Ubuntu Altyapısında Büyük Çöküş: Sistemler Günlerdir Erişilemiyor

Ubuntu ve çatı şirketi Canonical, Perşembe sabahı başlayan ve 24 saati aşan kapsamlı bir siber saldırının hedefi oldu. Sunucuların devre dışı kalmasıyla birlikte kullanıcılar hem web sayfalarına erişim sağlayamıyor hem de kritik işletim sistemi güncellemelerini indiremiyor.

Saldırı, zamanlamasıyla da dikkat çekiyor; zira Ubuntu'nun "root" erişimi sağlayan kritik bir güvenlik açığıyla ilgili iletişim kurmaya çalıştığı bir dönemde gerçekleşti. Altyapının çökmesi, bu ciddi güvenlik açığına dair yapılacak bilgilendirmeleri ve çözüm süreçlerini sekteye uğrattı.

Canonical tarafından yayınlanan resmi durum raporunda, "Canonical'ın web altyapısı, sınır ötesi ve sürdürülebilir bir saldırı altında; sorunu gidermek için çalışıyoruz" ifadelerine yer verildi. Ancak bu kısa açıklama dışında, şirket yetkilileri saldırının başlangıcından bu yana sessizliğini koruyor.

Saldırının sorumluluğunu, İran hükümetine yakınlığıyla bilinen bir grup üstlendi. Telegram ve diğer sosyal medya platformları üzerinden yapılan paylaşımlarda, saldırının "Beam" adlı bir araç kullanılarak gerçekleştirildiği öne sürüldü. Saldırganlar, bu işlemi sunucuların ağır yük altındaki performansını test eden bir "stres testi" olarak tanımlasa da, bu tür araçların aslında üçüncü taraf siteleri çökertmek için kullanılan profesyonel DDoS servisleri olduğu biliniyor. Aynı grubun son günlerde eBay'e yönelik benzer saldırılar düzenlediği belirtiliyor.

Şu an için Ubuntu'nun resmi yansıma (mirror) siteleri üzerinden güncellemeler alınabilse de; canonical.com, security.ubuntu.com, blog.ubuntu.com ve developer.ubuntu.com gibi kritik adresler dahil olmak üzere birçok servis erişime kapalı durumda.