Quando Internet si ferma: il blackout di Amazon Web Services e la fragilità nascosta del web moderno

Il 20 ottobre 2025, verso le 8:50 ora italiana (le 23:48 del 19 ottobre sulla costa del Pacifico), la regione US-EAST-1 di Amazon Web Services (AWS), in Virginia, ha iniziato a dare errori. È stata una delle interruzioni più gravi degli ultimi anni: per ore milioni di utenti in tutto il mondo sono rimasti senza accesso a siti web, piattaforme cloud, servizi di pagamento e dispositivi smart, compresi quelli di Amazon.

Secondo il rapporto pubblicato da AWS, tutto è partito dal Domain Name System (DNS), il meccanismo che traduce i nomi di dominio (per esempio amazon.com) negli indirizzi IP usati dai server. Quando il DNS non risponde, applicazioni e servizi non riescono più a “trovarsi” in rete.

Cosa ha causato il blackout di AWS

La causa era un difetto latente nel sistema che gestisce in automatico i record DNS di DynamoDB, il database NoSQL su cui si reggono migliaia di app e siti, compresi molti servizi interni di AWS.

Due processi di aggiornamento del DNS hanno lavorato in contemporanea: un piano vecchio ha sovrascritto quello nuovo, e la pulizia automatica lo ha poi cancellato. Risultato: l’indirizzo di DynamoDB nella regione è rimasto senza alcun record DNS, e il sistema non riusciva più a correggersi da solo. È servito l’intervento manuale degli ingegneri.

Il DNS di DynamoDB è tornato a posto in circa tre ore, ma i danni si sono propagati:

• per diverse ore non si potevano avviare nuove istanze EC2, i server virtuali di AWS;
• i Network Load Balancer, che distribuiscono il traffico fra i server, hanno iniziato a fallire i controlli di salute e a dare errori di connessione.

Secondo AWS il disservizio si è chiuso alle 14:20 ora del Pacifico, cioè le 23:20 italiane: in tutto circa 14 ore e mezza, con tre fasi di impatto diverse.

Quali servizi sono andati offline

L’effetto è stato immediato:

• Fortnite, Snapchat, Alexa, Ring, Zoom e Disney+ sono andati offline o hanno subito ritardi significativi.
• Diversi servizi bancari e app di pagamento (inclusi gateway internazionali) hanno registrato blocchi nelle transazioni.
• Anche piattaforme di smart home, come telecamere e campanelli Ring, sono rimaste inaccessibili per ore.

In Europa, e in misura minore in Italia, l’impatto è stato indiretto ma concreto: rallentamenti, login falliti e problemi di sincronizzazione sui servizi che usano come back-end infrastrutture AWS negli Stati Uniti.

Perché un cloud concentrato in pochi provider è un rischio

La maggior parte del mercato europeo del cloud è in mano a Amazon, Microsoft e Google. Questa concentrazione garantisce efficienza e prestazioni, ma crea anche punti singoli di guasto dalle conseguenze enormi.

La maggior parte dei servizi digitali che usiamo ogni giorno passa per le stesse dorsali, gli stessi data center e persino gli stessi sistemi DNS. Così un difetto in un sistema automatico può diventare un blackout su scala mondiale.

Come può proteggersi un’azienda che lavora sul cloud

Il blackout di AWS è un campanello d’allarme per chi dipende da un solo provider, o da una sola regione.

Le aziende che basano la loro attività sul cloud devono valutare strategie multi-regione o multi-cloud, distribuendo carichi e dati, e piani di disaster recovery capaci di garantire la continuità operativa anche in caso di guasto totale. E vanno provati, non solo scritti.

Quanto è fragile la rete globale

Gesti quotidiani come pagare un caffè o accendere una lampadina smart dipendono da sistemi invisibili e interconnessi.

Il blackout AWS di ottobre ha mostrato questa fragilità: un difetto in un solo sistema automatico, in una sola regione, ha messo in difficoltà una parte enorme dell’infrastruttura digitale.

Un blackout simile può ripetersi, e conviene arrivarci preparati.