Článek nic neříká o příčinách (ani doměnky).
Stačí ale trochu hledat...
Na Darknetu v privátním darkroomu se jinak píše o tom, že útok byl veden na celkem 3 bezpečnostní 0day chyby v síťových prvcích CISCO, využití ARP cache zranitelnosti sítě Level3 na hardwarových prvcích staršího data. Severovýchod USA, backbone na Frankfurt, bývalá infrastruktura KPNQwest. Nejvíce výpadek postihl ČR a Slovensko, v USA potom Maryland a New York. Společným jmenovatelem jsou starší CISCO směrovače původního KPNQwest. A těch je v ČR a na SK požehnaně. Nejvíce to odnesly DNS brány Google, které jedou na L3.
Podle mých informací se jen někdo uklikl v Googlu, a i když si toho hned všiml, bylo už pozdě, protože ten jejich automatický deployment to rozdustribuoval a shodil vnitřní spoje, takže oprava se musela distribuovat ručně.
Proti útoku na bezpečnostní chybu hovoří to, že výpadek postihl jen Google. Nepředpokládám, že by Google byl jediný, kdo by padl, pokud by někdo napadl páteřní routery.
