Resumen de las interrupciones de Internet en el 4º trimestre de 2023

La red de Cloudflare se extiende por más de 310 ciudades en más de 120 países, donde nos interconectamos con más de 13 000 proveedores de red para ofrecer una amplia gama de servicios a millones de clientes. El alcance tanto de nuestra red como de nuestra base de clientes nos ofrece una perspectiva única sobre la resiliencia de Internet, que nos permite observar el impacto de las interrupciones del servicio.

En trimestres anteriores, identificamos varias interrupciones del acceso a Internet impuestas por las autoridades iraquíes, con la intención de evitar que los alumnos copiaran en los exámenes académicos. Esperábamos hacer el mismo seguimiento en el 4º trimestre, pero no fue necesario, como explicamos a continuación. Si bien no observamos esos cierres previstos, sí fuimos testigos de otros cortes e interrupciones del acceso a Internet debidos a causas habituales, tales como problemas de fibra/cable, cortes de electricidad, condiciones meteorológicas extremas, mantenimiento de infraestructuras, problemas técnicos generales, ciberataques y, por desgracia, intervenciones militares. Como hemos señalado en otras ocasiones, esta publicación ofrece un resumen de las interrupciones observadas, pero no detalla una lista exhaustiva o completa de los incidentes que se han producido durante el trimestre.

Government directed

Apartándonos un poco de la tónica habitual de esta entrada de blog, esta vez comenzamos con el alcance de los cierres de Internet impuestos por el Gobierno, pero que no se materializaron. Irak ha sido un tema recurrente en estas publicaciones, ya que tradicionalmente ha impuesto cortes diarios de Internet de varias horas durante los periodos de exámenes, con la intención de evitar que los alumnos copien. A principios de este año, había cierta esperanza de que esta práctica pudiera estar llegando a su fin, y en nuestra publicación sobre el resumen de las interrupciones de Internet en el 2º trimestre de 2023, señalamos: "En las semanas previas al inicio de las interrupciones de este año, se informó de que el Ministerio de Comunicaciones iraquí había anunciado su oposición a la solicitud del Ministerio de Educación para interrumpir el acceso a Internet durante los exámenes para evitar que los alumnos hicieran trampas. Por desgracia, esta negativa duró poco, y los cierres comenzaron finalmente dos semanas después". Estas interrupciones no solo ocurrieron en el 2º trimestre, sino también a lo largo de varias semanas en julio, agosto y septiembre.

En el 4º trimestre, estaba previsto que la tercera ronda de exámenes finales de 12º curso de secundaria comenzara el 13 de noviembre y finalizara el 21 de noviembre, a las 13:00 hora local, como se muestra en el siguiente calendario, publicado en la página de Facebook del Ministerio de Educación iraquí.

Calendario de exámenes de noviembre de 2023 en Irak

Sin embargo, si observamos el tráfico de Internet en Irak durante ese periodo, parece que no se produjeron los cortes habituales del servicio en el país, ya que el gráfico muestra un patrón diurno uniforme sin indicios de interrupciones del acceso a Internet como las que hemos visto en el pasado. Además, otros grupos de la sociedad civil, investigadores académicos y analistas de Internet que también monitorizan estos cortes informaron de que no habían observado ninguna caída del tráfico. No está claro si el Ministerio de Educación presentó una solicitud para interrumpir el servicio y el Ministerio de Comunicaciones volvió a rechazarla, o si no se llegó a presentar una solicitud así para estos exámenes. Sea como fuere, esperamos que Irak siga manteniendo la conexión a Internet en futuras rondas de exámenes.

Military action

El sábado 7 de octubre de 2023, los ataques del grupo palestino Hamás lanzados desde la Franja de Gaza contra el sur de Israel desataron un nuevo conflicto en la región, en respuesta de los cuales Israel declaró formalmente la guerra al día siguiente. Este anuncio tuvo un impacto casi inmediato en el tráfico de Internet tanto en Israel como en Palestina. El tráfico en Israel se disparó aproximadamente un 170 % respecto a la semana anterior, mientras que el aumento del tráfico de Palestina fue más o menos del 100 % en la misma comparación. Estas tendencias se analizan en nuestra publicación del blog del 9 de octubre: "Patrones de tráfico de Internet en Israel y Palestina tras los atentados de octubre de 2023".

