
Le 5 più grandi interruzioni di internet di sempre: quando Facebook è scomparso, 8,5 milioni di PC sono morti e AWS ha bloccato il Web
Ogni pochi anni, un singolo guasto raggiunge una portata tale che internet smette di sembrare un'infrastruttura e inizia a sembrare fragile. Le app diventano silenziose, i terminali di pagamento si bloccano e le linee di supporto si riempiono di persone che fanno la stessa domanda allo stesso tempo. Gli incidenti qui sotto sono quelli che hanno avuto il maggiore impatto.
Non esiste una classifica ufficiale delle interruzioni, e qualsiasi ranking comporta un giudizio. Il nostro pesa insieme tre aspetti: quante persone o dispositivi sono stati colpiti, quanto è durata l'interruzione e quanto danno reale ne è seguito. Questo ultimo fattore è quello che conta di più. Un'interruzione che ferma aerei o silenzia chiamate di emergenza non è la stessa di quella che interrompe il divertimento, anche quando i numeri degli utenti sembrano simili.
1. Meta, ottobre 2021: il giorno in cui Facebook si è rimosso da internet
Il 4 ottobre 2021, Facebook, Instagram, WhatsApp e Messenger sono scomparsi insieme per circa sei ore. La causa non è stata un attacco. Durante una manutenzione di routine, una modifica di configurazione ha ritirato i percorsi del Border Gateway Protocol che indicano il resto di internet dove si trova la rete di Meta. Come Cloudflare l'ha descritto, i server DNS di Meta hanno smesso di annunciarsi e l'azienda ha essenzialmente cancellato le proprie indicazioni dalla tabella di routing globale.
Il recupero è stato rallentato dalla stessa dipendenza. Gli strumenti interni e i sistemi di accesso si basavano sulla rete che era scomparsa, quindi gli ingegneri hanno faticato a raggiungere l'hardware di cui avevano bisogno per risolvere. La società di analisi di rete Kentik ha calcolato il costo in termini umani attorno a 1,2 trilioni di minuti-persone di accesso perso, una cifra che riflette la vasta dimensione della base utenti di Meta piuttosto che una singola conseguenza drammatica.
Ciò che rende questa l'interruzione più grande secondo la nostra misura è la portata. Nessun altro singolo incidente ha rimosso quattro servizi utilizzati da miliardi di persone nello stesso momento.
2. CrowdStrike, luglio 2024: 8,5 milioni di macchine e 46.000 voli a terra
Il 19 luglio 2024, un aggiornamento difettoso del software di sicurezza Falcon di CrowdStrike ha fatto entrare i computer Windows nel ciclo di avvio in tutto il mondo. Microsoft ha stimato che circa 8,5 milioni di dispositivi erano stati colpiti, cifra riportata da Reuters e derivata dalla propria valutazione di Microsoft.
Le conseguenze sono state inusualmente fisiche. Compagnie aeree, ospedali, emittenti, banche e rivenditori hanno trovato il proprio personale a fissare terminali non avviabili. Scrivendo per BBC Future, il reportage ha citato dati di tracciamento voli da FlightAware che mostrano circa 46.000 voli ritardati o cancellati nei giorni seguenti.
Il recupero è stato lento perché molte macchine necessitavano di attenzione manuale, in alcuni casi avviandosi in modalità provvisoria per eliminare un singolo file. Un'interruzione che richiede che una persona tocchi ogni dispositivo colpito non scala rapidamente, qualunque sia la dimensione del team di risposta.
3. Amazon Web Services, ottobre 2025: quando una regione porta il web
Il 20 ottobre 2025, un guasto nella regione US-EAST-1 di Amazon Web Services in Virginia del Nord ha interrotto i servizi per più di quindici ore. La società di monitoraggio della rete ThousandEyes ha tracciato il trigger a guasti nella risoluzione DNS che hanno colpito il servizio di database DynamoDB, che poi si sono propagati attraverso i sistemi che dipendevano da esso.
Poiché US-EAST-1 è la regione AWS più vecchia e più utilizzata, il raggio di esplosione si è esteso ben oltre Amazon. I report di TIME hanno descritto interruzioni in app consumer, giochi, servizi finanziari e strumenti per il lavoro, inclusi servizi senza un evidente legame tra di loro al di là di una regione cloud condivisa.
Questo incidente illustra un punto strutturale piuttosto che un fallimento nuovo. La concentrazione crea correlazione: quando una grande parte del web dipende dalla stessa regione, un problema regionale si comporta come un problema globale.
4. Rogers, luglio 2022: una rete nazionale e chiamate di emergenza
Il 8 luglio 2022, l'operatore canadese Rogers Communications ha subito un'interruzione nazionale delle sue reti wireless e cablate che è durata per la maggior parte di una giornata. Nella sua revisione successiva, il Canadian Radio-television and Telecommunications Commission ha registrato che circa 12 milioni di abbonati hanno perso il servizio dopo una modifica di manutenzione alla rete centrale.
La gravità è derivata da ciò che ha smesso di funzionare insieme ai telefoni. I servizi di pagamento Interac sono falliti, lasciando i rivenditori impossibilitati ad accettare pagamenti con carta, e alcuni clienti non potevano contattare il 911. La copertura di CBC News ha documentato entrambi gli effetti, e il fallimento delle chiamate d'emergenza ha suscitato controlli normativi e impegni formali sulla resilienza della rete.
