Wie verwundbar ist das Internet? Cloudflare zieht Bilanz für Q2 2026

Das Internet gilt als globale, nahezu unverwundbare Infrastruktur. Doch das zweite Quartal 2026 zeigt, wie schnell ganze Regionen durch Stürme, Stromausfälle, beschädigte Rechenzentren oder politische Entscheidungen vom Netz getrennt werden können. Besonders kritisch: Häufig reicht bereits der Ausfall einer einzelnen Komponente, um Kommunikation, Cloud-Dienste und digitale Geschäftsprozesse massiv zu beeinträchtigen.

Eine Analyse von Cloudflare Radar dokumentiert einige der bedeutendsten Internetstörungen zwischen April und Juni 2026. Die Ursachen reichen von Naturkatastrophen und Glasfaserschäden über fehlerhafte DNSSEC-Signaturen bis zu staatlich angeordneten Abschaltungen. Die Vorfälle machen deutlich, wie eng digitale Verfügbarkeit mit Stromversorgung, physischen Leitungen, Rechenzentren und politischen Rahmenbedingungen verbunden ist.

Supertaifun legt Internetverkehr auf Guam lahm

Die längste von Cloudflare im zweiten Quartal beobachtete Störung wurde durch den Supertaifun Sinlaku verursacht. Der Sturm zog Mitte April nördlich an Guam vorbei und traf die Insel zwar nicht direkt, brachte jedoch starke Winde sowie weitreichende Ausfälle der Strom- und Wasserversorgung mit sich.

Die Folgen waren unmittelbar im Datenverkehr sichtbar. Zwischen dem 13. und 14. April lag das Internetaufkommen auf Guam zeitweise rund 80 Prozent unter dem erwarteten Niveau. Der Vorfall zeigt, dass selbst moderne Kommunikationsnetze ohne stabile Energieversorgung nur eingeschränkt widerstandsfähig sind.

Auch in Venezuela führten Naturereignisse zu deutlichen Störungen. Am 24. Juni erschütterten zwei schwere Erdbeben innerhalb weniger Minuten den Norden des Landes. Parallel zu den Erdstößen registrierte Cloudflare einen starken Rückgang der übertragenen HTTP-Daten bei mehreren großen Internetprovidern.

Wenige Tage später sorgte ein Stromausfall in Tansania für einen mindestens fünf Stunden dauernden Einbruch des Internetverkehrs. Für die Bevölkerung unterschieden sich die Auswirkungen kaum von einer politisch angeordneten Abschaltung: Kommunikation, Nachrichtenangebote und digitale Dienste waren nur noch eingeschränkt erreichbar.

Iran nach 88 Tagen teilweise wieder online

Neben technischen und natürlichen Ursachen beeinflussten auch Regierungen und geopolitische Konflikte die Internetverfügbarkeit. Besonders gravierend war die Situation im Iran. Das Land war seit dem 28. Februar fast vollständig vom globalen Internet getrennt.

Ab dem 26. Mai registrierte Cloudflare erste Anzeichen einer Wiederherstellung. Einen Tag später erreichte der Datenverkehr etwa 40 Prozent des Niveaus vor der Abschaltung. Zwischenzeitlich stieg er auf bis zu 90 Prozent, stabilisierte sich anschließend jedoch bei ungefähr 59 Prozent.

Die Zahlen sprechen dafür, dass der Zugang nicht vollständig und gleichzeitig wiederhergestellt wurde. Vielmehr deutet die Entwicklung auf eine selektive oder schrittweise Freigabe hin. Der Vorfall verdeutlicht, wie weitreichend Regierungen den Zugang zum globalen Netz kontrollieren, drosseln oder vollständig unterbrechen können.

Drohnenangriffe beeinträchtigen AWS-Infrastruktur

Auch physische Angriffe auf Rechenzentren hinterließen im zweiten Quartal deutliche Spuren. Der Datenverkehr zur AWS-Cloud-Region me-central-1 in den Vereinigten Arabischen Emiraten blieb nach Angaben von Cloudflare erheblich reduziert.

Amazon Web Services hatte berichtet, dass Infrastruktur in der Region infolge des Konflikts im Nahen Osten beschädigt worden sei. Einrichtungen in den Vereinigten Arabischen Emiraten und Bahrain waren demnach von Drohnenangriffen betroffen. Zwei Standorte in den Emiraten sollen direkt getroffen worden sein.

Die Auswirkungen reichen über die beschädigten Rechenzentren hinaus. Selbst wenn die Anwendungen der Kunden technisch funktionsfähig sind, können sie nicht zuverlässig bereitgestellt werden, wenn die zugrunde liegende Cloud-Infrastruktur physisch beeinträchtigt ist.

Für Unternehmen ist dies ein deutlicher Hinweis darauf, dass Cloud-Resilienz nicht allein durch redundante Server oder automatisierte Backups entsteht. Entscheidend sind geografisch getrennte Regionen, alternative Provider und belastbare Wiederanlaufkonzepte.

