Resumo das interrupções da internet no primeiro trimestre de 2024

A rede da Cloudflare abrange mais de 310 cidades em mais de 120 países, onde nos interconectamos com mais de 13.000 provedores de rede para fornecer uma ampla gama de serviços a milhões de clientes. A amplitude de nossa rede e de nossa base de clientes nos fornece uma perspectiva única sobre a resiliência da internet, permitindo-nos observar o impacto das interrupções na internet. Graças à funcionalidade do Cloudflare Radar, lançada recentemente, neste trimestre começamos a explorar o impacto do ponto de vista do roteamento e também do ponto de vista do tráfego, tanto no nível da rede quanto do local.

O primeiro trimestre de 2024 começou com algumas interrupções na internet. Danos a cabos terrestres e submarinos causaram problemas em vários locais, enquanto ações militares relacionadas a conflitos geopolíticos em andamento impactaram a conectividade em outras áreas. Os governos de vários países africanos, bem como o Paquistão, ordenaram interrupções na internet, com foco forte na conectividade de dispositivos móveis. Agentes maliciosos conhecidos como Anonymous Sudan reivindicaram a responsabilidade por ataques cibernéticos que interromperam a conectividade com a internet em Israel e no Bahrein. Manutenção e quedas de energia deixaram os usuários off-line, resultando em quedas observadas no tráfego. E, de uma forma mais incomum, os problemas de RPKI, DNSe DNSSEC estavam entre os problemas técnicos que interromperam a conectividade dos assinantes em vários provedores de rede.

Como destacamos anteriormente, este post tem o objetivo de fornecer uma visão geral resumida das interrupções observadas e não é uma lista exaustiva ou completa dos problemas que ocorreram durante o trimestre.

Cable cuts

Os danos relatados no cabo de fibra ótica que ocorreram em Camarões em 10 de janeiro interromperam ainda mais a conectividade para clientes do AS327802 (Moov Africa Tchad/Millicom) , um provedor de telecomunicações no Chade. De acordo com uma postagem no Facebook (traduzida) da Moov Africa Tchad, "Na tarde do dia 10 de janeiro de 2024, ocorreu uma pane na internet devido a um corte na fibra óptica vinda de Camarões através da qual o Chade tem acesso à internet, a que vem do Sudão ficou indisponível por um tempo." Não está claro se o corte do cabo mencionado ocorreu em Camarões ou no Chade, e o problema mencionado do cabo do Sudão pode ser aquele abordado em nosso post de resumo do quarto trimestre de 2023. Como um país sem saída para o mar, o Chade depende de conexões terrestres com a internet para/através de países vizinhos, e o mapa de cabos da AfTerFibre ilustra a dependência do Chade de caminhos de cabos limitados através de Camarões e do Sudão.

Os gráficos abaixo mostram que o tráfego da Moov Africa Tchad foi interrompido por mais de 12 horas a partir do meio-dia (UTC) de 10 de janeiro, e a interrupção também foi visível a nível de país. O corte de fibra também resultou em volatilidade significativa do ponto de vista do roteamento, já que o volume de espaço de endereços IPv4 anunciado mudou frequentemente em nível de rede e de país durante a interrupção.

Uma segunda interrupção menos grave também foi observada durante a manhã (UTC) de 11 de janeiro. Essa interrupção foi supostamente devido a um suposto ataque cibernético do Anonymous Sudan que teve como alvo o AS328594 (SudaChad Telecom), que é um provedor upstream para a Moov Africa Tchad.

Em 15 de fevereiro, uma interrupção significativa, mas completa, na internet (cerca de 30 minutos) foi observada no AS37577 (Orange Burkina Faso). De acordo com a tradução de um comunicado publicado pelo provedor nas redes sociais, "O incidente deve-se a um corte de fibra, que causa uma interrupção dos serviços de internet para determinados clientes. A Orange não especificou se foi um corte de fibra mais localizado ou dano a uma das fibras terrestres que atravessam o país. O incidente deixou a rede completamente off-line, já que a quantidade de espaço de endereços IPv4 anunciado do número de sistema autônomo caiu para zero durante o período.

