¿Cómo un único ciberataque pudo dañar a varios sitios populares como Twitter, Spotify y Netflix al mismo tiempo?

RedacciónBBC Mundo

Image copyrightTHINKSTOCK

Image captionLas plataformas de las páginas afectadas como Twitter o Spotify no fueron hackeadas, sino la ruta de acceso por donde entran los usuarios.

Un ciberataque este viernes literalmente rompió internet.

Páginas de servicios populares como Twitter, Spotify, Netflix, Airbnb, SoundCloud, Amazon y hasta diarios como The New York Times se cayeron o funcionaron a baja velocidad durante varias horas.

El problema afectó principalmente a usuarios del este de Estados Unidos.

¿Cómo un solo ataque pude afectar a tantos sitios a la vez?

Aún es desconocido quién está tras el ciberataque, pero el o los responsables apuntaron al lugar correcto para afectar a múltiples blancos: el sistema de nombres de dominio (DNS, por sus siglas en inglés).

El DNS facilita a los usuarios el escribir nombres de páginas como bbcmundo.com en lugar de una serie de números que en realidad son el identificador de cada página en la red.

El ataque de este viernes fue exitoso debido a que estuvo dirigido en contra de un proveedor de acceso al sistema DNS llamado Dyn.

Esta empresa, ubicada en EE.UU., tiene entre sus clientes a las páginas que quedaron suspendidas y fue atacada con un método que técnicamente se llama una "denegación del servicio distribuido", o DDoS.

Image copyrightPA

Image captionCuando los usuarios escribían las direcciones de las páginas, las webs no podían darles acceso por el ataque.

"Un ataque DDoS es cuando los delincuentes utilizan un gran número de sistemas hackeados o mal configurados para inundar un sitio con tráfico basura hasta que ya no puede recibir a los visitantes legítimos", explica el experto en ciberseguridad Brian Kerbs en su blog.

Entonces son tantas las solicitudes de acceso a una página hechas por el ataque que ya no queda espacio para los usuarios reales.

Dyn confirmó que su infraestructura de gestión de DNS tuvo un ataque DDoS a las 11:10 GMT de este viernes que tardó dos horas en ser resuelto, pero advirtió que la normalización sería paulatina.

"Este ataque está afectando principalmente al este de Estados Unidos y está afectando a los clientes con DNS gestionado en esta región", detalló la compañía en un comunicado.

La Casa Blanca informó que agencias especializadas están investigando si se trata de un acto criminal.

Tanto el Departamento de Seguridad Nacional como el Buró Federal de Investigaciones (FBI) están involucradas en la investigación abierta este viernes