Apagão da AWS em julho de 2026: CloudFront falha e derruba Hugging Face, Loteria do Reino Unido e dezenas de sites

O que causou a pane de julho de 2026 no AWS CloudFront?

Em 16 de julho de 2026, a rede de entrega de conteúdo (CDN) Amazon CloudFront, da Amazon Web Services (AWS), sofreu uma pane parcial significativa que derrubou dezenas de grandes sites em todo o mundo, incluindo o Hugging Face e a Loteria Nacional do Reino Unido (UK National Lottery), por cerca de 3 horas e 33 minutos.

A causa raiz não foi uma falha generalizada do CloudFront, mas sim um limite interno de configuração em um recurso relativamente novo chamado VPC Origins. Este recurso, lançado em novembro de 2024, permite que o CloudFront roteie o tráfego diretamente para recursos privados dentro da Virtual Private Cloud (VPC) de um cliente, como Application Load Balancers (ALBs) internos ou instâncias EC2, sem que eles precisem de endereços IP públicos.

De acordo com o relatório pós-incidente da própria AWS, a falha ocorreu porque a frota de servidores que gerencia as conexões privadas com o VPC Origins atingiu um limite interno de capacidade. Esse limite, descrito como "uma restrição interna na frota que gerencia a conectividade do VPC Origin", impediu que o sistema responsável por distribuir as configurações de roteamento para os processadores de rede carregasse os dados corretamente. Como resultado, todas as solicitações que dependiam do VPC Origin falharam, retornando erros HTTP 5xx (principalmente 504 Gateway Timeout e 502 Bad Gateway).

É importante notar que a pane foi limitada aos clientes que usavam o VPC Origins. Clientes que utilizavam outros tipos de origem, como buckets S3 ou ALBs acessíveis pela internet pública, não foram afetados.

Escopo e duração da interrupção

• Início: 16 de julho de 2026, às 00:45 PDT (04:45 BRT / 07:45 UTC / 16:45 JST)
• Término: 16 de julho de 2026, às 04:18 PDT (08:18 BRT / 11:18 UTC / 20:18 JST) — duração total de aproximadamente 3 horas e 33 minutos
• A AWS reconheceu o problema à 01:44 PDT e identificou a causa raiz por volta das 02:57 PDT

Entre os sites e serviços afetados estavam:

• Hugging Face — plataforma de modelos de IA, ficou fora do ar entre ~08:30 e ~10:07 UTC
• UK National Lottery — site completamente offline
• Serviços japoneses — Hatena Blog, Nico Nico (Niconico), PayPay, note.com
• Morpho (protocolo DeFi) — aplicativo web e API offline por cerca de três horas
• WIPO eHague — sistema internacional de propriedade intelectual interrompido

A pane, embora limitada a uma configuração específica, teve um grande impacto porque muitos sites usam o CloudFront com ALBs internos por trás do VPC Origins (uma arquitetura comum considerada "segura por padrão").

Um padrão preocupante: concentração de risco na nuvem

Este incidente é o mais recente em uma série de falhas de alto perfil da AWS que têm alimentado uma preocupação crescente sobre a concentração excessiva da infraestrutura da internet em um pequeno número de provedores de nuvem (conhecido como cloud concentration risk).

• 20 de outubro de 2025: Uma grande pane na região US-EAST-1 da AWS afetou mais de 70.000 organizações, derrubando serviços como Perplexity, Snapchat, Fortnite, Canva, Slack, Signal, PlayStation e Ring por várias horas. As perdas estimadas ultrapassaram US$ 75 milhões por hora. Esta pane destacou os riscos da dependência de uma única região.
• 24 de dezembro de 2025: Outra falha da AWS durante o período de festas de fim de ano.
• Frequência contínua: A AWS tem visto múltiplos incidentes relacionados a CDN/DNS em 2025–2026, incluindo falhas de resolução de DNS do CloudFront e atrasos no Route 53.

Por que isso continua acontecendo: A internet se consolidou em torno de um punhado de hyperscalers (AWS, Azure e Google Cloud) para computação, armazenamento, rede, DNS, autenticação, CDN e segurança. Pesquisadores da Iowa State University observam que quatro serviços essenciais da internet — DNS, autenticação, e-mail e infraestrutura de segurança — agora estão concentrados em um pequeno número de plataformas globais, o que significa que a falha de um único provedor pode se propagar instantaneamente por todos os setores.

A pane do CloudFront em julho de 2026 é um exemplo clássico: não foi um colapso da infraestrutura ampla, mas sim um limite de capacidade no plano de controle de um único recurso que derrubou dezenas de serviços não relacionados em finanças, IA, jogos e governo — precisamente porque todos eles compartilhavam o mesmo caminho subjacente da AWS para entrega de origem privada.

Como uma análise resumiu: "Duas panes da AWS em três meses apenas validaram o que a maioria dos CTOs tinha medo de admitir: a dependência de uma única nuvem é um risco existencial."