Cuando todavía tenemos reciente la caída del centro de datos de Virginia que provocó la caída del servicio regional de AWS, hoy vuelve a suceder un incidente de características similares. En esta ocasión la incidencia se ha producido en la red global de Cloudfare, provocando errores masivos y dificultades de acceso en plataformas tan populares como X (Twitter), ChatGPT, Spotify o League of Legends, con impacto intermitente en sitios de noticias y hasta en Downdetector, el portal que monitoriza caídas. El medio de británico Computing.co.uk permanece en estos momentos (14:00 hora española) inaccesible y muestra la siguiente pantalla de error. (En la imagen se puede ver un enlace para obtener más información en Cloudflare.com).
Índice de temas
¿Qué es Cloudflare y por qué su fallo apaga tantas webs?
Como explica la Wikipedia, Cloudflare es mucho más que un “acelerador” de páginas: opera una red de distribución de contenidos (CDN) y un proxy inverso de alcance mundial, ofrece DNS, mitigación DDoS, WAF y servicios de cero confianza. En la práctica, se sitúa entre los usuarios y los servidores de origen para acelerar, proteger y hacer más resiliente el acceso a millones de sitios. Cuando esa capa intermedia falla, el efecto se propaga en cadena por toda la red.
¿Qué ha pasado hoy? Cronología y alcance
El incidente ha sido reconocido por Cloudflare en su página de estado, que habla de una degradación interna en su Global Network, con “widespread 500 errors” y fallos en Dashboard y API. A lo largo de la mañana (hora peninsular), la compañía ha ido informando de avances, señalando recuperación parcial pero con errores superiores a lo normal mientras continuaba la remediación. Lo noticiable no es solo el corte, sino su carácter transversal: ha afectado a redes sociales, IA generativa, videojuegos y sites informativos en distintos continentes.
Respuesta oficial de Cloudflare
Gracias por contactarnos. Observamos un aumento repentino de tráfico inusual hacia uno de los servicios de Cloudflare a partir de las 11:20 UTC. Eso provocó que parte del tráfico que pasa por la red de Cloudflare experimentara errores. Aunque la mayoría del tráfico para la mayoría de los servicios continuó fluyendo con normalidad, hubo errores elevados en varios servicios de Cloudflare. Aún no sabemos la causa del aumento de tráfico inusual. Todo nuestro equipo está trabajando para asegurarse de que todo el tráfico se sirva sin errores. Después de eso, centraremos nuestra atención en investigar la causa del pico inusual de tráfico. Publicaremos actualizaciones en cloudflarestatus.com y un análisis más detallado cuando esté listo en blog.cloudflare.com.
Servicios afectados
Entre los servicios más afectados, numerosos medios citan X, ChatGPT, Canva, Letterboxd, Spotify, League of Legends e incluso Downdetector, que registró problemas por su propia dependencia de Cloudflare. También se reportaron interrupciones en sitios corporativos y medios regionales en América y Europa, con picos de incidencia concentrados entre las 12:30 y las 13:30 (hora peninsular) y recuperación desigual por servicios y regiones.
Servicios afectados e impacto en los usuarios
- Redes sociales y comunicación: X mostró dificultades para cargar timelines, iniciar sesión o publicar, con mensajes de “Algo salió mal” y errores 500. (Fuente: Tomsguide, Ellitorial)
- IA y productividad: accesos intermitentes a ChatGPT, fallos de carga y challenges de seguridad que impedían completar peticiones legítimas en varios sitios. (Fuente: Tomsguide)
- Entretenimiento y gaming: desconexiones de League of Legends y bloqueos temporales en otros títulos y plataformas multimedia. (Fuente: Infobae).
- Medios y portales: caída o lentitud en webs de noticias y portales tecnológicos, con errores 500/502, y afectación del propio Downdetector. (Fuente: Techradar)
La amplitud geográfica y la variedad de verticales afectadas subrayan el grado de concentración de la infraestructura web actual en unos pocos nodos de servicio. Un desajuste en la “capa de peaje inteligente” que es Cloudflare se traduce en una congestión global que los usuarios perciben como una Internet rota, aunque la conectividad física permanezca intacta.
