções da internet nos últimos dois anos. No entanto, em novembro, a conectividade em várias áreas do país foi interrompida por cortes de energia causados por uma grande tempestade de inverno. A neve e os ventos fortes cortaram a energia de centenas de cidades e aldeias, danificando a infraestrutura de energia elétrica. O impacto é visível nos gráficos abaixo como uma queda no tráfego que ocorre por volta da 1h hora local de 27 de novembro (23h UTC de 26 de novembro), observada em regiões como Donetsk, Kherson Oblast e Luhansk. O tráfego pareceu retornar aos níveis esperados no início da manhã, horário local, de 28 de novembro.

Maintenance

Em 25 de outubro, o furacão Otis atingiu a costa perto de Acapulco, um destino turístico popular no México. Além dos danos estruturais catastróficos, foi relatado que “mais de dez mil postes de serviços públicos foram destruídos, interrompendo a energia e a internet/comunicações em toda a região, enquanto numerosas linhas de transmissão, subestações elétricas e uma central elétrica também foram fortemente danificadas”. Estes danos nas infraestruturas elétricas e de comunicações na área resultaram numa perturbação significativa da conectividade com a internet. Conforme mostrado no gráfico abaixo, o tráfego da internet de Acapulco caiu cerca de 80% quando o Otis chegou ao continente. O tráfego começou a mostrar algum crescimento no início de novembro, mas os volumes máximos permaneceram relativamente consistentes, e bem abaixo dos níveis anteriores ao furacão, até o final do ano. (Vários grandes picos são visíveis nos dias 26 e 30 de dezembro, mas não está claro a que eles estão associados.) Embora a indústria do turismo de Acapulco tenha conseguido uma recuperação notável no final do ano, parece que a recuperação da infraestrutura não foi tão rápida.

Technical problems

No último trimestre, reportamos sobre o impacto dos incêndios florestais que começaram em 7 de agosto no Havai, incluindo a morte de quase 100 pessoas, bem como a destruição de casas, empresas e infraestruturas, causando cortes de energia e perturbando a conectividade com a internet. Uma das áreas mais impactadas foi a cidade de Lahaina, onde a conectividade com a internet permaneceu escassa durante semanas após o início dos incêndios. Os esforços de reparação e restauração continuaram ao longo do quarto trimestre, com o tráfego claramente aumentando ao longo de outubro, com os níveis máximos em novembro e dezembro aproximando-se dos níveis anteriores ao incêndio.

Duas interrupções na internet relacionadas com a manutenção impactaram a conectividade da internet no Iêmen no quarto trimestre. A primeira durou mais de quatro horas durante a manhã de 10 de novembro, das 03h10 às 07h45 horário local (00h10 às 04h45 UTC), e seguiu-se a duas outras interrupções no dia anterior. O impacto foi visível a nível nacional, bem como a nível de rede na PTC-YemenNet (AS30873).

Um artigo da Associated Press observou que, em uma declaração à agência de notícias estatal, a Yemen’s Public Telecom Corp. (PTC-YemenNet) atribuiu a interrupção à manutenção, aparentemente do cabo submarino FALCON. O artigo também citou uma declaração da GCX, operadora do cabo FALCON, a respeito da manutenção programada do sistema de cabos que estava planejada nos três meses anteriores.

A segunda interrupção relacionada à manutenção ocorreu em 15 de dezembro, pouco antes das 23h, horário local (20h UTC). Uma postagem no X de Mosfer Alnomeir, Ministro de Telecomunicações e Tecnologia da Informação do Iêmen, explicou o que aconteceu: “Notamos que há meia hora houve uma interrupção no serviço de internet que durou aproximadamente 30 minutos. Isso ocorre enquanto os engenheiros realizam trabalhos de substituição emergencial e atualização em alguns equipamentos de serviço. O serviço foi restaurado imediatamente. Em nome da equipe, agradeço a compreensão.” Mais uma vez, o impacto foi visível tanto a nível do país como da rede.

"Mudanças nas informações de roteamento" após uma "atualização de software de rotina" foram supostamente responsáveis por uma interrupção de várias horas na internet no provedor de telecomunicações australiano Optus (AS4804) em 8 de novembro, horário local. A conectividade começou a cair logo após as 4h, horário de Sydney, com a interrupção durando das 4h30 às 10h, horário de Sydney (17h30 às 23h UTC em 7 de novembro). O tráfego não se recuperou totalmente para os níveis esperados até por volta das 23h, horário de Sydney (12h UTC).

