Gcore - Mehrere Dienste | Details zum Verbindungsvorfall – Details zu Vorfällen

Ursachenanalyse der Serviceunterbrechung – 7. April 2026
Status: Gelöst
Zeitraum des Vorfalls: 7. April 2026, 08:00–11:53 UTC

Zusammenfassung
Am 7. April 2026 kam es bei Gcore zu einer Dienstunterbrechung aufgrund eines groß angelegten DDoS-Angriffs, der auf die Infrastruktur eines unserer Rechenzentrumsstandorte abzielte.
Der Angriff verursachte Netzwerkinstabilität, die mehrere Plattformdienste beeinträchtigte, darunter Authentifizierung, Storage API, Abrechnung, WAAP-Konfigurationsbereitstellung, Verarbeitung von CDN-Abrechnungsstatistiken und Advanced DDoS-Statistik-Dashboards.
Um die Verfügbarkeit der Dienste wiederherzustellen, leitete Gcore ein Notfall-Failover auf ein Backup-Rechenzentrum ein. Die meisten Kerndienste waren innerhalb von etwa 20 Minuten nach dem Failover wiederhergestellt. Der Vorfall war um 11:53 UTC vollständig behoben.
Es gingen keine Kundendaten verloren. Kein Kunde wurde zu viel berechnet.

Auswirkungen auf den Kunden
Während des Vorfallzeitraums könnten Kunden folgende Auswirkungen erfahren haben:

• Storage-API : Vorübergehende Nichtverfügbarkeit oder Leistungseinbußen.

• IAM / Authentifizierung : Authentifizierungsfehler oder erhöhte Latenz.

• Abrechnungsportal : Vorübergehend nicht verfügbar. Die Abrechnungsdaten sind erhalten geblieben.

• WAAP : Verzögerte Konfigurationsübermittlung an Edge-Knoten, was zu eingeschränkter Dienstverfügbarkeit führte. Die Auswirkungen hielten teilweise bis zum 10. April 2026, 09:55 UTC an.

• CDN-Abrechnungsstatistik : Ein kurzes Problem bei der Statistikverarbeitung betraf am 7. April zwischen 10:04 und 10:05:30 UTC Daten für etwa 90 Sekunden. Dieser Zeitraum wurde von den Abrechnungsberechnungen ausgeschlossen, um sicherzustellen, dass keinem Kunden zu viel berechnet wurde.

• Erweiterte DDoS-Statistiken : Die für Kunden sichtbaren Dashboards mit erweiterten DDoS-Statistiken zeigten für einen Teil des betroffenen Zeitraums keine Daten an. Die fehlenden Daten wurden am 15. April 2026 vollständig wiederhergestellt.

Zeitleiste (Alle Zeiten sind in UTC angegeben.)

• 08:00 Uhr – Ein DDoS-Angriff begann und beeinträchtigte die Stabilität des Rechenzentrumsnetzwerks.

• 10:16 – Notfall-Failover auf Backup-Rechenzentrum eingeleitet.

• 10:26–10:34 – Die Kerndienste wurden in das Backup-Rechenzentrum migriert.

• 10:28 Uhr – Vorfall auf der Statusseite veröffentlicht.

• 10:30 Uhr – Statusseite aktualisiert auf „Identifiziert“.

• 11:13 – Zwischenfall entschärft.

• 11:20 – Statusseite auf Überwachung aktualisiert.

• 11:53 – Statusseite aktualisiert auf Gelöst.

• 8. April, 10:10 Uhr – Kunden wurden darüber informiert, dass das betroffene CDN-Abrechnungsstatistikintervall von der Abrechnung ausgeschlossen wurde.

• 10. April, 09:55 Uhr – Die Auswirkungen der WAAP-Erweiterung sind vollständig behoben.

• 15. April – Erweiterte DDoS-Statistikdaten vollständig wiederhergestellt.

