5 Sự Cố Mất Internet Lớn Nhất Từng Có: Khi Facebook Biến Mất, 8.5 Triệu Máy Tính Chết Và AWS Làm Hỏng Mạng

14 tháng 8, 2026

Mỗi vài năm, một sự cố đơn lẻ đủ sức tác động mạnh đến mức mà internet không còn cảm giác như cơ sở hạ tầng nữa mà bắt đầu có cảm giác yếu ớt. Các ứng dụng im ắng, các máy thanh toán ngừng hoạt động, và các đường dây hỗ trợ đã đầy người đặt cùng một câu hỏi. Những sự cố dưới đây là những sự cố đi xa nhất.

Không có bảng xếp hạng chính thức về các sự cố, và bất kỳ sự phân loại nào cũng đều liên quan đến sự đánh giá. Đánh giá của chúng tôi cân nhắc ba yếu tố: số người hoặc thiết bị bị ảnh hưởng, thời gian gián đoạn kéo dài bao lâu, và mức độ thiệt hại thực tế theo sau. Yếu tố cuối cùng là quan trọng nhất. Một sự cố làm dừng máy bay hay im lặng các cuộc gọi khẩn cấp không giống như một sự cố cắt đứt giải trí, ngay cả khi số lượng người dùng trông có vẻ tương tự.

1. Meta, Tháng 10 Năm 2021: ngày Facebook xóa bỏ chính nó khỏi internet

Vào ngày 4 tháng 10 năm 2021, Facebook, Instagram, WhatsApp và Messenger đã biến mất cùng nhau trong khoảng sáu giờ. Nguyên nhân không phải là một cuộc tấn công. Trong quá trình bảo trì định kỳ, một sự thay đổi cấu hình đã rút lại các lộ trình BGP, lộ trình mà cho phần còn lại của internet biết mạng lưới của Meta nằm ở đâu. Như Cloudflare đã mô tả, các máy chủ DNS của Meta đã ngừng tự thông báo và công ty thực sự đã xóa chỉ dẫn của mình khỏi bảng định tuyến toàn cầu.

Việc khôi phục gặp khó khăn do chính sự phụ thuộc đó. Các công cụ nội bộ và hệ thống truy cập xây dựng dựa vào mạng mà đã biến mất, vì vậy các kỹ sư gặp khó khăn trong việc tiếp cận phần cứng mà họ cần sửa chữa. Công ty phân tích mạng Kentik đã tính toán thiệt hại về mặt nhân sự khoảng 1.2 triệu triệu phút người bị mất truy cập, một con số phản ánh quy mô khổng lồ của người dùng Meta hơn là bất kỳ hệ quả kịch tính nào.

Điều làm cho sự cố này trở thành sự cố lớn nhất theo tiêu chí của chúng tôi là phạm vi ảnh hưởng. Không có sự cố đơn lẻ nào khác đã xóa bỏ bốn dịch vụ được hàng tỷ người sử dụng cùng một lúc.

2. CrowdStrike, Tháng 7 Năm 2024: 8.5 triệu máy, và 46,000 chuyến bay bị hủy

Vào ngày 19 tháng 7 năm 2024, một bản cập nhật lỗi của phần mềm bảo mật Falcon của CrowdStrike đã khiến các máy Windows trên toàn cầu vào vòng lặp khởi động. Microsoft ước tính rằng khoảng 8.5 triệu thiết bị đã bị ảnh hưởng, một con số được Reuters báo cáo và được rút ra từ đánh giá của chính Microsoft.

Hậu quả rất rõ ràng. Các hãng hàng không, bệnh viện, đài phát thanh, ngân hàng và nhà bán lẻ thấy nhân viên của mình chờ đợi bên các máy tính không thể khởi động. Viết cho BBC Future, việc báo cáo trích dẫn dữ liệu theo dõi chuyến bay từ FlightAware cho thấy khoảng 46,000 chuyến bay bị trì hoãn hoặc hủy trong những ngày tiếp theo.

