| David Belson, Leiter der Abteilung Data Insight bei Cloudflare, gibt einen Überblick darüber, wie Kabelbrüche, Stromausfälle und technische Ausfälle bei großen Cloud-Anbietern den Internetverkehr im vierten Quartal 2025 beeinträchtigt haben. | David Belson, Head of Data Insight at Cloudflare, gives an overview how cable cuts, power outages, and technical failures at major cloud providers disrupted Internet traffic in Q4 2025. |
| Laut den Überwachungsdaten des Netzwerkinfrastrukturanbieters Cloudflare kam es im vierten Quartal 2025 aufgrund einer Reihe von Unterwasserkabelbrüchen, Stromausfällen und technischen Ausfällen in mehreren Regionen zu Störungen der Internetverbindung. Das Unternehmen dokumentierte im Laufe des Jahres über 180 Internetstörungen, wobei die letzten drei Monate eher durch Schwachstellen in der Infrastruktur als durch staatlich verordnete Abschaltungen gekennzeichnet waren.
Schäden an Unterseekabeln stellten sich als wiederkehrendes Problem heraus, das die Konnektivität in mehreren Ländern beeinträchtigte. Ausfälle der Strominfrastruktur und extreme Wetterbedingungen verschärften diese Probleme, während die anhaltenden Militäroperationen in der Ukraine weiterhin Auswirkungen auf die regionalen Netzwerke hatten. Technische Probleme bei großen Cloud-Dienstleistern hatten zudem Kettenreaktionen für abhängige Dienste zur Folge. Militäroperationen in der ukrainischen Region Odessa am 12. Dezember beschädigten durch Drohnenangriffe die Energieinfrastruktur und lösten Stromausfälle aus, die den Internetverkehr im Vergleich zur Vorwoche um bis zu 57 Prozent reduzierten. Die Konnektivität begann am 13. Dezember um Mitternacht Ortszeit abzunehmen, wobei sich die Dienste über drei Tage hinweg allmählich erholten. Am 16. Dezember um die Mittagszeit normalisierten sich die Verkehrsmuster wieder. Der britische Telekommunikationsanbieter Vodafone UK erlitt am 23. Oktober einen vollständigen Ausfall seiner Dienste. Der Datenverkehr über zwei autonome Systemnummern fiel um 15:00 Uhr Ortszeit auf null, wobei ein Netzwerk 75 Prozent seines IPv4-Adressraums verlor, während das andere alle angekündigten Adressen verlor. Die Dienste wurden nach zwei Stunden wieder aufgenommen, obwohl das Unternehmen keine öffentliche Erklärung für den Ausfall abgab und seine Statusseite während des Vorfalls nicht zugänglich war. Amazon Web Services hatte am 20. Oktober Probleme in seiner Region us-east-1 in Nord-Virginia und meldete erhöhte Fehlerraten und Latenzen bei mehreren Diensten. Die Fehlerantworten erreichten um 08:00 Uhr UTC einen Höchstwert von 17 Prozent, während die Verbindungsausfälle im Laufe des Vormittags zunahmen. Die Netzwerkleistungsmetriken zeigten eine Verschlechterung der TCP- und TLS-Handshake-Dauer, wobei die Antwortzeiten der Ursprungsserver in den frühen Morgenstunden des Vorfalls zunahmen. Die Situation normalisierte sich gegen 23:00 Uhr UTC. Der Content Delivery Network-Dienst von Microsoft Azure, Azure Front Door, fiel am 29. Oktober aufgrund inkompatibler Konfigurationsmetadaten aus. Eine Reihe gültiger Konfigurationsänderungen über verschiedene Control-Plane-Versionen hinweg deckte einen latenten Softwarefehler auf, der zu Abstürzen in den Data-Plane-Diensten führte. Die Anzahl der fehlgeschlagenen Verbindungsversuche stieg etwa 45 Minuten vor dem offiziellen Beginn des Vorfalls um 15:41 UTC an. Die TCP-Handshake-Zeiten erhöhten sich an bestimmten Punkten um über 50 Prozent, während TLS-Handshakes während der Spitzenauslastung fast 200 Prozent länger dauerten. Microsoft meldete, dass der Vorfall am 30. Oktober um 00:05 UTC behoben wurde. Cloudflare selbst verzeichnete im Laufe des Quartals zwei Dienstunterbrechungen. Am 18. November führte eine Änderung der Datenbankberechtigungen zu mehreren Einträgen in einer vom Bot-Management-System verwendeten Feature-Datei, was einen Softwarefehler verursachte. Ein zweiter Vorfall am 5. Dezember betraf etwa 28 Prozent des HTTP-Datenverkehrs, als Änderungen an der Logik zur Analyse von Request-Body-Daten, die zur Behebung einer Schwachstelle in React Server Components vorgenommen wurden, Probleme für eine Untergruppe von Kunden auslösten. Die Überwachungsdaten stammen aus den globalen Netzwerkoberobachtungen von Cloudflare, die signifikante Abweichungen von den erwarteten Verkehrsmustern verfolgen. Das Unternehmen unterhält ein öffentliches Outage Center, in dem verifizierte Anomalien und bestätigte Ausfälle dokumentiert werden, um Transparenz über auftretende Verbindungsprobleme zu schaffen. Im Quartal gab es nur eine von der Regierung angeordnete Internetabschaltung, was eine Verlagerung von politischen Beschränkungen hin zu infrastrukturbedingten Störungen bedeutet. Diese Vorfälle verdeutlichen die gegenseitigen Abhängigkeiten innerhalb der Internetarchitektur, wo Probleme bei Cloud-Plattformen oder Telekommunikationsanbietern weitreichende Auswirkungen auf Dienste haben, die auf dieser Infrastruktur basieren. Die Konzentration von Diensten auf großen Cloud-Plattformen verstärkt die Auswirkungen technischer Ausfälle. Wenn Anbieter wie Amazon Web Services oder Microsoft Azure in wichtigen Regionen Probleme haben, wirkt sich dies auf Tausende von abhängigen Websites und Anwendungen aus. |
Throughout the fourth quarter of 2025, a series of undersea cable cuts, power outages, and technical failures disrupted Internet connectivity across multiple regions, according to monitoring data from network infrastructure provider Cloudflare. The company documented over 180 Internet disruptions during the year, with the final three months marked by infrastructure vulnerabilities rather than government-imposed shutdowns.
