Sự cố Amazon Web Services cho thấy người dùng Internet đang “phụ thuộc nguy hiểm” vào quá ít nhà cung cấp hạ tầng

Sự cố toàn cầu từ Amazon Web Services làm tê liệt Internet

Các chuyên gia cảnh báo về nguy cơ khi thế giới phụ thuộc quá nhiều vào một số ít công ty công nghệ sau khi sự cố tại dịch vụ điện toán đám mây của Amazon (AWS) khiến hàng loạt ứng dụng và website toàn cầu ngừng hoạt động.

Các nền tảng bị ảnh hưởng gồm Snapchat, Roblox, Signal, Duolingo, cùng nhiều dịch vụ thuộc sở hữu Amazon như trang bán lẻ chính và công ty chuông cửa thông minh Ring.

Theo Downdetector — trang chuyên theo dõi sự cố Internet — hơn 2.000 công ty trên toàn cầu bị ảnh hưởng, với 8,1 triệu lượt báo cáo lỗi, bao gồm 1,9 triệu từ Mỹ, 1 triệu từ Anh và 418.000 từ Úc.

Quá trình khôi phục dần sau vài giờ

Phần lớn các trang web hoạt động trở lại sau vài giờ, nhưng một số vẫn gặp sự cố kéo dài trong ngày.
Đến tối thứ Hai, Amazon cho biết toàn bộ dịch vụ đám mây của họ “đã trở lại hoạt động bình thường”.

Tại Anh, ngân hàng Lloyds, cùng các chi nhánh như Halifax và Bank of Scotland, bị ảnh hưởng; trang web của HM Revenue and Customs (cơ quan thuế) cũng gặp lỗi vào sáng thứ Hai. Người dùng Ring ở Anh than phiền trên mạng xã hội rằng chuông cửa thông minh không hoạt động.

Các nền tảng khác trên thế giới gặp sự cố gồm Wordle, Coinbase, Slack, Pokémon Go, Epic Games, PlayStation Network và Peloton.

Dòng thời gian sự cố

• 8h sáng (giờ Anh): AWS bắt đầu gặp sự cố tại khu vực US-East-1 (Bờ Đông nước Mỹ).

• 10h30 sáng: Amazon thông báo đang “quan sát thấy dấu hiệu phục hồi rõ rệt”.

• 3h chiều (giờ Anh): AWS tiếp tục xác nhận vẫn có “lượng lỗi API và sự cố kết nối cao”, và đang giới hạn số lượng yêu cầu truy cập để hỗ trợ quá trình phục hồi.

Amazon cho biết sự cố liên quan đến hệ thống con giám sát bộ cân bằng tải (load balancer) — chứ không phải tấn công mạng.
Steven Murdoch, Giáo sư Kỹ thuật An ninh tại Đại học College London, nói: “Sự cố này có vẻ là do lỗi nội bộ trong AWS chứ không phải hành động ác ý.”

Ảnh hưởng lan rộng trên toàn cầu

Theo Cisco’s Thousand Eyes, lượng báo cáo sự cố tăng mạnh vào sáng thứ Hai, tập trung chủ yếu ở Virginia (Mỹ) — nơi đặt nhiều trung tâm dữ liệu của AWS.

Các chuyên gia nhận định đây là sự cố kỹ thuật nội bộ, không phải tấn công mạng.
AWS xác nhận nguyên nhân gốc đến từ hệ thống DynamoDB — nơi khách hàng lưu trữ dữ liệu — bị lỗi trong quá trình giám sát tải.

Cảnh báo về sự phụ thuộc quá lớn vào “ông lớn công nghệ”

Các chuyên gia cho rằng sự cố lần này gióng lên hồi chuông cảnh báo: hạ tầng Internet toàn cầu đang bị chi phối bởi vài tập đoàn lớn, gồm Amazon, Microsoft và Google.

TS. Corinne Cath-Speth, Giám đốc mảng kỹ thuật số tại tổ chức nhân quyền Article 19, nói:

“Chúng ta cần khẩn trương đa dạng hóa hạ tầng điện toán đám mây.
Cơ sở hạ tầng của tự do ngôn luận, báo chí độc lập và truyền thông an toàn không thể phụ thuộc vào chỉ vài công ty.”

Cori Crider, Giám đốc điều hành Future of Technology Institute (Viện Tương lai Công nghệ), nhận định:

“Vương quốc Anh không thể tiếp tục phó mặc hạ tầng trọng yếu cho các gã khổng lồ công nghệ Mỹ.
Khi Amazon Web Services sập, gần như cả nền kinh tế hiện đại — từ ngân hàng tới liên lạc — đều tắt điện.”

Giáo sư Madeline Carr, chuyên về Chính trị Toàn cầu và An ninh mạng tại Đại học College London, bổ sung:

“Thật khó để phản bác rằng Internet toàn cầu đang quá phụ thuộc vào vài công ty lớn.
Dù họ có đủ tiềm lực tài chính để vận hành hệ thống an toàn, nhưng đặt tương lai thế giới vào tay họ là điều đầy rủi ro.”

Phản ứng của chính phủ Anh

Chính phủ Anh cho biết đang liên hệ với Amazon về sự cố:

“Chúng tôi nhận thức được sự cố đang ảnh hưởng đến Amazon Web Services và nhiều dịch vụ trực tuyến phụ thuộc vào hạ tầng của họ.
Chính phủ đang phối hợp để giúp khôi phục dịch vụ nhanh nhất có thể.”

Ủy ban Ngân khố của Hạ viện Anh cũng gửi thư cho Lucy Rigby — Bộ trưởng phụ trách lĩnh vực kinh tế — để hỏi vì sao AWS chưa được phân loại là “bên thứ ba quan trọng” trong lĩnh vực tài chính, nhằm chịu sự giám sát chặt chẽ hơn.

Meg Hillier, Chủ tịch Ủy ban, chỉ ra:

“Amazon từng khẳng định với chúng tôi rằng các khách hàng tài chính đang dùng AWS để tăng khả năng ‘chống chịu rủi ro’, và rằng họ cung cấp ‘nhiều lớp bảo vệ’.
Nhưng sự cố này đã cho thấy thực tế ngược lại.”

Bối cảnh: Một năm sau “sự cố lớn nhất lịch sử”

Năm ngoái, các sân bay, dịch vụ y tế và doanh nghiệp toàn cầu đã bị ảnh hưởng bởi “sự cố lớn nhất trong lịch sử”, khi một bản cập nhật lỗi từ công ty an ninh mạng CrowdStrike gây ra lỗi nghiêm trọng trên hệ điều hành Windows của Microsoft.
Sự cố AWS lần này cho thấy Internet toàn cầu vẫn mong manh dù đã trải qua nhiều bài học.