AWS CloudFront-störning i juli 2026: Grundorsak, omfattning och molnkoncentrationsrisken den blottar

Omfattning och varaktighet

• Starttid: 12:45 PDT (7:45 UTC / 16:45 japansk tid) den 16 juli 2026
• Sluttid: 4:18 PDT (11:18 UTC / 20:18 japansk tid) – total varaktighet cirka 3 timmar och 33 minuter
• AWS bekräftade problemet klockan 1:44 PDT, identifierade grundorsaken vid 2:57 PDT och rapporterade full återställning vid 4:18 PDT

Bland de drabbade platserna fanns:

• Hugging Face – Hub och datasetnedladdningar var otillgängliga; Hugging Faces statusida bekräftade grundorsaken som ”globalt Amazon Web Services-avbrott”. Hugging Face var nere från cirka 8:30 till 10:07 UTC .
• Brittiska National Lottery – slogs offline .
• Japanska tjänster – Hatena Blog, Nico Nico (Niconico), PayPay, note.com och MyNa Portal (japanska regeringens digitala ID-system) stördes alla .
• Morpho (DeFi-protokoll) – webbapp och API offline i cirka tre timmar .
• WIPO eHague – internationellt immaterialrättssystem stördes; WIPO utfärdade vägledning om förlängda ansökningsdeadlines på grund av avbrottet .

Störningen var i första hand begränsad till CloudFront VPC Origin-konfigurationer, men eftersom många stora webbplatser använder den vanliga ”säker som standard”-arkitekturen med CloudFront och interna Application Load Balancers (ALB) bakom VPC Origins, blev spridningen betydande. Vissa system upplevde ett ”partiellt avbrott” där statiska tillgångar (serverade från S3) förblev tillgängliga medan dynamiska API-anrop (dirigerade via VPC Origins) returnerade 504-fel .

Ett större mönster: AWS-avbrott och molnkoncentrationsrisk

Denna incident är den senaste i en rad uppmärksammade AWS-haverier som har ökat oron för överkoncentration av internetinfrastruktur hos ett litet antal hyperskalemolnleverantörer.

• 20 oktober 2025: Ett stort AWS US-EAST-1-avbrott påverkade uppskattningsvis 70 000+ organisationer och slog ut tjänster som Perplexity, Snapchat, Fortnite, Canva, Slack, Signal, PlayStation och Ring-kameror i många timmar. Uppskattade förluster översteg 75 miljoner dollar per timme . Orsaken var ett DNS-problem som spred sig till DynamoDB och andra centrala AWS-tjänster .
• 24 december 2025: Ännu ett AWS-haveri under julhelgen .
• Återkommande frekvens: AWS har haft flera CDN/DNS-relaterade incidenter under 2025–2026, inklusive CloudFront DNS-upplösningsfel och förseningar i Route 53 . En organisation som övervakar molntjänster kallade 2025 för ett rekordår för molnhaverier .

Varför det fortsätter att hända: Internet har konsoliderats kring AWS, Azure och Google Cloud för beräkning, lagring, nätverk, DNS, autentisering, CDN och säkerhet. AWS ensam innehar cirka 30 % av den globala molntjänstmarknaden, medan Azure och Google har 20 % respektive 13 % . Forskare vid Iowa State University konstaterar att fyra centrala internettjänster – DNS, autentisering, e-post och säkerhetsinfrastruktur – nu är koncentrerade till ett litet antal globala plattformar, vilket innebär att ett enda leverantörsavbrott omedelbart sprider sig över branscher . En analys av molnkoncentrationsrisk från juli 2026 påpekar att ”en tjänst kan köras i tre tillgänglighetszoner och ändå misslyckas eftersom den är beroende av en regional kontrollpanel eller en enda nätverksförmedlare” .

CloudFront-avbrottet i juli 2026 är ett typexempel på detta fenomen: det var inte ett brett infrastrukturhaveri utan ett begränsat kapacitetstak i en funktions kontrollpanel som slog ut dussintals orelaterade tjänster inom finans, AI, spel och offentlig sektor – just för att de alla delade samma underliggande AWS-väg för leverans av privata origins. Som en analys uttryckte det: ”Två AWS-avbrott på tre månader bekräftade precis vad de flesta CTO:er var rädda för att erkänna: enskilt molnberoende är en existentiell risk” .