Esta semana sufrimos una interrupción importante que afectó a muchos de nuestros clientes, socios y a las personas que crean con Webflow cada día.
Aunque el rendimiento ya ha vuelto a los niveles esperados, quiero hablar con claridad sobre lo ocurrido, nuestros errores y cómo estamos respondiendo.
Qué sucedió
El 28 de julio, Webflow experimentó un problema de rendimiento prolongado que dificultó a muchos usuarios iniciar sesión, acceder al Designer y utilizar partes clave de la plataforma. La causa principal fue un ataque malicioso coordinado que saturó algunos de nuestros sistemas backend. Nuestro equipo de ingeniería trabajó estrechamente con nuestro proveedor de bases de datos para investigar lo sucedido, estabilizar la plataforma y desplegar soluciones en tiempo real.
Si buscas un desglose más detallado de la investigación y las soluciones, nuestro CTO Allan y nuestro equipo de ingeniería han publicado un informe técnico completo aquí.
Sabemos que este incidente dificultó que los equipos pudieran trabajar, dar soporte a sus clientes y mantener la confianza en nuestra plataforma. Hemos escuchado esto claramente en los comentarios de nuestros clientes y de nuestra comunidad.
Lo que hicimos mal
Esto no fue solo un fallo técnico por nuestra parte. Puso a prueba nuestra forma de comunicarnos, de apoyar a nuestros socios y de mantener el estándar que nos hemos fijado.
- La comunicación fue insuficiente. Muchos de ustedes se enteraron del incidente a través de redes sociales o de actualizaciones de estado que tuvieron que buscar por su cuenta.
- Los socios se quedaron sin apoyo. Sin una comunicación clara, muchos no tuvieron respuestas para sus clientes durante un momento estresante y de alta presión.
- Subestimamos la interrupción. El impacto fue más profundo de lo que anticipamos para los equipos que dependen de Webflow para realizar su trabajo.
Asumimos estos fallos, y conseguir que la plataforma volviera a estar en línea fue solo una parte de la solución. La dura realidad es que hicimos que una situación ya difícil fuera aún más frustrante para quienes intentaban trabajar. Lamento que los hayamos puesto en esa situación.
Lo que estamos haciendo
Desde el incidente, hemos implementado mejoras en el backend, incluyendo una monitorización reforzada para alertas fiables sobre la latencia de la base de datos, un fortalecimiento de la limitación de tasa y cortafuegos para bloquear tráfico malicioso, y hemos actualizado nuestro clúster de base de datos crítico a una arquitectura de CPU de socket único de mayor capacidad. También estamos realizando cambios más amplios en toda la empresa.
Esto es lo que está en marcha:
- Estamos priorizando al máximo las acciones derivadas del análisis de causa raíz (RCA) del incidente para demostrar nuestro compromiso con la disponibilidad.
- Estamos asignando recursos adicionales para redoblar las mejoras operativas en múltiples áreas de nuestra infraestructura y plataforma.
- Estamos mejorando las comunicaciones con los clientes, incluyendo actualizaciones más rápidas y mensajes más proactivos tanto para clientes como para socios.
- Estamos analizando detenidamente cómo gestionamos la respuesta ante incidentes para que los equipos puedan actuar y comunicarse con mayor agilidad cuando surjan problemas.
- Y para los afectados, estamos trabajando en un plan para hacer un seguimiento y reconocer la interrupción. Pronto habrá más noticias al respecto.
Tenemos más trabajo por delante y compartiremos las novedades a medida que vayan surgiendo.
Lo que viene a continuación
El trabajo descrito anteriormente es solo el comienzo. Ahora nos enfocamos en hacer que Webflow sea más fiable, resistente y transparente para cada cliente, socio y equipo que depende de nosotros. Hacia eso nos dirigimos y seguiremos compartiendo nuestros avances.
A todos los que se pusieron en contacto con nosotros, ya sea mediante un ticket de soporte, un hilo en el foro o un mensaje directo, gracias. Nos ayudaron a ver con mayor claridad dónde debemos mejorar y estamos tomando nota.
