過去のインターネット障害の中で最も大きな5つ: Facebookが消失し、850万台のPCがダウンし、AWSがウェブを壊した時

2026年8月14日

数年ごとに、一度の障害があまりにも広範囲に及ぶため、インターネットはインフラストラクチャであるという感覚を失い、脆弱に感じられるようになる。アプリは静まり返り、支払い端末は停止し、サポートラインは同じ質問を一度にする人々で溢れかえる。以下のインシデントは、特に広範囲にわたったものである。

公式の障害ランキングは存在せず、いかなるランキングにも判断が伴う。我々のランキングは、影響を受けた人々やデバイスの数、障害の継続時間、そしてその後の実世界への害の3つを考慮している。最後の要素が最も重要である。航空機を地面に留めたり、緊急通報を無効にする障害は、エンターテインメントを中断する障害とは異なるものであるにもかかわらず、ユーザー数が似通っている場合がある。

1. Meta, 2021年10月: Facebookがインターネットから消えた日

2021年10月4日、Facebook、Instagram、WhatsApp、Messengerが約6時間にわたって一斉に消失した。原因は攻撃ではなかった。定期メンテナンス中に、Metaのネットワークの位置を他のインターネットに知らせるボーダーゲートウェイプロトコルのルート設定が変更された。Cloudflareによると、MetaのDNSサーバーは自らを宣言するのを止め、同社は実質的に全世界のルーティングテーブルから自らの方向性を消去した。

回復は同じ依存関係によって遅れた。内部のツールや構築アクセスシステムは消えたネットワークに依存していたため、エンジニアは修正に必要なハードウェアにアクセスしようと苦労した。ネットワーク分析会社Kentikは、人間の観点からのコストを約1.2兆人・分の損失アクセスと計算し、これはMetaのユーザーベースの巨大さを反映している。

この障害が我々の測定基準で最大のものである理由は、その影響範囲にある。これまでに単一のインシデントによって同時に何十億人もの人々が使用する4つのサービスが消失したことはない。

2. CrowdStrike, 2024年7月: 850万台の機械と46,000便の欠航

2024年7月19日、CrowdStrikeのFalconセキュリティソフトウェアの不良アップデートが、世界中のWindows機器をブートループに陥れた。Microsoftは約850万台のデバイスが影響を受けたと推定しており、この数字はReutersによって報告されたMicrosoft自身の評価に基づいている。

その結果は異常に物理的であった。航空会社、病院、放送局、銀行、小売業者は、起動できない端末に向かって呆然とするスタッフを抱えていた。BBC Futureに寄稿された記事では、FlightAwareからのフライト追跡データが引用され、数日後に約46,000便が遅延または欠航したことが示されている。

回復は遅く、多くの機器は手動での対応を必要とし、場合によってはセーフモードで起動して単一のファイルを削除しなければならなかった。影響を受けたすべてのデバイスに人が触れる必要がある障害は、応答チームのサイズにかかわらず急速に縮小することはできない。

3. Amazon Web Services, 2025年10月: 一地域がウェブを支えるとき

2025年10月20日、バージニア州ノースでのAmazon Web ServicesのUS-EAST-1地域における障害が、15時間以上にわたってサービスを妨害した。ネットワーク監視会社ThousandEyesは、トリガーをDynamoDBデータベースサービスに影響を与えるDNS解決失敗に追跡した。この問題は、その上に依存するシステム全体に連鎖的に広がった。

US-EAST-1は最も古く、最も利用されているAWS地域であるため、爆風半径はAmazonを超えて広がった。TIMEの報告によれば、消費者アプリ、ゲーム、金融サービス、職場ツールなど、互いに明示的なつながりがないサービスにも影響が及んだ。

このインシデントは、革新的な障害というよりは構造的なポイントを示している。集中は相関を生む: 大部分のウェブが同じ地域に依存しているとき、地域の問題はグローバルな問題のように振る舞う。

4. Rogers, 2022年7月: 国内ネットワークと緊急通報

2022年7月8日、カナダの通信事業者Rogers Communicationsは、その無線および有線ネットワークの全国的な障害に襲われ、ほぼ一日中続いた。その後の調査において、カナダ放送テレビ通信委員会は、コアネットワークへのメンテナンス変更の結果、約1200万人の加入者がサービスを失ったと記録した。

