La interrupción de Cloudflare: impacto, riesgos y lo que revela sobre las vulnerabilidades del comercio electrónico

El 18 de noviembre de 2025, Cloudflare sufrió un apagón global que interrumpió brevemente gran parte de Internet. Grandes plataformas como ChatGPT, X (antes Twitter), Canva, Ikea y múltiples sistemas del sector público y de transportes quedaron parcial o totalmente inaccesibles.

Cloudflare se sitúa en la ruta crítica de alrededor de una quinta parte del tráfico web mundial y protege o acelera aproximadamente el 20% de todos los sitios web. Cuando esa capa falla, millones de usuarios y miles de empresas -incluidos muchos sitios de comercio electrónico- lo notan inmediatamente.

Este artículo se centra en lo que ocurrió, el impacto medible y las debilidades estructurales que la interrupción puso de manifiesto para los sitios web y los minoristas en línea de todo el mundo.

¿Qué ocurrió el 18 de noviembre de 2025?

Cronología del incidente

La propia autopsia de Cloudflare y el seguimiento externo coinciden en esta línea temporal:

• Alrededor de las 11:20 UTC: La red de Cloudflare comienza a experimentar fallos significativos en la entrega del tráfico principal.
  
• De última hora de la mañana a primera hora de la tarde: Las tasas de error HTTP 5xx se disparan a medida que el software de enrutamiento se bloquea y reinicia repetidamente.
  
• Alrededor de las 14:30 UTC: El tráfico principal se ha restablecido en su mayor parte, aunque algunos servicios siguen mostrando errores elevados.
  
• Alrededor de las 17:06 UTC: Cloudflare restablece los niveles de error normales y mitiga el incidente por completo.
  

Los rastreadores de cortes registraron grandes picos durante las horas de mayor uso en Europa y Estados Unidos.

Causa raíz: Un fallo latente en la configuración de la gestión de bots

Cloudflare confirmó que no se trataba de un ciberataque. En su lugar, los problemas internos se convirtieron en cascada en un fallo global:

• Un cambio en los permisos de la base de datos creó entradas duplicadas en un "archivo de características" utilizado por el sistema de gestión de bots de Cloudflare.
  
• El archivo duplicó su tamaño y se propagó por toda la red mundial.
  
• El software de enrutamiento tenía un límite de tamaño duro. Cuando el archivo lo superaba, el software se bloqueaba.
  
• Dado que Cloudflare envía configuraciones de seguridad de forma global y rápida, el archivo defectuoso se propagó por todas partes y provocó fallos generalizados.
  

Esto ilustra un escenario clásico en el que la lógica de configuración (plano de control) interrumpe la gestión del tráfico real (plano de datos).

¿Cuál fue el impacto?

Alcance y escala mundiales

Los indicadores clave muestran el alcance de la interrupción:

• Los rastreadores de interrupciones informaron de casi 5.000 problemas en su punto álgido en algunas regiones, con informes globales que superaron los 11.000 en algunos rastreadores.
  
• Cloudflare gestiona aproximadamente el 20% del tráfico web mundial.
  
• Entre las principales plataformas afectadas se encontraban X, ChatGPT, League of Legends, Bet365, Sage, YouTube, servicios de Google, sistemas del sector público y autoridades financieras.
  
• Los sistemas de información del transporte público y los sitios web operativos, como New Jersey Transit, sufrieron interrupciones.
  

Cuando una infraestructura a esta escala falla, se convierte en un acontecimiento sistémico.

Impacto directo en el comercio electrónico

Para el comercio electrónico, la interrupción creó problemas concretos y costosos:

• Las páginas de productos devolvían páginas de error de Cloudflare en lugar de cargarse normalmente.
  
• Las API de pago y pago que dependían de los trabajadores de Cloudflare o de la lógica WAF fallaron.
  
• Los comerciantes que utilizaban plataformas de comercio SaaS se vieron afectados incluso cuando su propio alojamiento estaba en buen estado.
  
• Los proveedores de identidad y pago que dependen de Cloudflare experimentaron fallos en cascada.
  

Como la interrupción se produjo cerca de grandes eventos comerciales como el Black Friday, el momento amplificó las posibles pérdidas de ingresos.

Incluso una interrupción de dos horas durante las horas punta de las compras puede causar importantes daños financieros.

Interrupción más amplia en toda la industria

La interrupción fue mucho más allá del comercio electrónico:

• Los portales de atención al cliente y los sistemas de inicio de sesión fallaron.
  
• Se interrumpieron los servicios de juegos, apuestas y streaming.
  
• Se interrumpieron eventos corporativos como las convocatorias de beneficios.
  
• Las herramientas de IA y las consolas de gestión de SaaS quedaron inaccesibles.
  

