Telefónica 的網路更新弄垮了自己的網路，連西班牙的 112 也一併癱瘓

2025 年 5 月 20 日，西班牙最大的電信營運商 Telefónica 進行網路更新維護作業時，全國的行動與固網服務全面中斷。這次更新以一種會同時切斷 Telefónica 用戶連線的方式失敗，而且由於西班牙各營運商之間的互連方式，其他網路的用戶也連帶受到影響：來電者無法撥打電話、接收簡訊或使用行動數據。

最嚴重的受害者是 112 緊急電話號碼。在多個地區，該服務遭到中斷，迫使緊急應變人員公布替代號碼，並告知民眾如何透過其他方式求助。Telefónica 表示，搶修人員正努力恢復服務，緊急專線也已重新上線，但這次中斷已經顯示，單一營運商的一次例行變更，可能波及攸關生死的基礎設施。

這起故障發生在 2025 年 4 月 28 日災難性全國大停電之後僅約三週；那場停電使西班牙與葡萄牙大部分地區停電數小時，本身也已暴露該國通訊系統的脆弱。4 月那起事件是另一個原因——電網故障——但兩者合在一起，讓 2025 年 5 月成為西班牙所仰賴、從商業到緊急通話都不可或缺的網路一段極為艱難的時期。

Telefónica 在執行這次更新時沒有變更管理防護措施，因此一次錯誤的變更便連鎖波及各家營運商，並在電網大停電數週後，導致緊急路由中斷。

Telefónica 將網路更新推上正式環境時，沒有具備能在故障波及整個網路之前就攔截下來的變更管理流程。

該公司自家網路與互連路由的設計，使得單一營運商的一次錯誤更新連鎖影響到其他供應商的用戶。

112 緊急路由並未與例行維護隔離，因此一項排定的變更就讓攸關生死的服務中斷。

這起中斷發生在 4 月電網大停電數週的創傷之後，讓各家營運商在下一次故障來襲時已無任何善意額度可消耗。

例行維護是一次發布，而不是雜務。如果一項排定的更新能讓一整個國家的緊急電話號碼癱瘓，它就需要與程式碼部署同等的金絲雀發布、回復與隔離紀律。

Telefónica 恢復了服務，並表示緊急專線已重新上線，但這起事件——數週內第二起重大電信中斷——引發外界重新檢視西班牙關鍵基礎設施有多少仰賴單一營運商的網路，以及緊急服務與例行維護之間的隔離有多麼不足。監管機關與公眾不禁要問：一項排定的更新，怎麼會讓一個現代歐洲國家的緊急電話號碼失明？