Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Cloudflare sufre incidente por secuestro de BGP

Fecha de actualizacion 05/07/2024

El pasado 27 de junio, Cloudflate sufrió un secuestro de BGP y filtración de ruta que dejó a muchos usuarios a nivel global sin acceso al servidor DNS en la dirección 1.1.1.1.

Un ataque de secuestro BGP (Border Gateway Protocol hijacking) es un redireccionamiento con fines maliciosos del tráfico de Internet que se aprovecha de que el BGP, el protocolo de enrutamiento de Internet, confía por defecto en todos los movimientos. Esto, sumado a una filtración de ruta (route leak), condujo a la propagación del incidente más allá de su alcance previsto, y provocó que el servicio no estuviera disponible en 300 redes de 70 países.

Cloudflare ha pedido disculpas en un comunicado en su blog, así como explicado de forma extensa todo el proceso y las mediciones de trafico por cada momento del incidente y más.