Esta interrupción demostró hasta qué punto Cloudflare está integrada en las operaciones empresariales diarias.

Vulnerabilidades estructurales expuestas por el apagón

Puntos únicos de fallo ocultos en la infraestructura mundial

Varios análisis destacan la peligrosa centralización de la infraestructura de Internet en un reducido número de proveedores.

Los principales riesgos son:

• Concentración excesiva de tráfico crítico a través de unas pocas empresas.
  
• Dependencias ascendentes ocultas que son invisibles para la mayoría de las empresas.
  
• Fallos en cascada que afectaron a proveedores de la nube, plataformas SaaS y sitios web posteriores.
  

Una empresa puede creer que está diversificada y, sin embargo, seguir dependiendo por completo de Cloudflare sin darse cuenta.

Rápida propagación global sin fuertes controles de radio de explosión

Los rápidos mecanismos de actualización de seguridad de Cloudflare son beneficiosos para mitigar los ataques, pero peligrosos durante las desconfiguraciones.

El apagón

• Una sola configuración malformada puede llegar instantáneamente a cientos de centros de datos.
  
• Las reversiones tardan en producirse, lo que significa que las interrupciones se convierten en globales casi al instante.
  
• La infraestructura de seguridad puede socavar involuntariamente la disponibilidad.
  

Excesiva dependencia de un único borde y pila de pagos

Para los sitios de comercio que dependen de Cloudflare tanto para la entrega de borde como para el tráfico API, la interrupción causó fallos dobles.

Esto crea:

• No se pueden procesar pedidos.
  
• Sin pasarela de pago funcional.
  
• Sin acceso administrativo a los sistemas backend.
  

Cortes de segundo orden por dependencia de proveedores

Muchas de las empresas afectadas no utilizaban Cloudflare directamente. Lo hacían sus proveedores.

Esto afectó a: proveedores de identidad, herramientas de análisis, motores de personalización, CMS headless y plataformas de marketing.

Cuando los proveedores fallan, su sitio falla parcialmente, aunque su infraestructura sea perfecta.

Qué significa esto para los sitios web y el comercio electrónico

Impacto en los ingresos y la conversión

empresas de comercio electrónico:

• Páginas de productos y carritos fallidos.
  
• Los errores de pago provocan pérdidas de ingresos inmediatas.
  
• Frustración de los clientes y erosión de la confianza.
  
• Mayor probabilidad de que los usuarios se pasen a la competencia.
  

Estrés operativo y de marca

Los efectos internos incluyeron:

• Picos en los tickets de soporte.
  
• Los equipos de ingeniería persiguen problemas fuera de su control.
  
• Los ejecutivos exigen explicaciones por un apagón causado por un proveedor ascendente.
  

Externamente, las marcas se vieron obligadas a explicar fallos que no habían provocado.

Lecciones para líderes digitales y de comercio electrónico

Diversificar las infraestructuras críticas

Para evitar que se repita:

• Utilice varias CDN.
  
• Implementar redundancia DNS con dos proveedores independientes.
  
• Evite vincular el escaparate, el pago y los flujos de identidad a la misma pila de proveedores.
  

Diseño para la degradación gradual

Durante una interrupción del servicio:

• Servir páginas en caché desde fuentes de respaldo.
  
• Permita que los clientes construyan sus carritos localmente.
  
• Poner pedidos en cola para procesarlos más tarde.
  

El objetivo es degradar suavemente, no fallar abruptamente.

Auditoría de dependencias de proveedores

Las empresas deben cartografiar todo su gráfico de dependencias, incluidos los subproveedores, para comprender el verdadero riesgo.

Reforzar la gobernanza de la configuración

Las mejores prácticas incluyen:

• Límites de tamaño estrictos en los archivos de configuración.
  
• Despliegues escalonados en lugar de impulsos globales.
  
• Desencadenantes automáticos de reversión.
  
• Separación de las configuraciones de seguridad de la lógica de enrutamiento.
  

Mejorar la preparación ante incidentes

Las organizaciones deben mantener:

• Runbooks para interrupciones de servicio.
  
• Páginas de estado que comunican con claridad.
  
• Mensajería de clientes preaprobada para periodos de inactividad.
  

El apagón de Cloudflare del 18 de noviembre de 2025 fue un evento de infraestructura a escala global que demostró lo frágiles que pueden ser los ecosistemas modernos de comercio electrónico.

La lección es clara: por muy fiable que sea un proveedor, depender demasiado de una sola capa de infraestructura crea un riesgo empresarial inaceptable. Las empresas que respondan a esta interrupción diversificando la infraestructura, mejorando los patrones de resiliencia y mapeando las dependencias ocultas estarán mucho mejor preparadas cuando llegue inevitablemente la próxima gran interrupción.