A MTN Nigéria recorreu à mídia social em 28 de fevereiro para informar aos clientes que: "Vocês estão enfrentado desafios para se conectar à rede devido a uma grande interrupção no serviço causada por vários cortes de fibra, afetando serviços de voz e dados." Um relatório publicado descreveu o impacto, observando "Milhões de clientes em todo o país foram afetados pela interrupção de horas, especialmente no Lagos." A conectividade foi interrompida por aproximadamente sete horas entre 13h30 e 20h30, horário local (12h30 e 19h30 UTC), e o provedor publicou uma nota de acompanhamento pouco antes da meia-noite, horário local, informando que o serviço havia sido totalmente restaurado.

Uma interrupção de 16 horas na internet nos dias 2 e 3 de março no AS27653 (Digicel Haiti) ocorreu devido a um corte duplo de fibra como resultado da violência relacionada às tentativas de destituir o primeiro-ministro Ariel Henry. Começando por volta das 22h, horário local, em 2 de março (03h em 3 de março), foi observada uma interrupção completa por aproximadamente nove horas. Alguma recuperação no tráfego ocorreu por aproximadamente duas horas e meia, seguida por uma interrupção quase completa de três horas. A Digicel Haiti efetivamente desapareceu da internet durante a interrupção de nove horas, já que nenhum espaço de endereços IPv4 ou IPv6 foi anunciado pela rede durante esse período.

Uma breve interrupção no tráfego observada no AS23944 (SKY) nas Filipinas em 18 de março provavelmente estava relacionada a um corte de fibra. Em um comunicado publicado pela SKY nas mídias sociais, eles afirmaram que "Os_serviços da SKY em várias áreas em Marikina, Pasig e Quezon City estão atualmente afetados por um problema de corte de fibra_", listando 45 áreas afetadas. O tráfego foi afetado de forma mais significativa entre 20h e 21h, horário local (12h e 13h UTC), contudo, a recuperação total demorou muitas horas a mais.Foi observado apenas um pequeno impacto no roteamento resultante do corte de fibra.

Em 14 de março, danos a vários cabos submarinos na costa oeste da África afetaram a conectividade com a internet em vários países da África Ocidental e Austral. Os danos foram supostamente causados por quedas de rochedos subaquáticos e, além de interromper a conectividade com a internet, também causaram problemas de disponibilidade nos serviços em nuvem do Microsoft Azure e do Office 365.

Os cabos Africa Coast to Europe (ACE), Submarine Atlantic 3/West Africa Submarine Cable (SAT-3/WASC), West Africa Cable System (WACS) e MainOne foram todos danificado e se impactaram 13 países africanos, incluindo Benim e Burquina Faso , Camarões, Costa do Marfim, Gâmbia, Gana, Guiné, Libéria, Namíbia, Níger, Nigéria, África do Sule Togo.

Foram observadas interrupções comparativamente breves no Níger, na Guinée na Gâmbia, com duração de menos de uma hora a aproximadamente duas horas.

No entanto, as interrupções se estenderam por vários dias em países como Togo, Libéria e Gana, onde levou várias semanas para que o tráfego retornasse aos níveis de pico observados anteriormente.

As operadoras nos países afetados tentaram manter a disponibilidade transferindo o tráfego para o cabo submarino Equianodo Google, que supostamente experimentou um aumento de tráfego de quatro vezes, e o cabo submarino Maroc Telecom West Africa do Marrocos. O serviço no cabo SAT-3foi totalmente restaurado em 6 de abril, com os reparos no ACE concluídos em 17 de abril e os reparos no WACS e no MainOne devem ser concluídos até 28 de abril.

Mais detalhes e observações podem ser encontrados no nosso post do blog Undersea cable failures cause Internet disruptions for multiple African countries.

Em 24 de fevereiro, três cabos submarinos que atravessam o Mar Vermelho foram danificados: o cabo Seacom/Tata, o Asia Africa Europe-1 (AAE-1) e o Europe India Gateway (EIG). Acredita-se  que os cabos foram cortados pela âncora do Rubymar, um navio de carga danificado por um míssil balístico em 18 de fevereiro. No momento da interrupção, a Seacom confirmou o dano ao seu cabo, enquanto os proprietários dos outros dois cabos não publicaram confirmações semelhantes.