深刻さは、電話とともに機能しなくなったことから生じた。Interacの決済サービスが失敗し、小売業者はカード決済を受け付けられず、一部の顧客は911に連絡できなかった。CBC Newsによる報道は両方の影響を記録し、緊急通話の失敗は規制当局の監視とネットワークの耐久性に関する公式なコミットメントを促した。

人口に基づいてランク付けすると、これは上記の3つのイベントよりも小さなものである。しかし、影響を受けた人々あたりの害の観点からは、リストの中で最も深刻なものであると言える。

5. Dyn, 2016年10月: フロントページをオフラインにした攻撃

2016年10月21日、DNSプロバイダーのDynが、約1.2テラビット毎秒にピークを達した分散サービス拒否攻撃を受け、これはカメラやルーターなどの侵害された消費者デバイス上で動作するMiraiボットネットによって生成されたものである。

Dynが多くの有名サイトのドメイン名を解決していたため、この攻撃により多くのウェブサイトが同時に機能しないように見えた。The Guardianが当時報告していたように、Twitter、Spotify、Reddit、Netflixなどのサービスは、北アメリカとヨーロッパのユーザーにとってアクセス不可能であった。セキュリティジャーナリストのブライアン・ケブスは、数週間前に同じボットネットに狙われた自身のサイトのトラフィックを、彼のKrebsOnSecurityのアカウントで追跡した。

他の障害とは異なる理由でその地位を得ている。これは、業界が不正確な消費者ハードウェアがインフラ規模の力に編成できることを学んだ瞬間であった。

これら5つの障害の共通点

パターンは不快である。5つのうち4つは自己によって引き起こされたものである: ルーティング変更、ソフトウェアアップデート、DNSの依存、メンテナンスエラー。Dynの攻撃だけが敵対的であった。インターネットの歴史の中で最大の障害は、主に信頼されたシステム内でのルーチン作業の失敗から発生しており、敵が侵入してきたものではない。

第二のパターンは依存関係である。各ケースで、損害は共有されているものを通じて広がった。ルーティングテーブル、セキュリティエージェント、クラウド地域、キャリアコア、またはDNSプロバイダー。回復力が失敗したのは、コンポーネントが壊れたからではなく、そのコンポーネントに対する依存が一度に過剰であったからである。

名誉ある言及は、わずかに外れた事件にも与えられる: 2021年6月のFastlyの設定バグは、主要なニュースと政府サイトの大部分を一時的にダウンさせ、2017年2月のAmazon S3の障害はウェブ全体のストレージ依存サービスを破壊した。両者は深刻であった。いずれも上記の5つほどの影響範囲や継続時間には達しなかった。

早く知ることが障害を防ぐわけではない。それはあなたの対応を変える。

これらの障害のいずれも監視によって防止できるものではなかった。監視によって変わるのは、何かが壊れるのと、あなたがそれを知るまでのギャップであり、これは通常、回避可能なコストが蓄積される場所である: スタッフが間違ったものをトラブルシューティングしている、顧客が通知を受けていない、状況が不明瞭な間に決定が遅れる。

Status Is Downは数千のサービスとウェブサイトの可用性を追跡しているので、共有された依存関係が失敗したときに、問題があなたのものであるか彼らのものであるかを確認できる。現在の状況は我々のリアルタイム障害ビューで確認できるし、報告されたサービス障害やウェブサイトディレクトリも閲覧できる。また、これら5つのインシデントが属していたカテゴリを見つけることもできる: ソーシャルメディアとネットワーキング、ウェブとクラウドホスティング、通信とインターネット、オンライン決済とウォレット。

我々の障害報告は、事象が発生するたびにカバーされる。チェックするのではなく、通知される方が良い場合、我々の監視プランは、あなたが依存しているサービスへのアラートを追加し、アカウントを作成してトラッキングを開始することができる。次の大規模な障害を止めることはできないかもしれないが、あなたが最後にそれを知ることにはさせないことはできる。

サービスやウェブサイトを探す