Sin embargo, en las horas y días posteriores a los ataques iniciales, varios proveedores de Internet palestinos observaron una caída significativa del tráfico, y muchos de ellos acabaron parcial o totalmente sin conexión, potencialmente como resultado de los cortes de energía causados por los ataques aéreos israelíes de represalia. Las redes afectadas fueron AS42314 (Fusion), AS203905 (DCC_North_ASN), AS210974 (AjyalFI), AS60268 (DIGITAL-COMMUNICATION-PALESTINE-ASN), AS60353 (DCC_RAFAH_ASN), AS62027 (DCC_Khanyouns_ASN), AS57704 (SPEED-CLICK-LTD), AS199046 (JETNET) y AS213207 (TechHub-HiNet), como se muestra en los gráficos siguientes.

Fiber/cable trouble

Además de las interrupciones mostradas anteriormente, a lo largo de octubre, noviembre y diciembre, la compañía de telecomunicaciones palestina Paltel realizó varias publicaciones en su cuenta oficial de X sobre las interrupciones de sus servicios de telefonía fija, móvil e Internet, a causa de un corte de las redes de fibra tras los bombardeos y el agotamiento de combustible, según citó la empresa. Las publicaciones se realizaron el 27 de octubre, el 31 de octubre, el 16 de noviembre y el 4, 14, 20 y 26 de diciembre. La duración de los cortes asociados varió, ya que mientras algunos duraron horas, otros lo hicieron varios días. Hemos sombreado cada interrupción en los gráficos siguientes, que muestran el tráfico de Paltel dentro de cuatro provincias palestinas de la región de la Franja de Gaza.

El 13 de noviembre, Telecom Namibia (AS36996) informó informó de que estaba experimentando interrupciones en sus servicios fijos de conectividad de voz y datos en varias zonas, como consecuencia del robo de cables. El impacto de estas interrupciones se muestra en el siguiente gráfico. Como se observa, el tráfico de Internet se interrumpió entre las 13:45 hora local (11:45 UTC) del 13 de noviembre y las 08:30 hora local (06:30 UTC) del 14 de noviembre. La interrupción del servicio de acceso a Internet a consecuencia del robo de cables no fue un incidente aislado, ya que el proveedor publicó otros avisos sobre sucesos similares a través de sus redes sociales en noviembre y diciembre.

Un día después, el 14 de noviembre, ETECSA (AS27725) publicó un aviso sobre un corte de fibra terrestre que interrumpió los servicios de Internet. Como proveedor estatal de telecomunicaciones en Cuba, el corte afectó al tráfico de Internet en todo el país, así como a nivel de red, como se observa en los gráficos siguientes. La interrupción duró relativamente poco, entre las 06:30 y las 08:15 hora local (11:30 - 13:15 UTC). Una publicación posterior anunció el restablecimiento del servicio de Internet.

Cyberattacks

Los días 7 y 8 de diciembre, una interrupción casi total observada en Chad se debió, al parecer, a varios cortes de cables de fibra óptica en los países vecinos. Según citó un artículo publicado, SudaChad afirmó que el corte que se observa en los gráficos siguientes se debió a un problema con CAMTEL, un socio camerunés. También se citó la disculpa de Moov Africa (antes conocida como Millicom Chad) a los clientes, en la que apuntaba "al corte de fibra óptica en Camerún y Sudán" como causa principal. Dado que los cortes simultáneos de los cables de fibra óptica en los dos países vecinos de Chad serían, sin duda alguna, un hecho inusual, no está claro si se produjo tal suceso, aunque los datos de enrutamiento de SudaChad muestran que los dos proveedores de servicios de Internet son AS15706 (Sudatel) en Sudán y AS15964 (CAMNET) en Camerún. Los tres proveedores son también socios en el cable terrestre WE-AFRICA-NA, que se extiende desde Puerto Sudán en el mar Rojo en Sudán hasta Kribi en el Océano Atlántico en Camerún a través de Chad, pero no se sabe si ese sistema de cable estuvo implicado en esta interrupción.