Causas: lo que sabemos (y lo que no)
A la hora de cierre de esta edición, Cloudflare no ha atribuido públicamente el incidente a un ciberataque y mantiene el parte como degradación/avería de servicios internos, en investigación. Algunas coberturas mencionan tareas de mantenimiento programado en ciertos centros de datos en ventanas próximas, pero no hay confirmación de relación causal. En paralelo, varias redacciones y analistas en vivo describen el patrón típico de errores 500 y recuperación progresiva propia de remediaciones internas a gran escala.
Conviene recordar que, en junio de 2025, Cloudflare sufrió una interrupción mayor vinculada a problemas en la infraestructura de almacenamiento usada por Workers KV.
Opinión de los expertos
Eusebio Nieva, director técnico de Check Point Software para España y Portugal, ha advertido que la interrupción de Cloudflare “repite el mismo patrón que vimos en las recientes caídas de AWS y Azure”. Según explicó, estas plataformas “aportan eficiencia y reducen costes”, pero cuando fallan “el impacto se extiende de forma amplia y rápida, y todo el mundo lo siente a la vez”.
Nieva señala que durante el incidente “portales de noticias, sistemas de pago y servicios comunitarios quedaron paralizados” porque “una única capa de la que todos dependen dejó de responder”. Desde el punto de vista de la ciberseguridad, alertó de que “cualquier plataforma que canalice tanto tráfico mundial se convierte en un objetivo” y que incluso un fallo accidental “genera incertidumbre que los ciberdelincuentes saben aprovechar”.
El experto subraya que “muchas organizaciones siguen sin un plan B” y que la concentración del tráfico en pocos proveedores “contradice la resiliencia para la que fue concebida Internet”. Concluye que “mientras no exista diversidad y redundancia reales, cada interrupción golpeará más de lo que debería”.
En la misma línea opina otro experto consultado. Diego Suárez, director de Tecnología de Transparentedge, y su equipo han seguido muy atentamente la situación desde que Cloudflare reportó problemas a las 11:17 hora local. Aunque Cloudflare no ha detallado la causa, Suárez apunta que “es posible que el incidente esté relacionado con alguna de las actualizaciones previstas para hoy en regiones clave como Tahití, Los Ángeles, Atlanta y Santiago de Chile”, lo que habría provocado “un fallo en cascada”. Subraya que esta hipótesis “no está confirmada hasta que Cloudflare publique su informe oficial”.
El experto constata que “las consecuencias han sido significativas”, afectando a servicios que dependen de la infraestructura de Cloudflare, “incluyendo X, ChatGPT, Downdetector, La Caixa y Media Markt”. Añadió que, pese a la frustración, “estos incidentes pueden ocurrir en cualquier plataforma, dada la complejidad de los sistemas que sostienen Internet”. Para Suárez, el episodio “es un recordatorio de la fragilidad de la alta disponibilidad y la necesidad de diversificar los servicios”.
FAQ
1) ¿Qué es Cloudflare?
Un proveedor de infraestructura web que ofrece CDN, proxy inverso, DNS, mitigación DDoS, WAF y soluciones Zero Trust. Acelera, protege y aporta resiliencia a millones de sitios y apps en todo el mundo.
2) ¿Ha sido un ciberataque?
No hay evidencias públicas de un ataque. La compañía habla de degradación interna en investigación y de recuperación progresiva. En incidentes previos relevantes de 2025, Cloudflare descartó hackeo y atribuyó causas a dependencias técnicas; no implica que hoy sea el mismo caso, pero sí que no hay señales de intrusión por ahora.
3) ¿Cuándo volverá todo a la normalidad?
Cloudflare indica mejoras graduales pero advierte de tasas de error superiores a lo habitual durante la remediación. Los plazos dependen del servicio y la región. Lo más fiable es seguir la página de estado oficial y los liveblogs tecnológicos. (Fuente: Cloudflare)
4) ¿Qué plataformas dependen de Cloudflare?
Desde grandes redes sociales (X), servicios de IA (ChatGPT), gaming (League of Legends) y streaming, hasta medios de comunicación y comercios electrónicos. La lista es dinámica y abarca miles de sitios a escala global.
5) ¿Cómo mitigo estos riesgos en mi empresa?
Diseña arquitectura multiproveedor, aplica cachés de gracia y políticas stale-if-error, establece monitorización externa y ensaya conmutaciones periódicas (DR/BCP). Distribuir dependencias reduce el impacto de fallos puntuales. (Fuente: ChatGPT5-Copilot)
