AT&T restableció el servicio inalámbrico a nivel nacional el jueves, luego de que una falla importante en la red dejara a decenas de miles de clientes sin servicio y afectara el acceso al 911 en varias comunidades. La interrupción comenzó antes del amanecer, se extendió por las principales áreas metropolitanas y afectó brevemente a FirstNet, la red operada por AT&T y utilizada por las agencias de seguridad pública. Al final de la tarde, AT&T informó que el servicio se había restablecido y que su análisis inicial apuntaba a un problema técnico interno en lugar de un ciberataque.
En el momento álgido de la interrupción, los informes de fallos superaron los 70 000, según la cobertura simultánea de Associated Press. La magnitud del incidente se vio magnificada por la posición de AT&T como la mayor operadora de telefonía móvil de EE. UU., con más de 240 millones de suscriptores entre clientes particulares y empresas.
Un fallo en la red se convierte en un evento de seguridad pública
La interrupción del servicio fue más que una simple molestia para los consumidores. Los servicios de emergencia de varias ciudades advirtieron que algunos clientes de AT&T no podían comunicarse con el 911 desde sus teléfonos móviles. El diario The Guardian informó sobre las alertas del Departamento de Bomberos de San Francisco y otros organismos de seguridad pública que aconsejaban a los clientes afectados usar teléfonos fijos, llamadas por Wi-Fi u otro operador, si era posible.
FirstNet, la red nacional de banda ancha dedicada a los servicios de emergencia que AT&T opera bajo un contrato federal, también se vio afectada antes de ser restablecida. Esto generó de inmediato interrogantes en Washington sobre la resiliencia, la redundancia y los procedimientos que se utilizan cuando las operadoras realizan cambios en grandes redes de producción.
La Casa Blanca informó que las agencias federales estaban en contacto con AT&T. Según Reuters. En ese momento, las autoridades afirmaron no tener pruebas de que la interrupción se debiera a una actividad cibernética maliciosa.
AT&T señala un proceso interno incorrecto
El jueves por la tarde, AT&T informó que su revisión inicial indicaba que la falla se produjo durante la expansión de la red. La compañía describió la causa como la "aplicación y ejecución de un proceso incorrecto" y afirmó específicamente que no creía que la interrupción se debiera a un ciberataque. La Associated Press informó que la red de AT&T había vuelto a la normalidad tras varias horas de interrupción.
El comunicado no proporcionó un análisis técnico detallado posterior al incidente. Esto deja sin resolver importantes cuestiones de ingeniería: qué falló en el control de producción, por qué el cambio se propagó tan ampliamente, qué medidas de seguridad automatizadas estaban presentes y por qué el incidente afectó a una parte tan significativa de la red como para generar problemas de comunicaciones de emergencia en varios estados.
informes contemporáneos del Washington Post , la compañía atribuyó el incidente a un error técnico ocurrido durante la expansión de la red. Esta explicación desvió la atención de un ataque externo hacia los controles de gestión de cambios dentro de uno de los sistemas de comunicaciones más críticos del país.
Otros operadores afirman que sus redes permanecieron operativas
Los primeros informes de interrupciones también mostraron un aumento en la incidencia relacionada con Verizon y T-Mobile, lo que generó incertidumbre inicial sobre si el problema se debía a una falla más generalizada entre operadores. Ambas compañías afirmaron que sus propias redes funcionaban con normalidad y que algunos clientes tenían problemas para comunicarse con usuarios de AT&T debido a la indisponibilidad de la red de destino.
Esa distinción es importante porque las redes celulares dependen de complejos sistemas de interconexión. Una falla importante en una operadora puede percibirse como una interrupción generalizada para los clientes de otras operadoras cuando las llamadas o los mensajes finalizan en la red afectada. Ars Technica señaló que la percepción inicial de fallas en múltiples operadoras parecía cada vez más un efecto secundario de la interrupción del servicio de AT&T, en lugar de fallas simultáneas a nivel nacional en varias operadoras.
AT&T recomendó a sus clientes usar llamadas Wi-Fi durante la restauración del servicio. Sin embargo, para muchos usuarios, esta solución dependía del acceso a banda ancha fija y equipos compatibles. Por lo tanto, la interrupción puso de manifiesto hasta qué punto el servicio móvil se ha convertido en una capa de comunicación fundamental, en lugar de una comodidad secundaria.
Las cuestiones relativas a la resiliencia pasan a manos de los reguladores
La intervención de la FCC garantiza que el incidente será objeto de un escrutinio que va más allá de la revisión interna de AT&T. Las interrupciones importantes en las comunicaciones pueden generar obligaciones de notificación, especialmente cuando afectan a los servicios de emergencia. Las cuestiones regulatorias clave incluirán la duración y la ubicación geográfica de la interrupción, el número de clientes y sistemas de seguridad pública afectados, y si se siguieron las prácticas de confiabilidad existentes.
La interrupción se produce, además, en un momento en que las redes móviles soportan más funciones que antes dependían de una infraestructura independiente: servicio de voz, autenticación, transacciones financieras, navegación, acceso empresarial y comunicaciones de emergencia. Por lo tanto, las consecuencias de un fallo de configuración o de proceso se agravan a medida que se amplía el papel de la red.
La inmediata restauración del servicio por parte de AT&T limitó la duración de la crisis, pero el incidente demostró cómo un solo error operativo puede convertirse en un problema de comunicaciones a nivel nacional. Mientras las agencias federales revisan el incidente, la cuestión más importante ya no es si el servicio se restableció el jueves, sino si los procedimientos que rigen los cambios en la red de producción de una operadora nacional están suficientemente diseñados para evitar que un proceso defectuoso genere otra interrupción de magnitud similar.