Classificato in base alla popolazione, questo è un evento più piccolo rispetto ai tre sopra di esso. Classificato in base al danno per persona colpita, è senza dubbio il più serio della lista.
5. Dyn, ottobre 2016: l'attacco che ha reso offline la prima pagina
Il 21 ottobre 2016, il provider DNS Dyn è stato colpito da un attacco di negazione del servizio distribuito che ha raggiunto un picco di circa 1,2 terabit al secondo, generato dalla botnet Mirai che operava su dispositivi consumer compromessi come telecamere e router.
Poiché Dyn risolveva nomi di dominio per un lungo elenco di siti noti, l'attacco ha fatto sembrare gran parte del web che fallisse in una sola volta. Come riportato da The Guardian all'epoca, servizi come Twitter, Spotify, Reddit e Netflix sono diventati irraggiungibili per gli utenti in Nord America e in Europa. Il giornalista di sicurezza Brian Krebs, il cui stesso sito era stato preso di mira dalla stessa botnet settimane prima, ha rintracciato il traffico dell'attacco a telecamere e registratori video digitali compromessi nel suo resoconto su KrebsOnSecurity.
Guadagna il suo posto per un motivo diverso rispetto agli altri. È stato il momento in cui l'industria ha appreso che l'hardware consumer non sicuro poteva essere assemblato in una forza su scala infrastrutturale.
Cosa hanno in comune questi cinque
Il modello è scomodo. Quattro delle cinque sono state auto-inflitte: una modifica della routing, un aggiornamento software, una dipendenza DNS, un errore di manutenzione. Solo l'attacco di Dyn è stato ostile. Le interruzioni più grandi nella storia di internet sono per lo più derivate da lavori di routine che sono andati male all'interno di sistemi fidati, non da avversari che penetrano.
Il secondo modello è la dipendenza. In ciascun caso, il danno si è diffuso attraverso qualcosa di condiviso, sia una tabella di routing, un agente di sicurezza, una regione cloud, un core di carrier, o un provider DNS. La resilienza è mancata non perché un componente si è rotto, ma perché troppe cose dipendevano da quel componente contemporaneamente.
Menziioni d'onore appartengono a incidenti che sono stati appena al di fuori: il bug di configurazione di Fastly di giugno 2021 che ha brevemente spento una grande parte dei principali siti di notizie e governativi, e l'interruzione di Amazon S3 di febbraio 2017 che ha bloccato i servizi dipendenti dallo storage su tutto il web. Entrambi sono stati severi. Nessuno ha eguagliato la portata o la durata dei cinque sopra.
Conoscere prima non previene un'interruzione. Cambia la tua risposta.
Nessuno di questi guasti avrebbe potuto essere prevenuto dal monitoraggio. Ciò che il monitoraggio cambia è il divario tra qualcosa che si rompe e tu che ne vieni a conoscenza, il che è solitamente dove si accumulano costi evitabili: personale che risolve il problema sbagliato, clienti lasciati disinformati, decisioni ritardate mentre l'immagine è poco chiara.
Status Is Down tiene traccia della disponibilità di migliaia di servizi e siti web, quindi quando una dipendenza condivisa fallisce, puoi vedere se il problema è tuo o loro. Puoi controllare l'immagine corrente nel nostro visualizzatore delle interruzioni in tempo reale, sfogliare le interruzioni di servizio riportate o il directory dei siti web, e scoprire le categorie a cui appartenevano questi cinque incidenti: social media e networking, web e hosting cloud, telecomunicazioni e internet e pagamenti online e portafogli.
I nostri report di interruzione coprono gli incidenti man mano che si verificano. Se preferisci essere avvisato piuttosto che dover controllare, i nostri piani di monitoraggio aggiungono avvisi per i servizi di cui dipendi, e puoi creare un account per iniziare a tracciarli. Non possiamo fermare la prossima grande interruzione. Possiamo assicurarci che tu non sia l'ultimo a saperlo.
Fonti
- Cloudflare – Comprendere come Facebook è scomparso da Internet
- Kentik – L'interruzione storica di Facebook, spiegata
- Reuters – Microsoft dice che circa 8,5 milioni dei suoi dispositivi sono stati colpiti dall'interruzione legata a CrowdStrike
- BBC Future – Il giorno in cui l'internet si è spento
- ThousandEyes – Analisi dell'interruzione di AWS: 20 ottobre 2025
- TIME – Cosa ha causato l'interruzione di AWS
- CRTC – Rapporto preliminare sull'interruzione della rete di Rogers Communications
- CBC News – Cosa è successo durante l'interruzione di Rogers
- The Guardian – L'attacco DDoS che ha interrotto internet è stato il più grande del suo genere nella storia
- KrebsOnSecurity – Telecamere hackate, DVR hanno alimentato la massiccia interruzione di internet di oggi
- Fastly – Riepilogo dell'interruzione dell'8 giugno
Crediti immagine: Illustrazione concettuale. ID 461892766 © Tedy Dwi Prayoga | Dreamstime.com