La interrupción duró aproximadamente 14 horas, desde las 20:00 hora local del 7 de diciembre hasta las 10:15 hora local del 8 de diciembre (19:00 UTC del 7 de diciembre hasta las 09:15 UTC del 8 de diciembre), y el impacto fue visible en todo el país, así como en SudaChad y varios proveedores de servicios de red.

Power outages

El proveedor de Internet ucraniano Kyivstar anunció en la mañana del 12 de diciembre que habían sido "blanco de un potente ataque de hackers". Confirmó que el ataque provocó un "fallo técnico" que desconectó temporalmente la comunicación móvil y el acceso a Internet. Aunque Kyivstar ha sido objeto de unos 500 ciberataques desde que Rusia lanzó su invasión de Ucrania en febrero de 2022, este ha sido, al parecer, el mayor hasta la fecha. Un informe posterior hacía referencia a una entrevista con Illia Vitiuk, jefe del departamento de ciberseguridad del SBU (servicio de seguridad ucraniano), en la que afirmaba que "los hackers intentaron infiltrarse en Kyivstar en marzo de 2023 o antes, consiguieron entrar en el sistema desde al menos mayo, y probablemente obtuvieron acceso completo a la red en noviembre".

El restablecimiento del servicio tardó varios días, y Kyivstar publicó el 15 de diciembre: "Hay servicio de Internet en todas partes", pero advirtió de que la velocidad de conexión podría verse ligeramente reducida. Estas publicaciones coinciden con la interrupción del tráfico que se muestra en el siguiente gráfico, que duró desde las 06:30 hora local (04:30 UTC) del 12 de diciembre hasta las 14:00 hora local (12:00 UTC) del 15 de diciembre.

Un gran apagón en Brunéi el 17 de octubre interrumpió servicios clave como la conectividad a Internet móvil y fija. Desde las 11:30 hora local (03:30 UTC), el tráfico se interrumpió durante aproximadamente 13 horas, y se restableció a los niveles previstos alrededor de la medianoche hora local del 18 de octubre (16:45 UTC). Dos sistemas autónomos de Unified National Networks (AS10094 y AS131467) registraron menores volúmenes de tráfico durante el apagón.

Un apagón generalizado en Kenia el 11 de noviembre interrumpió la conectividad a Internet en todo el país durante aproximadamente siete horas. Una publicación de Kenya Power en X a las 20:30 hora local (17:30 UTC) informaba de un apagón parcial: "Hemos perdido el suministro eléctrico en algunas zonas del país. Nuestros ingenieros están trabajando para restablecer el suministro en las zonas afectadas". Kenya Power mandó actualizaciones a los clientes a las 22:00, 23:57 y la mañana del 12 de noviembre. En la última actualización, confirmó: "Hemos logrado restablecer el suministro eléctrico normal en todas las zonas que se han visto afectadas por el apagón parcial".

El 14 de noviembre, una publicación en Facebook de Aqualectra, la empresa de agua y electricidad de Curaçao, informaba: "Hacia las 14:00 de esta tarde se ha producido un apagón. La investigación preliminar indica que uno de los cables principales responsables del transporte de electricidad entre las subestaciones de Nijlweg y Weis ha sufrido un cortocircuito. Es importante subrayar que no se debe a una falta de capacidad de producción". El corte de electricidad provocó una pérdida casi total de tráfico en Flow Curaçao (AS52233), y las interrupciones también fueron visibles en United Telecommunication Services (AS11081) y en todo el país, como se ve en los gráficos siguientes. La interrupción duró ocho horas, desde las 14:00 hasta las 22:00 hora local (18:00 UTC del 14 de noviembre hasta las 02:00 UTC del 15 de noviembre).

