Mensagens anteriores

A plataforma Cloudflare, conhecida por fornecer serviços de segurança e otimização de sites, confirmou que uma falha na sua plataforma levou à perda de 55% de logs enviados para a mesma durante um período de quase 4 horas.

O problema terá ocorrido a 14 de novembro, quando se começou a verificar que vários sistemas de logs deixaram de funcionar nos serviços da empresa. A Cloudflare, por entre os seus serviços, oferece uma plataforma de recolha de logs de diferentes locais, para monitorizar os dados de sites e aplicações web.

Estes logs são fundamentais para analisar possíveis padrões de ataques e falhas, ou para analisar o tráfego a diferentes locais e apps web. Existe ainda um serviço que permite exportar esses logs para plataformas externas de registo.

A plataforma afirma processar mais de 50 triliões de dados de logs todos os dias, portanto é uma quantidade absurda de dados que são diretamente analisados pela plataforma. No entanto, no dia 14 de Novembro, e durante 3 horas e meia, o serviço deixou de fornecer informações. Os clientes reportaram que os logs estariam inacessíveis e não forneciam novos dados.

Segundo a empresa, em análise do problema, verificou-se que 55% dos registos que deveriam ter sido enviados não estariam a ser registados, e foram permanentemente perdidos. Este problema derivou-se de uma falha na configuração do serviço Logfwdr, que é usado pela Cloudflare para conjugar os registos e permitir a recolha massiva dos dados.

Embora este sistema tenha um modo de segurança, que tenta prevenir a perda dos dados em caso de falhas, nesta situação terá sido um volume bastante elevado de dados para o serviço ter capacidade de processar, acabando por causar a perda da informação.

Face ao incidente, a Cloudflare afirma ter aplicado medidas para prevenir que a situação volte a repetir-se no futuro, tendo ainda aplicado correções para garantir que os sistemas de segurança funcionam como esperado em caso de falha. No entanto, os dados que foram registados durante o período em que a falha esteve ativa foram permanentemente perdidos.