Em 2025, duas falhas de infraestrutura tiraram do ar parte da internet: em 20 de outubro, um erro na automação de DNS da AWS na região US-EAST-1 afetou serviços como iFood e Alexa; em 18 de novembro, um arquivo de configuração da Cloudflare derrubou X e ChatGPT. Nenhuma foi ataque.
O ano de 2025 teve duas grandes falhas de infraestrutura de internet, e nenhuma delas foi ataque hacker. Em 20 de outubro, a região US-EAST-1 da Amazon Web Services (AWS), na Virgínia do Norte, sofreu uma pane causada por um erro no software que automatiza a gestão de DNS do banco de dados DynamoDB, com efeito em cascata sobre centenas de empresas. Em 18 de novembro, uma falha no sistema de gestão de robôs da Cloudflare deixou fora do ar serviços como X e ChatGPT por horas.
O que aconteceu com a AWS?
Segundo o Canaltech, a AWS atribuiu o incidente a um bug no software que automatiza a gestão de DNS: o erro gerou um registro de DNS vazio, e os serviços deixaram de saber para onde enviar as requisições. A falha começou no DynamoDB e se espalhou para outros serviços, como o Network Load Balancer, até que os registros corretos fossem restaurados com intervenção manual.
| Item | AWS, 20/10/2025 |
|---|---|
| Região | US-EAST-1, na Virgínia do Norte |
| Causa | Bug na automação de DNS do DynamoDB, que gerou registro vazio |
| Alcance | Cerca de 500 empresas afetadas, segundo o Baguete |
| Relatos de falha | 4 milhões no DownDetector, mais que o dobro de uma semana normal |
| Serviços citados | Amazon.com, Prime Video, Alexa, Snapchat, Fortnite, Roblox, iFood, Disney+ |
| No Brasil | Falhas se intensificaram a partir das 2h30, segundo o Baguete |
A AWS pediu desculpas e anunciou medidas, como desativar globalmente a automação de DNS do DynamoDB até a correção, criar controle de taxa no balanceador de carga e ampliar testes de recuperação no EC2.
O que aconteceu com a Cloudflare?
Segundo o Gigazine, a falha de 18 de novembro começou no Bot Management, serviço que identifica e bloqueia robôs. Esse sistema usa um "arquivo de recursos" atualizado a cada poucos minutos. Depois de uma mudança no sistema que gera esse arquivo, ele cresceu além do tamanho fixo esperado, o que fez o serviço falhar e devolver erros a todo o tráfego que dependia dele.
A Cloudflare afirmou que a pane "não foi causada, direta ou indiretamente, por um ataque cibernético ou atividade maliciosa", chamou o episódio de sua maior falha desde julho de 2019 e anunciou medidas de reforço.
O que os dois casos têm em comum?
- Causa interna: nos dois casos, a origem foi um erro em sistemas automatizados do próprio provedor, e não um ataque;
- Concentração: muitas empresas dependiam de um mesmo provedor ou de uma mesma região;
- Efeito cascata: a falha em um componente atingiu serviços que dependiam dele indiretamente;
- Correção no próprio provedor: no caso da AWS, a restauração exigiu intervenção manual; nos dois casos, os clientes dependeram da reação do fornecedor.
Que lições ficaram para quem contrata nuvem e infraestrutura?
- Mapear as dependências críticas do sistema, inclusive de serviços de terceiros como CDN, DNS e autenticação.
- Avaliar se a operação depende de uma única região de nuvem e quanto custaria ter redundância.
- Ter página de status e plano de comunicação para clientes durante falhas de fornecedores.
- Testar periodicamente a recuperação de desastres.
- Rever contratos e níveis de serviço com fornecedores de infraestrutura.
O que isso significa hoje?
Em 2026, nenhum provedor está imune a falhas, e a pergunta certa é quanto tempo o seu negócio aguenta parado. Ao contratar o desenvolvimento ou a operação de um sistema, peça à software house uma análise de dependências e de alternativas de redundância, com o custo de cada opção.
Fontes
Compare nota, avaliações verificadas e score, e fale direto com a empresa pela Citeo.
Perguntas frequentes
O que causou a pane da AWS em outubro de 2025?
Segundo a AWS, um bug no software que automatiza a gestão de DNS do DynamoDB gerou um registro vazio na região US-EAST-1, o que impediu que serviços localizassem uns aos outros e provocou falhas em cascata.
A queda da Cloudflare em novembro de 2025 foi um ataque?
Não. A Cloudflare informou que a falha foi causada por um arquivo de configuração do sistema de gestão de robôs que cresceu além do tamanho esperado, sem relação com ataque ou atividade maliciosa.
Como reduzir o impacto de falhas de provedores de nuvem?
Mapeando dependências, avaliando redundância entre regiões ou provedores, testando a recuperação e preparando um plano de comunicação para clientes durante incidentes.