Grote websites als X en ChatGPT waren vandaag voor veel mensen onbereikbaar door een storing bij Cloudflare. Het gaat om een Amerikaanse beveiliger en netwerkbedrijf dat verkeer van websites beschermt en versnelt. De uitval raakte gebruikers wereldwijd, ook in Nederland en België. Op het moment van schrijven wordt de oorzaak nog onderzocht, en komen diensten stap voor stap terug online.
Storing treft veel diensten
De uitval zorgde ervoor dat pagina’s niet laadden of foutmeldingen gaven. Gebruikers meldden problemen bij zowel sociale media als AI-diensten. Daardoor vielen communicatie en klantenservice voor korte tijd stil.
Bij een verstoring bij één schakel kunnen veel websites tegelijk uitvallen. Veel bedrijven leunen op dezelfde leverancier voor beveiliging en doorstroom van webverkeer. De storing maakt die afhankelijkheid zichtbaar.
Voor organisaties met online loketten kan dit direct gevolgen hebben. Denk aan webshops, helpdesks en onderwijsportalen. In Europa betekent dit extra druk op continuïteit en meldplichten.
Cloudflare als cruciale schakel
Cloudflare levert een content delivery network (CDN) en DDoS-bescherming. Een CDN is een netwerk van servers dat webverkeer slim verdeelt en zo sites sneller en veiliger maakt. Als die laag hapert, bereikt verkeer de website niet meer goed.
Bij beveiligingsdiensten loopt veel verkeer via zogenaamde edge-servers. Die doen controles, filteren aanvallen en sturen het verkeer door naar de bronserver. Fouten in die laag werken meteen door naar miljoenen bezoekers.
Grote platforms kiezen voor Cloudflare vanwege schaal en bescherming. Dat werkt goed bij piekverkeer en cyberaanvallen. Maar een enkele storing kan dan breed voelbaar zijn.
Een content delivery network (CDN) is een netwerk van servers dat internetverkeer verdeelt om websites sneller en veiliger te maken.
Impact op AI-gebruik
De uitval trof ook ChatGPT, de chatbot van OpenAI. Mensen konden geen gesprekken starten of kregen time-outs. Dat raakt klantenservice, onderwijs en ontwikkelaars die de API gebruiken.
AI-diensten draaien op een keten van systemen: model, opslag, aanmeldservice en beveiliging. Valt één onderdeel weg, dan werkt de hele dienst niet. Dit laat zien dat uptime niet alleen van het AI-model afhangt.
De Europese AI-verordening legt nadruk op robuustheid en veiligheid van AI-systemen. Voor aanbieders van generieke AI komen extra eisen bij risico’s en beveiliging. Uptime hoort niet expliciet bij de wet, maar betrouwbaarheid is voor eindgebruikers wel cruciaal.
NIS2 verhoogt zorgplicht
De NIS2-richtlijn scherpt in de EU de eisen aan voor digitale infrastructuur. CDN- en beveiligingsproviders vallen onder strenge regels voor risicobeheer en incidentmelding. Zij moeten grote storingen snel melden, meestal binnen 24 uur, en oorzaken uitleggen.
In Nederland houdt de Rijksinspectie Digitale Infrastructuur op het moment van schrijven toezicht op delen van deze sector. In België vervult het Centrum voor Cybersecurity België een vergelijkbare rol. Bedrijven die Cloudflare gebruiken, krijgen indirect te maken met deze ketenverplichtingen.
Voor organisaties betekent dit: documenteer afhankelijkheden en maak noodplannen. Denk aan alternatieve routes, statusmonitoring en heldere communicatie naar klanten. Zo voldoet u aan NIS2 en beperkt u de impact bij uitval.
Wat organisaties nu doen
Controleer statuspagina’s en logs om te zien welke onderdelen geraakt zijn. Schakel waar mogelijk tijdelijke bypasses of een tweede CDN in. Spreek met leveranciers over failover en duidelijke service-afspraken.
Leg in contracten vast hoe snel incidenten worden gemeld en opgelost. Test regelmatig de omschakeling naar alternatieve routes. Houd noodprocessen voor klantenservice en betalingen paraat.
Denk ook aan privacy en AVG. Cloudflare verwerkt verkeer en IP-adressen en kan buiten de EU diensten leveren. Dat vraagt om dataminimalisatie, passende versleuteling en goede afspraken over doorgifte.
Gevolgen voor gebruikers
Voor gebruikers is er vooral hinder door traagheid en foutmeldingen. Data raken bij dit soort storingen meestal niet kwijt, omdat de bronservers blijven staan. Probeer het later opnieuw of gebruik de mobiele app als die een andere route gebruikt.
Controleer alleen of gevoelige acties, zoals betalingen of formulieren, goed zijn afgerond. Ontvangt u geen bevestiging, dan is het veilig om later nogmaals te proberen. Houd de statuspagina’s van het platform in de gaten.
Voor publieke diensten en onderwijs kan een korte uitval toch veel betekenen. Plan daarom belangrijke taken met enige speling. En zorg dat er een offline of telefonisch alternatief klaarstaat bij storingen.