Việc khôi phục diễn ra chậm vì nhiều máy cần sự chú ý trực tiếp, trong một số trường hợp phải khởi động ở chế độ an toàn để xóa một tệp đơn. Một sự cố mà yêu cầu một người phải chạm vào từng thiết bị bị ảnh hưởng không dễ dàng giải quyết, bất kể quy mô của đội ngũ ứng phó.

3. Amazon Web Services, Tháng 10 Năm 2025: khi một khu vực chịu trách nhiệm cho mạng

Vào ngày 20 tháng 10 năm 2025, một sự cố trong khu vực US-EAST-1 của Amazon Web Services tại Northern Virginia đã làm gián đoạn dịch vụ trong hơn mười lăm giờ. Công ty giám sát mạng ThousandEyes đã truy dấu nguyên nhân đến các sự cố giải quyết DNS ảnh hưởng đến dịch vụ cơ sở dữ liệu DynamoDB, điều này đã ảnh hưởng đến các hệ thống phụ thuộc vào nó.

Bởi vì US-EAST-1 là khu vực AWS lâu đời và được sử dụng nhiều nhất, vùng ảnh hưởng kéo dài vượt xa Amazon. Báo cáo bởi TIME đã mô tả sự gián đoạn xảy ra qua các ứng dụng tiêu dùng, trò chơi, dịch vụ tài chính và các công cụ làm việc, bao gồm các dịch vụ mà không có kết nối rõ ràng với nhau ngoài việc chia sẻ một khu vực đám mây.

Sự cố này minh họa một điểm cấu trúc hơn là một sự cố mới. Sự tập trung tạo ra mối tương quan: khi một phần lớn của mạng phụ thuộc vào cùng một khu vực, một vấn đề khu vực hành xử giống như một vấn đề toàn cầu.

4. Rogers, Tháng 7 Năm 2022: một mạng quốc gia, và các cuộc gọi khẩn cấp

Vào ngày 8 tháng 7 năm 2022, nhà mạng Canada Rogers Communications đã chịu một sự cố toàn quốc về cả mạng không dây và có dây kéo dài hầu hết cả ngày. Trong cuộc đánh giá sau đó, Ủy ban Radio-television và Viễn thông Canada ghi nhận khoảng 12 triệu thuê bao mất dịch vụ sau một thay đổi bảo trì đối với mạng cốt lõi.

Mức độ nghiêm trọng đến từ những gì ngừng hoạt động song song với điện thoại. Dịch vụ thanh toán Interac không hoạt động, khiến các nhà bán lẻ không thể chấp nhận thanh toán bằng thẻ, và một số khách hàng không thể liên lạc với 911. Bài viết của CBC News đã ghi nhận cả hai ảnh hưởng, và sự cố không thể gọi khẩn cấp đã dẫn đến sự giám sát của cơ quan quản lý và cam kết chính thức về khả năng phục hồi của mạng.

Xếp hạng theo dân số, đây là một sự kiện nhỏ hơn ba sự cố trên. Nếu xếp hạng theo thiệt hại trên mỗi người bị ảnh hưởng, có thể nói rằng đây là sự kiện nghiêm trọng nhất trong danh sách.

5. Dyn, Tháng 10 Năm 2016: cuộc tấn công khiến trang chủ offline

Vào ngày 21 tháng 10 năm 2016, nhà cung cấp DNS Dyn đã bị tấn công từ chối dịch vụ phân tán với đỉnh điểm lên tới khoảng 1.2 terabit mỗi giây, do mạng botnet Mirai chạy trên các thiết bị tiêu dùng bị xâm phạm như camera và bộ định tuyến.

Bởi vì Dyn giải quyết tên miền cho một danh sách dài các trang web nổi tiếng, cuộc tấn công đã khiến phần lớn của internet có vẻ như bị lỗi cùng một lúc. Như The Guardian đã báo cáo vào thời điểm đó, các dịch vụ bao gồm Twitter, Spotify, Reddit và Netflix trở nên không thể truy cập đối với người dùng ở Bắc Mỹ và Châu Âu. Nhà báo an ninh Brian Krebs, người mà trang của anh cũng đã bị nhắm mục tiêu bởi cùng một botnet vài tuần trước đó, đã truy dấu lưu lượng tấn công đến các camera và đầu ghi video kỹ thuật số bị xâm phạm trong tài khoản của mình tại KrebsOnSecurity.

