Telefónicaのネットワーク更新が自社ネットワークを停止させ、スペインの112も巻き添えに

2025年5月20日、スペイン最大の通信事業者であるTelefónicaがネットワークを更新する保守作業を行った際、スペイン全土の携帯網と固定網のサービスが停止した。この更新は、Telefónicaの顧客だけでなく、スペインの事業者間の相互接続の仕組みにより他のネットワークの利用者にも影響を及ぼす形で失敗し、通話の発信、テキストの受信、モバイルデータの利用ができなくなった。

最も深刻な被害は112緊急通報番号に及んだ。複数の地域でサービスが妨害され、緊急オペレーターは代替番号を公開し、別の方法で助けを求める方法を国民に伝えざるを得なかった。Telefónicaは復旧作業を進めており、緊急回線は再びオンラインに戻ったと述べたが、この障害は、単一事業者の日常的な変更が生死に関わるインフラにまで及ぶことをすでに示していた。

この障害は、2025年4月28日にスペインとポルトガルの大部分を数時間にわたって停電させた壊滅的な全国規模の大停電からわずか3週間後に発生した。この4月の出来事は別の原因、すなわち電力網の障害によるものだったが、両者を合わせると、商業から緊急通報に至るまでスペインがあらゆる面で依存するネットワークにとって、2025年5月は厳しい時期となった。

Telefónicaは変更管理の安全策なしに更新を実施したため、1つの不適切な変更が事業者間で連鎖的に広がり、電力網の大停電から数週間後に緊急通報のルーティングを停止させた。

Telefónicaは、障害がネットワーク全体に及ぶ前に検知できる変更管理プロセスを経ずに、ネットワーク更新を本番環境に投入した。

同社自身のネットワークと相互接続された経路により、1事業者の不適切な更新が他の事業者の顧客にまで連鎖的に影響した。

112緊急通報のルーティングは日常的な保守から切り離されていなかったため、予定された変更が生死に関わるサービスを停止させた。

この障害は4月の電力網大停電による数週間の混乱の後に発生し、次の障害が起きた際に事業者には失う余裕のある信頼が残っていなかった。

日常的な保守は雑務ではなくリリースである。予定された更新が国全体の緊急通報番号を停止させ得るのであれば、コードのデプロイと同じカナリア、ロールバック、分離の規律が必要である。

Telefónicaはサービスを復旧し、緊急回線は再びオンラインに戻ったと述べたが、このインシデントは数週間で2度目の大規模な通信障害であり、スペインの重要インフラのどれだけが単一事業者のネットワーク上にあり、緊急サービスと日常的な保守の間にどれだけの分離が存在するのかについて新たな精査を促した。規制当局と国民は、予定された更新がなぜ現代の欧州国の緊急通報番号を機能不全に陥らせ得たのかを問わずにはいられなかった。