Bluesky Ağır DDoS Saldırısının Hedefi Oldu: Erişim Kesintisinin Perde Arkası

Son dönemde X'e (eski adıyla Twitter) alternatif olarak hızlı bir büyüme ivmesi yakalayan sosyal medya platformu Bluesky, ciddi bir altyapı kriziyle karşı karşıya kaldı. Kullanıcıların platforma erişmekte zorlandığı yaklaşık 24 saatlik kesintinin ardından şirket yönetimi resmi bir açıklama yaparak yaşanan aksaklığın kaynağını duyurdu. Yapılan bilgilendirmeye göre Bluesky, altyapısını felç etmeyi hedefleyen geniş çaplı bir Dağıtılmış Hizmet Engelleme (DDoS) saldırısına uğradı.

Siber Saldırının Hedefinde Bluesky Altyapısı Var

Geliştirici ekibin paylaştığı verilere göre, platforma yönelik yoğun trafik yüklemesi son 24 saat içerisinde zirve noktasına ulaştı. Saldırganlar, sunucuların yanıt veremez hale gelmesini sağlamak amacıyla sunucu kaynaklarını aşırı tüketmeye dönük suni bir trafik dalgası yarattı.

Bluesky yetkilileri, sistem mimarisinde savunma mekanizmalarını hızlıca devreye soktuklarını ve güvenlik katmanlarını tahkim ettiklerini belirtti. Ancak platform, saldırının teknik detaylarına veya ne kadarlık bir bant genişliğiyle gerçekleştirildiğine dair detaylı veri paylaşmaktan kaçındı. Ekip, anlık durum izlemelerinin kesintisiz devam ettiğini ifade ediyor.

DDoS saldırıları genel olarak şu yöntemlerle gerçekleştiriliyor:

• Ele geçirilmiş akıllı cihazlardan oluşan devasa botnet ağlarını kullanmak,
• Konut tipi internet aboneliklerinin bant genişliklerini suistimal eden proxy sistemlerinden faydalanmak,
• Hedef sunucuya eş zamanlı milyonlarca sahte istek göndererek gerçek kullanıcı trafiğini engellemek.

Saldırının Arkasında Kim Var?

Henüz Bluesky cephesinden saldırıyı gerçekleştiren grup veya aktörlere dair resmi bir doğrulama gelmiş değil. Buna karşın siber güvenlik araştırmacılarının kamuya açık forumlarda yaptığı analizler dikkat çekiyor. Çeşitli güvenlik platformlarında yer alan değerlendirmelere göre, İran bağlantılı olduğu öne sürülen bazı gruplar bu eylemi üstlendiklerini iddia etti. Ancak bu iddialar henüz bağımsız siber güvenlik kuruluşları ya da Bluesky tarafından teyit edilmiş durumda değil.

Tekrarlayan Kesintiler ve Büyüme Sancıları

Bluesky'ın siber saldırılarla imtihanı bu olayla sınırlı değil. Platform, geçtiğimiz Nisan ayında da benzer bir senaryoyla karşı karşıya kalmış ve uzun süreli erişim sorunları yaşamıştı. O dönemde yaşanan kesintilerin de yapay web trafiği artışından kaynaklandığı açıklanmıştı.

Hızlı bir kullanıcı artış grafiği çizen platformların bu tür altyapı ve güvenlik sınavlarıyla karşılaşması sürpriz olmasa da, Bluesky’ın mevcut sunucu kapasitesinin bu ölçekteki saldırılara karşı ne kadar dirençli olduğu soru işareti yaratıyor. Şirket, güvenlik protokollerini sürekli güncelleyerek hizmet kalitesini korumayı hedeflediklerini vurguluyor.