Embora os cortes de cabos supostamente tenham afetado países da África Oriental, incluindo a Tanzânia, o Quênia, Ugandae Moçambique, nenhuma perda de tráfego foi observada nesses países no Cloudflare Radar.

Military action

Em 2 de fevereiro, a Cloudflare observou uma perda de tráfego no AS15706 (Sudatel) e no AS36972 (MTN Sudan), com uma perda semelhante ocorrendo em 7 de fevereiro no AS36998 (Zain Sudan/SDN Mobitel). A interrupção na MTN Sudan está alinhada com uma postagem de mídia social do provedor, na qual eles afirmaram (traduzido) "Lamentamos a interrupção de todos os serviços devido a circunstâncias fora do nosso controle. Enquanto nos desculpamos pelo transtorno causado por essa interrupção, reiteramos nossos esforços para restaurar o serviço o mais rápido possível, e vocês serão notificados sobre o retorno do serviço." Em 5 de fevereiro, vários dias após o início da interrupção, a Zain Sudan publicou um post na mídia social que afirmava (traduzido) "A Zain Sudan tem se esforçado constantemente para manter os serviços de comunicação e internet para atender seus valiosos assinantes e gostaríamos de salientar que a atual interrupção de rede se deve a circunstâncias fora do seu controle, com a nossa esperança de que a segurança prevaleça e que o serviço seja restaurado o mais rápido possível." O Sudatel não compartilhou qualquer informação sobre o estado da sua rede. Em 4 de fevereiro, o Digital Rights Lab - Sudan postou nas redes sociais que "Nossas fontes confirmaram que as forças do @RSFSudan assumiram o controle dos data centers de provedores de internet em Cartum, #Sudan."É provável que as interrupções na internet observadas nesses provedores estejam relacionadas a esses ataques, parte do conflito militar que está acontecendo no país desde 15 de abril de 2023.

As interrupções nessas redes variaram em duração. Na Sudatel, o tráfego começou a retornar em 11 de fevereiro. Na Zain Sudan, o tráfego começou a retornar em 3 de março, corroborado por um post nas redes sociais que afirmava (traduzido) "A rede Zain está retornando gradualmente ao trabalho e permite que seus assinantes se comuniquem gratuitamente por tempo limitado. A Zain promete continuar trabalhando para restaurar sua rede no restante dos estados." O tráfego ainda não havia retornado na MTN Sudan no final do primeiro trimestre.

Em fevereiro, a guerra entre a Ucrânia e a Rússia atingiu a marca de dois anos e, durante esse período, abordamos uma série de interrupções na internet na Ucrânia causadas por ataques relacionados ao conflito. Em 22 de fevereiro, ataques aéreos russos a infraestruturas críticas na Ucrânia danificaram instalações de energia em todo o país, resultando em quedas de energia generalizadas. Essas quedas de energia causaram interrupções na internet em várias regiões da Ucrânia, incluindo Kharkiv, Zaporizhzhia, Odessa, Dnipropetrovsk Oblast e Khmelnytskyi Oblast. O tráfego caiu inicialmente por volta das 5h, horário local (3h UTC), caindo até 68% em Kharkiv. No entanto, todas as regiões apresentaram níveis de tráfego mais baixos por vários dias em comparação com a semana anterior.

Em nosso post no blog do quarto trimestre de 2023 com o resumo das interrupções na internet , notamos que, durante outubro, novembro e dezembro, a Paltel (Palestine Telecommunications Company) publicou várias postagens em redes sociais sobre interrupções em seus serviços de linhas fixas, móveis e de internet. Durante o primeiro trimestre de 2024, interrupções semelhantes foram observadas em 12 de janeiro, 22 de janeiro e 5 de março. Ela atribui essas interrupções à agressividade contínua relacionada à guerra com Israel.

As interrupções associadas durante o trimestre variaram em duração, de apenas algumas horas a mais de uma semana. Cada interrupção é mostrada nos gráficos abaixo, que mostram o tráfego da Paltel em quatro províncias palestinas na região da Faixa de Gaza. Embora pareça que a província de Gaza sofreu uma interrupção no tráfego, pois a conectividade permaneceu disponível, ocorreram interrupções completas nas províncias de Khan Yunis, Rafah e Deir al-Balah.