O problema de rede afetou mais de 10 milhões de clientes, bem como hospitais e sistemas de pagamento e transporte, e atraiu comparações com a interrupção de julho de 2023 no provedor canadense Rogers Communications. A Optus apresentou um relatório ao Comitê Permanente de Meio Ambiente e Comunicações do Senado Australiano que detalhou a causa da interrupção, observando “Agora entende-se que a interrupção ocorreu devido ao autoisolamento automático de aproximadamente 90 roteadores PE para se protegerem de uma sobrecarga de informações de roteamento IP. … Essa sobrecarga inesperada de informações de roteamento IP ocorreu após uma atualização de software em uma das trocas de internet Singtel (conhecida como STiX) na América do Norte, uma das redes internacionais da Optus. Durante a atualização, a rede Optus recebeu alterações nas informações de roteamento de um roteador de peering Singtel alternativo. Essas alterações de roteamento foram propagadas através de múltiplas camadas da nossa rede IP Core. Como resultado, por volta das 4h05 (AEDT), os limites de segurança predefinidos em um número significativo de roteadores de rede Optus foram excedidos.” O relatório também detalhou os esforços e cronogramas de recuperação para internet, DNS e serviços móveis do consumidor.

A falha nas ligações internacionais causou uma breve interrupção da internet na Telecom Armenia (AS12297) em 11 de novembro, semelhante a uma interrupção que ocorreu quase exatamente um ano antes. Conforme mostrado no gráfico abaixo, a interrupção começou por volta das 15h15, horário local (11h15 UTC), com curtos períodos em que o tráfego caiu para zero. O tráfego recuperou-se para os níveis esperados às 21h local (17h UTC). Sendo um dos maiores fornecedores de telecomunicações do país, a interrupção do serviço também foi visível a nível nacional.

Uma queda considerável no tráfego foi observada entre 15h e 21h30, horário local (15h - 21h30 UTC) no provedor de internet móvel e de banda larga Three UK (AS206067) em 1º de dezembro, conforme pode ser visto no gráfico abaixo. Embora o fornecedor tenha reconhecido que os clientes estavam enfrentando problemas e fornecido várias atualizações (1, 2, 3, 4) sobre o restabelecimento do serviço no dia seguinte, nunca divulgou qualquer informação adicional sobre a causa da interrupção. No entanto, um relatório publicado afirmou que a Three UK culpou problemas técnicos em um de seus data centers como a causa do problema, que afetou mais de 20 mil usuários.

Em 5 de dezembro, a Telecom Egypt (AS8452) postou no X que um mau funcionamento técnico afetando um de seus principais dispositivos de rede foi responsável por uma interrupção na internet que ocorreu em sua rede, o que também impactou a conectividade em vários outros provedores de rede, incluindo LINKdotNET (AS24863) , Vodafone Egypt (AS24835) e Etisalat (AS36992), bem como o tráfego a nível nacional, conforme se verifica nos gráficos abaixo. Embora uma reportagem tenha afirmado que a interrupção, que ocorreu entre 14h15 e 00h horário local (12h15 - 22h UTC), foi devido a danos aos cabos submarinos FLAG e SeaMeWe-4, uma postagem subsequente da Telecom Egypt sobre a restauração do serviço dissipou essa afirmação, observando que “A empresa também confirma que não é verdade o que circulou em alguns sites de mídia social sobre a presença de uma ruptura em um dos cabos submarinos.”

Uma interrupção relatada do servidor de DNS (embora não confirmada) no provedor de internet tunisiano Topnet (AS37705) causou uma breve interrupção na internet para os clientes do provedor em 17 de dezembro, impactando também os volumes de tráfego a nível nacional. O incidente durou menos de duas horas, das 13h às 14h45, horário local (12h às 13h45 UTC).

Um incidente não especificado na rede Orange Guinée (AS37461) impactou a conectividade com a internet, bem como chamadas telefônicas e mensagens de texto durante a manhã de 22 de dezembro. O gráfico abaixo mostra uma interrupção quase completa na rede entre 09h15 e 11h30. horário local (09:15 - 11:30 UTC). O provedor postou uma atualização subsequente sobre a restauração de chamadas, mensagens de texto e conectividade com a internet.

Na análise anual do Cloudflare Radar de 2023, destacamos mais de 180 grandes interrupções na internet que foram observadas no acumulado do ano até o final de novembro, embora o número real provavelmente estivesse mais próximo de 200 no final do ano. Embora possa parecer muito, vale a pena notar que o número real seja ainda maior, já que essas postagens não são exaustivas na cobertura de tais eventos. Por exemplo, apesar de abordarmos a paralisação da internet em Manipur, na Índia, que ocorreu durante vários meses em 2023, a internetshutdowns.in mostra que mais de 90 paralisações menores localizadas foram implementadas em todo o país.

Além disso, 2024 será um ano importante para as eleições, com a votação acontecendo em mais de 50 países em todo o mundo. Infelizmente, alguns países começaram a implementar paralisações da internet ou a interromper de outra forma a conectividade com a internet durante as eleições. A Freedom Online Coalition’s Joint Statement on Internet Shutdowns and Elections detalha os efeitos prejudiciais de tais ações. A equipe do Cloudflare Radar vai monitorar as paralisações da internet relacionadas às eleições, compartilhando nossas observações no Cloudflare Radar Outage Center, por meio das mídias sociais e em postagens no blog.cloudflare.com.

Nos siga nas redes sociais em @CloudflareRadar (X), cloudflare.social/@radar (Mastodon) e radar.cloudflare.com (Bluesky), ou entre em contato conosco por e-mail.