OVH SAS

OVHcloud entró en la mañana del 13 de octubre de 2021 con una intervención planificada para reforzar su protección anti-DDoS y salió de ella después de tener que apagar físicamente un router. La avería no fue atribuida a un ataque: una orden relacionada con la redistribución de BGP a OSPF introdujo la tabla completa de Internet en el IGP, agotó recursos del plano de control e inutilizó el encaminamiento IPv4, mientras IPv6 siguió accesible. El caso no demuestra que faltaran aprobaciones, porque hubo CAB, MOP y revisión entre pares. Demuestra que una aprobación solo controla el riesgo cuando el estado que ejecuta la red puede validarse, limitarse, detenerse y revertirse.

La superficie de dependencia es el alojamiento de cargas de trabajo y la capacidad de conexión de red. Los clientes pueden utilizar OVHcloud para servidores dedicados, nube pública, nube privada o servicios de dominio/alojamiento. Si cambian la disponibilidad del centro de datos, el enrutamiento del backbone, la confiabilidad del producto o las inversiones del grupo, los clientes pueden enfrentar consecuencias de migración y continuidad.

El incidente del 30 de octubre de 2024 muestra por qué la fiabilidad de Internet depende de controles complementarios a ambos lados de una interconexión: anunciar solo lo debido, limitar lo que se acepta, detectar pronto una anomalía y conservar evidencia suficiente para rendir cuentas sin convertir una falla operativa en una acusación que las fuentes no sostienen.