Cloudflare: 昨夜の障害はサイバー攻撃によるものではなく、データベース システムの権限変更が引き起こした連鎖反応から生じたものです。

Cloudflareは、2025年11月18日に発生した世界的なネットワーク障害に関する詳細な事後レポートを公式に発表しました。レポートによると、11時20分（UTC）に始まった障害はサイバー攻撃によるものではなく、データベースシステムの権限変更が引き起こした連鎖反応によるものでした。具体的には、ClickHouseデータベースクエリの動作変更により、ボット管理システムの機能設定ファイルが異常に大きくなり、設定されたメモリ割り当て制限を超え、システムクラッシュを引き起こしました。レポートでは、障害発生時にコアCDN、Turnstile、Workers KVを含む複数のサービスに及ぼした影響の詳細と、11時28分から17時06分までの障害対応のタイムラインが詳細に示されています。Cloudflareチームは、設定ミスの伝播を阻止し、正常なバージョンにロールバックすることで問題を解決しました。 CloudflareのCEOであるマシュー・プリンス氏は報告書の中で、これが同社にとって2019年以来最も深刻な障害であったことを認め、同様のインシデントの再発を防ぐために、設定ファイルの検証を強化し、グローバル機能スイッチを追加し、エラー処理メカニズムを最適化することを約束した。