Submarine cable damage emerged as a recurring problem, affecting connectivity in several countries. Power infrastructure failures and severe weather conditions compounded these issues, while ongoing military operations in Ukraine continued to impact regional networks. Technical problems at major cloud service providers also created cascading effects for dependent services. Military operations in Ukraine’s Odesa region on December 12 damaged energy infrastructure through drone strikes, triggering power outages that reduced Internet traffic by up to 57 percent compared to the previous week. Connectivity began declining at midnight local time on December 13, with services gradually recovering over three days. Traffic patterns normalized by midday on December 16. British telecommunications provider Vodafone UK experienced a complete service failure on October 23. Traffic across two autonomous system numbers dropped to zero at 15:00 local time, with one network losing 75 percent of its IPv4 address space while the other lost all announced addresses. Services resumed after two hours, though the company provided no public explanation for the outage and its status page remained inaccessible during the incident. Amazon Web Services encountered problems in its Northern Virginia us-east-1 region on October 20, reporting increased error rates and latencies across multiple services. Error responses peaked at 17 percent around 08:00 UTC, while connection failures climbed throughout the morning. Network performance metrics showed degraded TCP and TLS handshake durations, with response times from origin servers increasing during the early hours of the incident. The situation normalized approximately 23:00 UTC. Microsoft Azure’s content delivery network service, Azure Front Door, failed on October 29 due to incompatible configuration metadata. A sequence of valid configuration changes across different control plane versions exposed a latent software bug, causing crashes in data plane services. Failed connection attempts began climbing about 45 minutes before the official incident start time of 15:41 UTC. TCP handshake times increased by over 50 percent at certain points, while TLS handshakes took nearly 200 percent longer during peak impact. Microsoft reported the incident resolved at 00:05 UTC on October 30. Cloudflare itself experienced two service disruptions during the quarter. On November 18, a database permissions change caused multiple entries in a feature file used by the Bot Management system, creating a software failure. A second incident on December 5 affected approximately 28 percent of HTTP traffic when changes to request body parsing logic, intended to address a React Server Components vulnerability, triggered problems for a subset of customers. The monitoring data comes from Cloudflare’s global network observations, which track significant deviations from expected traffic patterns. The company maintains a public Outage Center documenting verified anomalies and confirmed outages, providing visibility into connectivity issues as they occur. The quarter recorded only one government-directed Internet shutdown, marking a shift from political restrictions to infrastructure-based disruptions. These incidents highlight the interdependencies within Internet architecture, where problems at cloud platforms or telecommunications providers create widespread effects for services relying on that infrastructure. The concentration of services on major cloud platforms amplifies the impact of technical failures. When providers like Amazon Web Services or Microsoft Azure experience problems in key regions, the effects cascade across thousands of dependent websites and applications. |

Dr. Jakob Jung ist Chefredakteur Security Storage und Channel Germany. Er ist seit mehr als 20 Jahren im IT-Journalismus tätig. Zu seinen beruflichen Stationen gehören Computer Reseller News, Heise Resale, Informationweek, Techtarget (Storage und Datacenter) sowie ChannelBiz. Darüber hinaus ist er für zahlreiche IT-Publikationen freiberuflich tätig, darunter Computerwoche, Channelpartner, IT-Business, Storage-Insider und ZDnet. Seine Themenschwerpunkte sind Channel, Storage, Security, Datacenter, ERP und CRM.
Dr. Jakob Jung is Editor-in-Chief of Security Storage and Channel Germany. He has been working in IT journalism for more than 20 years. His career includes Computer Reseller News, Heise Resale, Informationweek, Techtarget (storage and data center) and ChannelBiz. He also freelances for numerous IT publications, including Computerwoche, Channelpartner, IT-Business, Storage-Insider and ZDnet. His main topics are channel, storage, security, data center, ERP and CRM.
Kontakt – Contact via Mail: jakob.jung@security-storage-und-channel-germany.de