- Cloudflare reconoce una degradación interna tras un pico inusual de tráfico a las 11:20 UTC.
- Errores 500 y bloqueos afectaron a X, ChatGPT, League of Legends y hasta Downdetector.
- Impacto notable en España con incidencias intermitentes desde el mediodía y recuperación gradual por la tarde.
- No hay indicios públicos de ciberataque; la investigación oficial sigue abierta.
La red de distribución de contenidos y servicios de seguridad de Cloudflare ha sufrido una interrupción de alcance mundial que ha dejado a millones de usuarios con errores al cargar webs y apps. En España, los problemas comenzaron a notarse alrededor del mediodía con picos de incidencia durante la primera parte de la tarde, y una recuperación progresiva posteriormente.
Según la página de estado de la compañía, el origen operativo del episodio se vincula a una degradación interna que elevó los errores 5xx y afectó también a su panel y API. La propia Cloudflare informó de un pico de tráfico inusual hacia uno de sus servicios a las 11:20 UTC, tras lo que se desencadenaron fallos intermitentes en múltiples frentes.
¿Qué hace Cloudflare y por qué su caída se nota tanto?
La dependencia de miles de sitios de una misma pieza de infraestructura implica que un fallo puntual se traduce en una congestión extendida, visible para el usuario como “Internet no funciona” aunque la conectividad de base siga activa. Este diseño aporta eficiencia y coste, pero aumenta la exposición a incidentes comunes.
Cronología y alcance del incidente
Los primeros síntomas a nivel de usuario se percibieron en España alrededor de las 12:30 (hora peninsular), con errores 500 y 502 en numerosas webs. A las 12:48, Cloudflare reconoció una degradación del servicio en su portal de estado y advirtió de impacto intermitente en varias funciones.
Minutos después (14:09, hora peninsular) la compañía indicó que el problema había sido identificado y que aplicaban mitigaciones. En la franja de las 15:57 aún había clientes con problemas para iniciar sesión o usar el Dashboard, y a partir de las 16:14 se observó que los errores y la latencia volvían progresivamente a niveles normales, con monitorización continua hasta la completa estabilización.
El impacto fue transversal: redes sociales, herramientas de IA, videojuegos y medios informativos en varias regiones sufrieron degradaciones y bloqueos. Incluso plataformas de monitorización de caídas, como Downdetector, experimentaron incidencia por su propia dependencia de Cloudflare.
Servicios afectados
Los reportes apuntan a interrupciones o degradación en X (Twitter), ChatGPT, Spotify, League of Legends, Canva y Letterboxd, entre otros. También se notificaron incidencias en medios y webs corporativas de Europa y América, así como en el propio Downdetector.
- Redes sociales: dificultades para cargar timelines, publicar o iniciar sesión en X, con mensajes de error 500.
- IA y productividad: accesos intermitentes a ChatGPT y bloqueos por retos de verificación que frenaban peticiones legítimas.
- Entretenimiento: desconexiones en League of Legends y cortes temporales en plataformas multimedia.
- Medios y portales: errores 500/502 en sites de información; Downdetector también registró fallos por su dependencia de la red de Cloudflare.
En España, distintos usuarios reportaron problemas puntuales en servicios de uso cotidiano y en páginas institucionales o comerciales. La afectación fue irregular por regiones y servicios, con periodos de mejora seguidos de nuevas degradaciones antes de la estabilización.
Qué ha dicho Cloudflare
De forma pública, la compañía explicó que detectó un aumento anómalo de tráfico hacia uno de sus servicios a las 11:20 UTC. Esa situación elevó la tasa de errores en varios componentes, aunque el grueso del tráfico siguió fluyendo con normalidad. La causa del pico sigue en investigación, con comunicación continua en cloudflarestatus.com y un análisis pormenorizado que llegará en su blog oficial cuando esté listo.
En paralelo, Cloudflare fue informando de recuperación parcial y advirtió de que durante la remediación los clientes podían observar tasas de error más altas de lo habitual. También reconoció dificultades para autenticarse o usar su panel y API en determinados momentos.
Cómo se vivió desde España
Además de los errores 500 y 502, numerosos usuarios se toparon con el mensaje “Por favor, desbloquee challenges.cloudflare.com para continuar”, el sistema que sirve para distinguir tráfico humano de bots. Durante la incidencia, ese reto pudo generar falsos positivos y bloquear accesos válidos.
Se observaron picos de incidencia entre las 12:30 y 13:30, con estabilización gradual a primera hora de la tarde. En algunos casos, webs de referencia y servicios populares en España experimentaron lentitud o caída temporal, con recuperación desigual según la región y la ruta de entrega empleada.
Causas: lo que se sabe y lo que falta por confirmar
Hasta el momento, Cloudflare no ha atribuido el evento a un ciberataque. El parte oficial lo describe como degradación interna con origen en un pico de tráfico inusual y mantiene la investigación abierta. Algunas fuentes mencionaron mantenimientos en regiones específicas en ventanas cercanas, si bien no hay confirmación de relación causal.
Como contexto, en junio de 2025 la compañía vivió una interrupción relevante asociada a componentes de almacenamiento vinculados a Workers KV. Incidentes distintos, pero que subrayan la complejidad de operar infraestructura global de baja latencia y alta disponibilidad.
La visión de los expertos
Especialistas en ciberseguridad y redes consultados señalan un patrón repetido: estas plataformas aportan eficiencia y ahorro, pero cuando se degrada una pieza central, el impacto es amplio y rápido. El problema no suele estar en cada web por separado, sino en la capa intermedia común de la que dependen miles de servicios.
Algunos analistas apuntan que la concentración de tráfico en pocos proveedores incrementa la superficie de riesgo, y que muchas organizaciones aún carecen de un plan B efectivo. Entre las recomendaciones, destacan adoptar estrategias multiproveedor, habilitar cachés con tolerancia a error (stale-if-error), reforzar la monitorización externa y probar conmutaciones periódicas de continuidad de negocio.
Qué puedes hacer si te afecta
Mientras dura una incidencia de este tipo, conviene evitar operaciones críticas (compras, pagos, despliegues en producción) en servicios inestables, seguir el portal de estado de Cloudflare y canales oficiales de cada plataforma, y comprobar desde otra red o dispositivo si el problema es general o local.
Para equipos técnicos, es recomendable revisar políticas de caché de gracia, rutas alternativas de DNS, equilibrio entre proveedores y planes de conmutación por error. Estas medidas pueden reducir el impacto en futuros eventos.
La jornada deja varias certezas: un fallo interno en una pieza clave como Cloudflare puede provocar errores masivos en servicios muy diversos; España notó el impacto especialmente entre el mediodía y la primera hora de la tarde; y, aunque la recuperación fue progresiva, el episodio reabre el debate sobre resiliencia y dependencia de la infraestructura común que sostiene la red.