Weather

Tras estabilizar su infraestructura eléctrica a raíz de los problemas con su red eléctrica en 2022, el fallo de una línea principal de transmisión provocó un apagón en toda la isla de Sri Lanka el 9 de diciembre, lo que a su vez interrumpió la conexión a Internet. El tráfico de la nación insular cayó inicialmente un 50 % a partir de las 16:45 hora local (11:15 UTC). Los trabajos de reparación duraron varias horas, y el tráfico de Internet del país volvió a los niveles esperados hacia la 01:00 hora local del 10 de diciembre (19:30 UTC).

En la mañana del 24 de diciembre, la empresa panameña de distribución eléctrica ENSA informó inicialmente de un suceso que afectaba a los servicios eléctricos de sus clientes. Un informe publicado solo 30 minutos después arrojaba nuevos detalles, señalando un incidente en el "Sistema Interconectado Nacional" que afectaba al suministro eléctrico en varias zonas, pero que en una hora se había extendido a escala nacional. Aunque los problemas eléctricos regionales iniciales no tuvieron un impacto notable en el tráfico de Internet de Panamá, la pérdida de tráfico en el gráfico siguiente coincide con la expansión nacional del apagón, que se produjo a las 11:45 hora local (16:45 UTC). El tráfico volvió a los niveles normales en torno a las 15:00 hora local (20:00 UTC), en consonancia con una publicación en X de ENSA en el que confirmaba: "A las 15:12 se ha normalizado el suministro de energía eléctrica a todos nuestros clientes tras un incidente a nivel de transmisión originado en la subestación Panamá 1 de ETESA".

Hemos abordado las interrupciones de Internet en Ucrania debidas al conflicto en ese país en numerosas publicaciones trimestrales del blog sobre el resumen de interrupciones de Internet en los dos últimos años. Sin embargo, en noviembre, la conectividad en numerosas zonas del país se vio interrumpida por cortes de electricidad a causa de una gran tormenta invernal. La nieve y los fuertes vientos dejaron sin electricidad a cientos de ciudades y pueblos, dañando la infraestructura eléctrica. El impacto es visible en los gráficos siguientes como una caída del tráfico que se produjo alrededor de la 01:00 hora local del 27 de noviembre (23:00 UTC del 26 de noviembre), observada en regiones como Donetsk, la provincia de Jersón y Luhansk. El tráfico pareció volver a los niveles normales a primera hora de la mañana, hora local, del 28 de noviembre.

Maintenance

El 25 de octubre, el huracán Otis tocó tierra cerca de Acapulco, popular destino turístico de México. Además de los daños estructurales catastróficos, se informó del derrumbe de "más de 10 000 postes de servicios públicos, que dejaron sin electricidad e Internet/comunicaciones a toda la región. Numerosas líneas de transmisión, subestaciones eléctricas y una central eléctrica también sufrieron graves daños". Estos daños en la infraestructura eléctrica y de comunicaciones en la zona provocaron una importante interrupción del acceso a Internet. Como se muestra en el siguiente gráfico, el tráfico de Internet desde Acapulco cayó alrededor de un 80 % cuando Otis tocó tierra. El tráfico empezó a mostrar cierta recuperación a principios de noviembre, pero los volúmenes máximos se mantuvieron relativamente constantes, y muy por debajo de los niveles anteriores al huracán, hasta finales de año. (Se observan varios picos importantes los días 26 y 30 de diciembre, pero no está clara la razón). Aunque el sector turístico de Acapulco experimentó una recuperación notable a finales de año, parece que el ritmo de la recuperación de las infraestructuras no ha sido tan rápido.

Technical problems

El trimestre pasado, informamos sobre el impacto de los incendios forestales que comenzaron el 7 de agosto en Hawai, y que causaron la muerte de casi 100 personas, y la destrucción de viviendas, empresas e infraestructuras, provocando cortes de electricidad e interrumpiendo el servicio de Internet. Una de las zonas más afectadas fue la ciudad de Lahaina, donde la conectividad a Internet siguió siendo deficiente durante semanas tras el inicio de los incendios. Las labores de reparación y restauración continuaron a lo largo del cuarto trimestre, y el tráfico mostró un claro aumento a lo largo de octubre, y picos en noviembre y diciembre que se acercaban a los niveles anteriores a los incendios.