Internetabschaltungen gegen Prüfungsbetrug

Zu den häufigsten Störungen des Quartals gehörten staatlich angeordnete Internetabschaltungen während nationaler Prüfungen. Im Sudan registrierte Cloudflare zwischen dem 13. und 23. April insgesamt zehn Unterbrechungen. Jede Abschaltung dauerte ungefähr dreieinhalb Stunden und fiel in das jeweilige Prüfungszeitfenster.

Auch im Irak wurde das Internet am 2., 11. und 28. Juni zeitweise abgeschaltet. Dort dauerten die Unterbrechungen jeweils etwa 90 Minuten.

Mit den Maßnahmen wollen die Behörden verhindern, dass Prüfungsaufgaben über soziale Medien oder Messenger verbreitet werden. Gleichzeitig verlieren jedoch Millionen Menschen den Zugang zu Kommunikationsdiensten, Nachrichten, Zahlungsangeboten und geschäftlichen Anwendungen.

Der Ansatz zeigt, wie schnell Internetzugang von einer grundlegenden Infrastruktur zu einem administrativ steuerbaren Instrument werden kann. Die gesellschaftlichen und wirtschaftlichen Folgekosten solcher flächendeckenden Abschaltungen stehen dabei häufig in keinem Verhältnis zum eigentlichen Anlass.

DNSSEC-Fehler macht .de-Domains unerreichbar

Auch Deutschland war von einer größeren Internetstörung betroffen. Am 5. Mai kam es beim Wechsel eines DNSSEC-Schlüssels für die deutsche Top-Level-Domain .de zu fehlerhaften kryptografischen Signaturen.

DNSSEC soll verhindern, dass manipulierte DNS-Antworten Nutzer auf gefälschte Webseiten umleiten. Stimmen die hinterlegten Signaturen jedoch nicht mit den veröffentlichten Schlüsseln überein, lehnen validierende DNS-Resolver die Antwort aus Sicherheitsgründen ab. Genau dies geschah während des Vorfalls. Weltweit konnten Resolver zahlreiche .de-Domains nicht mehr korrekt auflösen und lieferten SERVFAIL-Fehler zurück. Webseiten ließen sich nicht laden, E-Mails wurden teilweise nicht zugestellt und Anwendungen reagierten mit Zeitüberschreitungen. Erst am frühen Morgen des 6. Mai war der reguläre Betrieb vollständig wiederhergestellt.

Bemerkenswert war, dass das DNS-Anfragevolumen während der Störung nicht sank, sondern deutlich anstieg. Fehlgeschlagene Antworten konnten nicht zwischengespeichert werden. Systeme und Nutzer wiederholten ihre Anfragen deshalb fortlaufend und erhöhten damit zusätzlich die Last.

Glasfaserschaden trennt Teile von Saint Lucia vom Netz

Ein weiterer Vorfall verdeutlicht die Risiken regional konzentrierter Netzinfrastrukturen. Am 21. Juni fiel der Datenverkehr des Providers Karib Cable auf Saint Lucia nahezu vollständig aus. Die Störung dauerte fast einen Tag.

Als Ursache wurde eine beschädigte Glasfaserverbindung in der Nähe der Karibikinsel genannt. Da regionale Netzbetreiber häufig nur über wenige Land- und Unterseekabel mit dem globalen Internet verbunden sind, kann der Ausfall einer einzelnen Leitung erhebliche Auswirkungen haben.

Während der Störung sank der gesamte Internetverkehr auf Saint Lucia zeitweise um rund 60 Prozent gegenüber der Vorwoche. Der Fall unterstreicht, wie wichtig alternative Leitungswege und redundante internationale Anbindungen insbesondere für Inselstaaten sind.

Digitale Resilienz beginnt in der physischen Welt

Die Internetstörungen des zweiten Quartals 2026 zeigen eine große Bandbreite möglicher Ausfallursachen. Extreme Wetterereignisse, Erdbeben, Stromausfälle, militärische Angriffe, staatliche Eingriffe, Kabelschäden und Konfigurationsfehler können ähnliche Folgen haben: Digitale Dienste werden unerreichbar, Kommunikation bricht zusammen und Unternehmen verlieren den Zugang zu geschäftskritischen Anwendungen.

Für Organisationen bedeutet dies, dass klassische Hochverfügbarkeit innerhalb eines einzelnen Rechenzentrums oder Cloud-Providers nicht mehr ausreicht. Resiliente Architekturen benötigen geografische Redundanz, unabhängige Kommunikationswege, alternative DNS- und Cloud-Strukturen sowie regelmäßig getestete Notfallpläne.

Das Internet ist dezentral aufgebaut. Dennoch hängt seine tatsächliche Verfügbarkeit vielerorts weiterhin von wenigen Stromnetzen, Rechenzentren, Kabeltrassen und politischen Entscheidungen ab. Gerade diese Abhängigkeiten machen digitale Resilienz zu einer strategischen Aufgabe, die weit über die IT-Abteilung hinausgeht.