Grundursache
Die Störung wurde durch einen groß angelegten DDoS-Angriff auf die Rechenzentrumsinfrastruktur verursacht. Der Angriff führte zu Netzwerkinstabilität und beeinträchtigte die Kommunikation zwischen mehreren Plattformkomponenten. Einige Dienste erforderten nach dem ersten Failover aufgrund von Abhängigkeiten und des Wiederherstellungsverhaltens unter instabilen Netzwerkbedingungen zusätzliche Wiederherstellungsschritte.

Auflösung
Gcore hat den DDoS-Angriff abgewehrt und ein Notfall-Failover auf ein Backup-Rechenzentrum durchgeführt, um die Serviceverfügbarkeit wiederherzustellen. Weitere Wiederherstellungsmaßnahmen wurden für betroffene Dienste abgeschlossen, darunter die Bereitstellung der WAAP-Konfiguration, die Verarbeitung abrechnungsrelevanter Daten und die Wiederherstellung der erweiterten DDoS-Statistiken. Alle betroffenen, für Kunden sichtbaren Daten wurden, sofern möglich, wiederhergestellt, und der betroffene CDN-Abrechnungszeitraum wurde von den Abrechnungsberechnungen ausgeschlossen.

Präventive Maßnahmen
Um die Wahrscheinlichkeit und die Auswirkungen ähnlicher Vorfälle zu verringern, setzt Gcore die folgenden Verbesserungen um: * Verringerung der Abhängigkeit der Infrastruktur von gemeinsam genutzten Netzwerkkomponenten, um den Wirkungsbereich künftiger Netzwerkangriffe zu begrenzen.

• Stärkung der Resilienz der Messaging-Infrastruktur.

• Verbesserung des Service-Recovery-Verhaltens bei vorübergehender Netzwerkinstabilität.

• Schnellere Überwachung und Alarmierung bei Lücken in der statistischen Datenerfassung.

• Verbesserung der Logik zur Wiederverbindung des Abrechnungssystems, um die Wiederherstellungszeit bei Infrastrukturinstabilität zu verkürzen.

• Implementierung zusätzlicher Sicherheitsvorkehrungen, um zu verhindern, dass doppelte Statistikdaten die Abrechnungsberechnungen beeinflussen.

Aktueller Status
Dieser Vorfall ist vollständig behoben. Alle betroffenen Dienste wurden wiederhergestellt, und keinem Kunden wurden infolge dieses Vorfalls zu hohe Gebühren berechnet.

Wir freuen uns, Ihnen mitteilen zu können, dass die größere Störung in unserem CDN, Speichersystem, WAAP, DDoS-Schutz und Kundenportal behoben wurde. Sollten Sie dennoch weiterhin Probleme haben, zögern Sie bitte nicht, unser Support-Team zu kontaktieren. Wir helfen Ihnen gerne weiter und kümmern uns umgehend um Ihre Anliegen. Sobald eine detaillierte Ursachenanalyse (RCA) vorliegt, stellen wir Ihnen diese ebenfalls zur Verfügung.

Wir wissen Ihre Geduld und Ihr Verständnis während dieses Vorfalls zu schätzen und danken Ihnen für Ihre Kooperation.

Für weitere Unterstützung kontaktieren Sie bitte unser Support-Team unter support@gcore.com.

Wir freuen uns, Ihnen mitteilen zu können, dass unser Entwicklungsteam die schwerwiegende Störung in unserem CDN, Speichersystem, WAAP, DDoS-Schutz und Kundenportal behoben hat. Wir beobachten die Situation jedoch weiterhin genau, um einen stabilen Betrieb zu gewährleisten.

Wir werden Sie informieren, sobald wir bestätigt haben, dass das Problem vollständig behoben ist.

Wir arbeiten weiterhin an einer Lösung für diesen Vorfall. Im Zuge der Untersuchung haben wir Probleme mit dem Hosting-Service festgestellt. Aktuell sind virtuelle private und dedizierte Server in Mailand, Sydney, São Paulo und New York betroffen.

Wir haben das Problem identifiziert und arbeiten derzeit an einer Lösung, um den größeren Ausfall unseres CDN, Speichers, WAAP, DDoS-Schutzes und Kundenportals zu beheben. Wir danken Ihnen für Ihre Geduld und Ihr Verständnis. Vielen Dank für Ihre weitere Kooperation.