Facebook, Instagram e WhatsApp non hanno funzionato per ore

Lunedì i social network Facebook e Instagram e il sistema di messaggistica WhatsApp, tutti di proprietà di Facebook, non hanno funzionato per circa sei ore. I malfunzionamenti erano iniziati verso le 17.30 ed erano stati segnalati da molti utenti su Twitter con gli hashtag #Facebookdown, #Instagramdown e #WhatsAppdown. I servizi hanno ricominciato a funzionare gradualmente nella notte tra lunedì e martedì ora italiana: in un comunicato, Facebook ha detto che i malfunzionamenti sono dipesi da alcuni problemi nei cambi di configurazione.

Malfunzionamenti di uno o due dei tre servizi controllati da Facebook non sono molto rari, ma è molto più raro che tutti e tre smettano di funzionare contemporaneamente. L’ultima volta era stata nell’aprile del 2019, quando i tre servizi non avevano funzionato per diverse ore. Nel caso di lunedì, il problema sembra essere stato particolarmente complesso da gestire.

Inizialmente Facebook non aveva diffuso alcun comunicato ufficiale, ma Andy Stone, che si occupa di comunicazione per conto della società, aveva scritto su Twitter che l’azienda era a conoscenza dei malfunzionamenti e stava cercando di risolverli il più velocemente possibile.

We’re aware that some people are having trouble accessing our apps and products. We’re working to get things back to normal as quickly as possible, and we apologize for any inconvenience.

— Andy Stone (@andymstone) October 4, 2021

Secondo il sito di tecnologia Tech Crunch, il malfunzionamento sembrava essere causato da un problema al DNS (acronimo di “domain name server”), ovvero il sistema che serve per così dire a tradurre le richieste di nomi dei siti (come www.ilpost.it) in indirizzi IP (i numeri con cui sono indicizzati), permettendo di reindirizzare l’utente sul server corretto.

Secondo John Graham-Cumming, CTO di Cloudflare – uno dei più importanti provider di servizi di rete al mondo –, il problema sarebbe stato in un cambio di configurazione dei BGP (“border gateway protocol”) di Facebook, ovvero appositi protocolli “di routing” che aiutano le reti a selezionare il percorso migliore e più efficiente per organizzare il traffico Internet.

Graham-Cumming ha notato che appena prima dell’interruzione dell’operatività dei DNS di Facebook c’erano stati numerosi cambiamenti nei BGP, in quelli che vengono definiti “ritiri” dei percorsi. Il problema sembrava però più complesso rispetto a un semplice malfunzionamento dei DNS perché i protocolli BGP erano stati rimossi: in loro assenza il rischio è che nessun server DNS abbia più le coordinate giuste per poter rintracciare i numeri dei server.

So, someone deleted large sections of the routing….that doesn't mean Facebook is just down, from the looks of it….that means Facebook is GONE. pic.twitter.com/OCZWPD2okw

— 🚨‼️Now HipHop News‼️🚨 (@NowHipHopNews_) October 4, 2021

Secondo due membri del team di sicurezza informatica di Facebook, che hanno parlato col New York Times a condizione di restare anonimi, era improbabile che si fosse trattato di un attacco informatico, perché è improbabile che un solo attacco colpisca così tanti servizi tutti insieme. Altri esperti di sicurezza informatica citati sempre dal New York Times hanno spiegato che quando si verificano problemi di questo tipo tendenzialmente vengono ripristinate le configurazioni precedenti, ma in questo caso le operazioni sembravano essere più complesse del solito.

Tra le altre cose, gli stessi dipendenti di Facebook hanno avuto problemi ad accedere ai sistemi interni dell’azienda per provare a risolvere il malfunzionamento, e allo stesso tempo hanno segnalato di non riuscire a usare i cellulari e le email aziendali. Alcuni di quelli che avevano ricominciato ad andare a lavorare in ufficio, inoltre, non sono riusciti ad accedere agli edifici perché il loro badge aziendale non funzionava.

In una nota che il team della sicurezza informatica aveva fatto circolare tra i dipendenti dell’azienda lunedì per avvisarli del malfunzionamento, l’interruzione dei servizi è stata definita un «rischio ELEVATO per le persone, un rischio MODERATO per gli asset dell’azienda e un rischio ELEVATO per la reputazione di Facebook». 

– Leggi anche: La “whistleblower” che ha messo nei guai Facebook