Falha no chiller do data center Aurora da CyrusOne congelou o comércio global de futuros por 10 horas

Em 28 de novembro de 2025, uma falha na central de chillers do data center CHI1 da CyrusOne em Aurora, Illinois — a cerca de 50 milhas de Chicago — superaqueceu a instalação que abriga a exchange do CME Group, elevando as temperaturas acima de 100°F.

A CME interrompeu a negociação de futuros globais — ouro, petróleo e taxas de juros — por mais de 10 horas, afetando mercados de Tóquio a Londres. Os futuros do S&P reabriram em queda de 0,1% quando a negociação foi retomada.

A CME optou por não acionar seu site de recuperação de desastres em Nova York, acreditando que a interrupção seria breve. A decisão transformou uma falha de refrigeração administrável em um evento de mercado global.

Uma falha silenciosa e invisível — um chiller que parou de funcionar — que deteve os mercados mundiais de futuros por meio dia.

A CME dispensou seu site de recuperação de desastres em Nova York, apostando que a interrupção seria breve, e transformou uma falha de refrigeração em uma paralisação global do mercado de 10 horas.

A decisão da CME de permanecer no site primário em falha em vez de mudar para o site de recuperação de desastres em Nova York presumiu que a interrupção seria curta — um julgamento feito com base na duração da interrupção, não no risco.

A central única de chillers da CyrusOne no CHI1 não tinha redundância resiliente, de modo que a falha de uma central derrubou toda a carga de refrigeração junto com a instalação que abriga uma exchange de importância global.

Uma paralisação de 10 horas dos futuros globais é o custo de colocar a continuidade de uma exchange na suposição de uma única instalação de que problemas de refrigeração são de curta duração.

A interrupção foi operacional: uma falha mecânica a montante e uma decisão de failover a jusante que a converteu em uma parada de todo o mercado.

Um site de recuperação de desastres só é útil se você o utilizar. Quando a refrigeração de um host falha, apostar em uma interrupção curta é apostar na máquina de outra pessoa — uma parada do mercado global é o preço dessa aposta.

A negociação foi retomada após mais de 10 horas, com os futuros do S&P abrindo ligeiramente em baixa. A falha expôs o quanto do comércio global de futuros depende da refrigeração de uma única instalação.