Nó có được vị trí của mình vì một lý do khác với các sự cố khác. Đây là thời điểm ngành công nghiệp đã nhận ra rằng phần cứng tiêu dùng không an toàn có thể được lắp ráp thành một lực lượng quy mô hạ tầng.

Những điểm chung của năm sự cố này

Hình mẫu thật khó chịu. Bốn trong số năm sự cố là tự gây ra: một sự thay đổi định tuyến, một bản cập nhật phần mềm, một sự phụ thuộc vào DNS, một lỗi bảo trì. Chỉ có cuộc tấn công của Dyn là thù địch. Những gián đoạn lớn nhất trong lịch sử internet chủ yếu đến từ công việc hàng ngày gặp vấn đề trong các hệ thống đáng tin cậy, không phải từ những kẻ thù đột nhập vào.

Mẫu thứ hai là sự phụ thuộc. Trong mỗi trường hợp, thiệt hại lan rộng qua một cái gì đó chung, có thể là một bảng định tuyến, một tác nhân bảo mật, một khu vực đám mây, một lõi nhà mạng, hoặc một nhà cung cấp DNS. Khả năng phục hồi không thất bại chỉ vì một thành phần bị hỏng, mà vì quá nhiều cái phụ thuộc vào thành phần đó cùng một lúc.

Danh dự đáng đề cập thuộc về những sự cố xảy ra ngay bên ngoài: lỗi cấu hình Fastly tháng 6 năm 2021 đã tạm thời làm sập một số lượng lớn các trang tin tức và chính phủ lớn, và sự gián đoạn của Amazon S3 tháng 2 năm 2017 đã làm hỏng các dịch vụ phụ thuộc vào lưu trữ trên toàn mạng. Cả hai đều nghiêm trọng. Không điều nào đạt được phạm vi hoặc thời gian như năm sự cố trên.

Biết trước không ngăn chặn một sự cố. Nó thay đổi phản ứng của bạn.

Không có sự thất bại nào trong số này có thể được ngăn chặn bởi việc giám sát. Điều mà giám sát thay đổi là khoảng cách giữa việc một cái gì đó bị hỏng và bạn biết về nó, đó thường là nơi mà chi phí có thể tránh được tích tụ: nhân viên khắc phục sự cố sai thứ, khách hàng không được thông báo, quyết định trì hoãn trong khi bức tranh còn chưa rõ ràng.

Status Is Down theo dõi tình trạng sẵn có của hàng ngàn dịch vụ và trang web, vì vậy khi một sự phụ thuộc chung gặp sự cố bạn có thể thấy vấn đề là của bạn hay của họ. Bạn có thể kiểm tra hình ảnh hiện tại trên xem tình trạng gián đoạn theo thời gian thực, duyệt các sự gián đoạn dịch vụ đã được báo cáo hoặc thư mục trang web, và tìm kiếm các danh mục mà năm sự cố này thuộc về: mạng xã hội và kết nối, lưu trữ web và đám mây, viễn thông và internet và thanh toán trực tuyến và ví điện tử.

Báo cáo sự gián đoạn của chúng tôi bao gồm các sự cố khi chúng xảy ra. Nếu bạn muốn được thông báo hơn là phải kiểm tra, các kế hoạch giám sát của chúng tôi sẽ thêm thông báo cho các dịch vụ mà bạn phụ thuộc vào, và bạn có thể tạo một tài khoản để bắt đầu theo dõi chúng. Chúng tôi không thể ngăn chặn sự cố lớn tiếp theo. Chúng tôi có thể đảm bảo rằng bạn không phải là người cuối cùng nghe về điều đó.

Tìm dịch vụ hoặc trang web