Sotsiaalvõrgustik Bluesky oli ööpäevase DDoS-rünnaku all

Sotsiaalvõrgustik Bluesky oli viimase ööpäeva jooksul häiritud ulatusliku DDoS-rünnaku tõttu, mis koormas platvormi servereid rämpsliiklusega. Turvaekspertide andmetel võib rünnaku taga olla Iraaniga seotud rühmitus.

Sotsiaalvõrgustik Bluesky teatas esmaspäeval, et nende teenused olid viimase ööpäeva jooksul tõsiselt häiritud. Probleemi põhjuseks oli hajutatud teenusetõkestusrünne ehk DDoS-rünnak, mille käigus ujutati platvormi serverid üle suure hulga rämpsliiklusega.

Ettevõtte sõnul on nad rünnaku järel oma kaitsemehhanisme täiendanud ning jälgivad olukorda aktiivselt. Rohkem tehnilisi üksikasju juhtunu kohta Bluesky esindajad avaldanud ei ole.

Rünnakute taust ja võimalikud motiivid

DDoS-rünnakud kasutavad tüüpiliselt ära suurt hulka kaaperdatud internetiühendusega seadmeid, mis moodustavad nn botneti ehk zombivõrgustiku. Nende kaudu suunatakse sihtmärgiks oleva veebiserveri poole massiliselt päringuid, eesmärgiga koormata serveri ressursid üle ja muuta teenus kasutajatele kättesaamatuks.

Turvauurijad, kes analüüsivad rünnakuid avalikus foorumis IFIN, on viidanud, et vastutuse hiljutise rünnaku eest on võtnud Iraani toetatud rühmitused. Iraani seostatakse sagedasemate küberrünnakutega USA ettevõtete ja kriitilise taristu vastu alates käesoleva aasta algusest alanud USA ja Iisraeli juhitud sõjategevusest.

See ei ole esimene kord, kui Bluesky sarnase probleemiga silmitsi seisab. Sarnane pikaajaline katkestuste seeria tabas platvormi juba aprillis, mil ründajad samuti servereid ülekoormatud liiklusega pommitasid. Praeguse seisuga on veel ebaselge, kas aprillikuised rünnakud ja äsjane intsident on omavahel otseselt seotud.