Dos interrupciones de Internet relacionadas con trabajo de mantenimiento afectaron a la conectividad de Internet en Yemen en el cuarto trimestre. La primera duró más de cuatro horas durante la mañana del 10 de noviembre, de 03:10 - 07:45 hora local (00:10 - 04:45 UTC), y se produjo después de otras dos interrupciones del día anterior. El impacto fue visible a nivel nacional, y de red en PTC-YemenNet (AS30873).

Un artículo de Associated Press señalaba que, en una declaración a la agencia estatal de noticias, Public Telecom Corp. (PTC-YemenNet) de Yemen, achacó la interrupción al mantenimiento del cable submarino FALCON. El artículo también citaba una declaración de GCX, el operador del cable FALCON, sobre el mantenimiento previsto del sistema de cable que se había estado planificando durante los tres meses anteriores.

La segunda interrupción relacionada con trabajos de mantenimiento se produjo el 15 de diciembre poco antes de las 23:00 hora local (20:00 UTC). Una publicación en X de Mosfer Alnomeir, ministro de Telecomunicaciones y Tecnología de la Información de Yemen, explicaba lo sucedido: "Hemos observado que hace media hora se ha producido una interrupción del servicio de Internet que ha durado aproximadamente 30 minutos. Este corte ha ocurrido mientras los ingenieros realizaban trabajos de emergencia para sustituir y mejorar determinados equipos de servicio. El servicio se ha restablecido de inmediato. En nombre del equipo, os doy las gracias por vuestra comprensión". Una vez más, el impacto fue visible tanto a nivel nacional como de red.

Los "cambios en la información de enrutamiento" tras una "actualización rutinaria de software" fueron, al parecer, los causantes de un corte de Internet de varias horas en el proveedor de telecomunicaciones australiano Optus (AS4804) el 8 de noviembre, hora local. La conectividad empezó a fallar justo después de las 04:00, hora de Sídney, y la interrupción duró desde las 04:30 hasta las 10:00, hora de Sídney (17:30-23:00 UTC del 7 de noviembre). El tráfico no se recuperó totalmente a los niveles normales hasta las 23:00 hora de Sídney (12:00 UTC).

El problema de red afectó a más de 10 millones de clientes, así como a hospitales y sistemas de pago y transporte, y suscitó comparaciones con la interrupción de julio de 2023 del proveedor canadiense Rogers Communications. Optus presentó un informe al Comité Permanente del Senado de Australia sobre medio ambiente y comunicaciones en el que se detallaba la causa del apagón, señalando: "Ahora ya se sabe que el apagón se produjo debido a que aproximadamente 90 enrutadores PE se autoaislaron automáticamente para protegerse de una sobrecarga de información de enrutamiento IP. [...] Esta sobrecarga inesperada de información de enrutamiento IP se produjo tras una actualización de software en uno de los puntos de intercambio de Internet de Singtel (conocido como STiX) en Norteamérica, una de las redes internacionales de Optus. Durante la actualización, la red de Optus recibió cambios en la información de enrutamiento de un enrutador de emparejamiento alternativo de Singtel. Estos cambios de enrutamiento se propagaron por varias capas de nuestra red IP Core. Como resultado, hacia las 4:05 de la madrugada (AEDT), se superaron los límites de seguridad preestablecidos en un número significativo de enrutadores de la red de Optus". El informe también detallaba el trabajo de recuperación y los plazos para los servicios de Internet, DNS y móviles de los consumidores.

El fallo en las comunicaciones internacionales causó una breve interrupción de Internet en Telecom Armenia (AS12297) el 11 de noviembre, similar a una interrupción que se produjo casi un año antes. Como se muestra en el siguiente gráfico, la interrupción comenzó alrededor de las 15:15 hora local (11:15 UTC), y se identificaron breves periodos en los que el tráfico fue nulo. El tráfico se recuperó a los niveles previstos hacia las 21:00 hora local (17:00 UTC). Como uno de los mayores proveedores de telecomunicaciones del país, la interrupción del servicio fue visible también a nivel nacional.

