El miércoles 21 de octubre, una avería importante dejó sin red móvil durante varias horas a millones de abonados de Orange y Sosh. Las llamadas, los SMS y los datos móviles se vieron afectados en todo el territorio francés. Al día siguiente, Orange indicó que el incidente se debía a un equipo de su nuevo núcleo de red y descartó las hipótesis de un ciberataque o de una relación con una vulnerabilidad de PHP.
Una interrupción de los servicios móviles a gran escala
Los primeros avisos aparecieron alrededor de las 11:20. Los clientes informaron de dificultades en las plataformas de seguimiento de averías y en las redes sociales. Para muchos abonados, el teléfono ya no permitía hacer llamadas, enviar SMS ni conectarse a Internet a través de la red móvil.
Orange reconoció rápidamente el incidente e indicó que estaba trabajando para restablecer el servicio. La avería afectó a la red móvil del operador en toda Francia. Sosh, que utiliza las mismas infraestructuras, también se vio afectado.
La interrupción duró casi diez horas, desde el final de la mañana hasta primera hora de la tarde. Su alcance podría haber afectado a unos 21 millones de clientes móviles de Orange y Sosh en el país, aunque no todos necesariamente tuvieron los mismos problemas al mismo tiempo.
Comunicaciones y usos cotidianos afectados
La pérdida de red impidió a los abonados afectados ponerse en contacto con sus seres queridos, utilizar sus aplicaciones de mensajería o navegar por Internet sin conexión Wi-Fi. La indisponibilidad de las llamadas también podía dificultar el contacto con algunos servicios, especialmente en situaciones de emergencia.
Los problemas afectaban al acceso a la red móvil, no solo a los servicios de datos. Por tanto, según el caso, los clientes no podían ni llamar ni enviar mensajes, además de perder la conexión móvil. Así, los dispositivos que utilizaban la red de Orange sufrieron interrupciones similares, tanto si se trataba de un teléfono de Orange como de una línea de Sosh.
La causa anunciada: un equipo del nuevo núcleo de red
En una actualización comunicada el 22 de octubre a las 11:52, Orange explicó que el incidente había afectado a un equipo de su nuevo núcleo de red. El operador precisó que el problema había afectado a una parte de sus abonados en territorio francés.
El núcleo de red es un componente central de la infraestructura móvil. Entre otras cosas, contribuye a gestionar las conexiones de los teléfonos a la red y las sesiones de los abonados. Por lo tanto, una avería en este nivel puede impedir que los clientes accedan a los servicios móviles, aunque su teléfono funcione con normalidad.
Antes de esta confirmación, se había propuesto una primera explicación relacionada con el despliegue de un nuevo núcleo de red asociado a la 5G autónoma, a veces llamada 5G SA. Orange comercializa esta tecnología con el nombre de 5G+. Según esta hipótesis, la migración de algunas líneas habría provocado problemas de autenticación y de gestión de las conexiones. Orange confirmó la implicación de un equipo de su nuevo núcleo de red, sin detallar públicamente todas las etapas técnicas que provocaron la avería.
Por qué algunos abonados perdieron el acceso a 4G y 5G
Las primeras informaciones apuntaban a una gestión incorrecta de algunas sesiones de clientes durante una operación de migración. Algunas líneas transferidas al nuevo equipo habrían tenido entonces problemas para autenticarse, lo que les habría impedido acceder a los servicios móviles, especialmente a 4G o 5G.
El restablecimiento habría requerido varias horas de trabajo. Las líneas afectadas se habrían resincronizado progresivamente, primero de forma individual y luego por grupos. Este restablecimiento por etapas ayuda a explicar por qué los clientes no recuperaron la red todos al mismo tiempo.
Durante la avería se señaló una solución alternativa: algunos abonados pudieron recuperar la conexión obligando a su teléfono a utilizar la 3G en lugar de 4G o 5G. Sin embargo, esta opción dependía de la situación de cada cliente y no sustituía al restablecimiento completo de la red.
Una avería distinta de un ciberataque y de las vulnerabilidades de PHP
Orange descartó la hipótesis de un ciberataque. El operador también indicó que la avería no tenía relación con las vulnerabilidades de PHP descubiertas recientemente. Las medidas adoptadas para corregir estas vulnerabilidades, en particular la suspensión temporal del acceso a algunos sitios o aplicaciones, eran independientes del incidente de la red móvil.
También habían circulado inquietudes sobre otros operadores y las Freebox, pero se desmintió la información sobre un problema similar en Free. Por tanto, los primeros datos disponibles apuntan a que la causa se encontraba en la infraestructura móvil de Orange, y no en un incidente general que afectara a varias redes ni en un ciberataque.
Los clientes de los operadores virtuales parecen haberse librado
Varios operadores virtuales utilizan habitualmente la red de Orange, entre ellos Prixtel, Cdiscount Mobile y NRJ Mobile. Según la información disponible en el momento del balance, sus clientes no parecían haberse visto afectados de la misma manera. El incidente afectó principalmente a los abonados de Orange y Sosh, que comparten la infraestructura móvil del operador.
La diferencia entre las consecuencias observadas en estos clientes y las sufridas por los abonados de Orange o Sosh depende de las condiciones de uso de la red y de los servicios afectados. La información comunicada no precisa en detalle los mecanismos que explicarían la aparente ausencia de interrupciones en algunos operadores virtuales.
Anunciada una compensación comercial para los abonados afectados
Tras la avería, Orange anunció una compensación comercial para los clientes afectados. Esta medida debería compensar, al menos en parte, la interrupción del servicio sufrida durante varias horas. El operador no detalló en la información disponible las condiciones precisas de esta compensación.
El incidente recuerda la importancia del núcleo de red para el funcionamiento cotidiano de las llamadas, los SMS y el Internet móvil. Cuando falla un equipo central, los efectos pueden repercutir rápidamente en un gran número de abonados, aunque sus teléfonos no presenten ningún problema.
