[Resuelto] Inestabilidad temporal en los servicios web / Degradación de rendimiento

Incident Report for TODUP Digital

Postmortem

Actualización final: Confirmamos que el incidente ha sido mitigado en su totalidad. Todos los sistemas se encuentran estables y operando con normalidad.

Detalles del incidente: Detectamos una ráfaga de tráfico malicioso automatizado originado por una botnet, la cual intentaba vulnerar los endpoints de autenticación de nuestra red. Esta saturación generó un aumento súbito en el consumo de CPU y base de datos en nuestros servidores de origen, lo que resultó en una breve degradación del servicio y latencia para los usuarios finales durante un lapso de minutos.

Acciones tomadas: El equipo de ingeniería desvió el tráfico anómalo mediante nuestro firewall de aplicaciones web (WAF) en el perímetro de la red (Edge), implementando desafíos de seguridad (CAPTCHAs) para mitigar las peticiones automatizadas sin afectar el tráfico legítimo. Se han ajustado los umbrales de seguridad para prevenir incidentes similares.

El monitoreo exhaustivo continuará activo en todos los nodos de la red.

Posted Apr 22, 2026 - 17:16 CDT

Resolved

El día de hoy, nuestra infraestructura experimentó un pico inusual de tráfico debido a un ataque coordinado de fuerza bruta dirigido a los puntos de acceso de nuestros sistemas de gestión de contenido (CMS).

Impacto:
Debido al alto volumen de peticiones automatizadas, los sitios web alojados en nuestros servidores pudieron haber experimentado intermitencias o tiempos de carga prolongados durante un periodo de algunos minutos.

Resolución:
Nuestro equipo técnico detectó la anomalía de inmediato y desplegó nuevas reglas de seguridad perimetral (WAF) y filtros a nivel de servidor. El tráfico malicioso ha sido mitigado y bloqueado con éxito. En este momento, todos los servicios operan al 100% de su capacidad y los tiempos de respuesta han vuelto a la normalidad.

Seguiremos monitoreando la infraestructura de cerca para garantizar la estabilidad. Agradecemos su paciencia.
Posted Apr 22, 2026 - 17:14 CDT
This incident affected: Servidor MEDIA.