El 1 de diciembre, se observó una caída considerable del tráfico entre las 15:00 y las 21:30 hora local (15:00 - 21:30 UTC) en el proveedor de Internet móvil y de banda ancha Three UK (AS206067), como se observa en el gráfico siguiente. Aunque el proveedor reconoció que los clientes estaban experimentando problemas y ofreció novedades (1, 2, 3, 4) sobre el restablecimiento del servicio del día siguiente, nunca reveló información adicional sobre la causa de la interrupción. Sin embargo, un informe publicado afirmaba que Three UK achacó el incidente, que afectó a más de 20 000 usuarios, a problemas técnicos en uno de sus centros de datos.

El 5 de diciembre, Telecom Egypt (AS8452)  publicó en X que un fallo técnico que afectaba a uno de sus principales dispositivos de red había sido la causa de una interrupción del servicio de Internet en su red, que también afectó la conectividad de varios otros proveedores de red, tales como LINKdotNET (AS24863), Vodadfone Egypt (AS24835) y Etisalat (AS36992), así como al tráfico a nivel nacional, según se observa en los gráficos siguientes. Aunque una noticia afirmaba que la interrupción, que se produjo entre las 14:15 y las 00:00 hora local (12:15 y 22:00 UTC), se debía a la rotura de los cables submarinos FLAG y SeaMeWe-4, una publicación posterior de Telecom Egypt sobre el restablecimiento del servicio aclaró: "La empresa también confirma que no es cierto lo que ha circulado en algunas redes sociales sobre la rotura de uno de los cables submarinos".

Una interrupción del servidor DNS (no confirmada) en el proveedor tunecino de Internet Topnet (AS37705) causó una breve interrupción del servicio a sus clientes el 17 de diciembre, que afectó también a los volúmenes de tráfico a nivel nacional. El incidente duró menos de dos horas, de 13:00 a 14:45 hora local (12:00 a 13:45 UTC).

Un incidente no especificado en la red de Orange Guinée (AS37461) afectó a la conectividad a Internet, así como a las llamadas telefónicas y los mensajes de texto durante la mañana del 22 de diciembre. El siguiente gráfico muestra una interrupción casi total de la red entre las 09:15 y las 11:30 hora local (09:15 - 11:30 UTC). El proveedor publicó una actualización sobre el restablecimiento de las llamadas, los mensajes de texto y la conectividad a Internet.

En Cloudflare Radar: resumen de 2023, destacamos más de 180 interrupciones importantes del servicio de Internet que se observaron hasta finales de noviembre, aunque es probable que la cifra real esté más cerca de las 200 a finales de año. Aunque puede parecer un volumen elevado, no hay que descartar que la cifra real sea aún mayor, ya que la cobertura de las publicaciones de estos incidentes no es exhaustiva. Por ejemplo, aunque cubrimos la interrupción de Internet en Manipur (India), que tuvo lugar a lo largo de varios meses en 2023, la página web internetshutdowns.in muestra que se produjeron más de 90 apagones más breves localizados en todo el país.

Además, 2024 se perfila como un año de elecciones importante, ya que habrá procesos electorales en más de 50 países de todo el mundo. Lamentablemente, algunos países han optado por imponer cortes o interrumpir la conectividad a Internet durante las elecciones. La Declaración Conjunta de la Coalición para la Libertad de Expresión en Internet sobre las interrupciones del servicio y las elecciones detalla los efectos perjudiciales de tales medidas. El equipo de Cloudflare Radar monitorizará los cierres de Internet relacionados con las elecciones y publicará sus observaciones en Cloudflare Radar Outage Center, en las redes sociales y en blog.cloudflare.com.

Síguenos en @CloudflareRadar (X), cloudflare.social/@radar (Mastodon) y radar.cloudflare.com (Bluesky), o ponte en contacto con nosotros por correo electrónico.