Hızlı Özet
- Rus bulut sağlayıcısı Beget’in altyapısı siber saldırıyla sarsıldı.
- Barındırma hizmetlerinde erişim sorunları ve kesintiler yaşandı.
- Şirket ekipleri arızayı gidermek için çalışmalarını sürdürüyor.
Rusya’nın önde gelen bulut ve barındırma sağlayıcısı Beget, altyapısını hedef alan bir siber saldırıyla karşı karşıya kaldı. Canlı Gaste aktarımına göre gerçekleşen bu olay, şirketin sunduğu barındırma hizmetlerinde kesintilere ve erişim sorunlarına yol açtı.
Kimler etkileniyor?
Bu saldırı doğrudan Beget’in sunucularını ve bulut altyapısını kullanan web sitelerini, kurumsal müşterileri ve bireysel geliştiricileri etkiledi. Rusya pazarında geniş bir müşteri tabanına sahip olan şirketin hizmetlerindeki aksamalar, barındırılan sitelerin yayında kalma sürelerini doğrudan düşürdü. Güvenlik ve veri bütünlüğü konusunda endişe duyan site sahipleri alternatif sunucu arayışına yöneldi.
Dijital altyapı sağlayıcılarının böylesi büyük çaplı saldırılara karşı ne kadar hazırlıklı olduğu ise yeniden tartışma konusu oldu.
Hangi hizmetler risk altında?
Saldırının ardından bulut depolama, alan adı yönetim panelleri ve sunucu barındırma servislerinin bir kısmında yavaşlama veya tamamen erişim kopması yaşandı. Canlı Gaste raporunda yer alan detaylara göre şirket teknik ekipleri sistemleri ayağa kaldırmak için çalışma yürütüyor ancak operasyonların normale dönme takvimi henüz netleşmedi.
Sistemin tam olarak ne zaman eski kararlılığına kavuşacağı ve veri kaybı yaşanıp yaşanmadığı şirket yönetimi tarafından henüz doğrulanmadı. Müşterilerin yedekleme durumlarını kontrol etmesi ve sağlayıcının resmi duyurularını takip etmesi gerekiyor.
Bulut Altyapılarında Güvenlik Açıkları
Beget örneği, merkezi bulut sistemlerinin ne tür dış tehditlere açık olabildiğini gösteriyor. DDoS saldırıları veya gelişmiş sızma girişimleri, sunucu sağlayıcılarının ağ trafiğini yönetme kapasitelerini doğrudan zorluyor. Sağlayıcılar anlık trafik artışlarını filtrelemek için koruma katmanları kullansa da hedefli saldırılarda bu sistemler bazen yetersiz kalabiliyor.
Barındırma hizmeti alan işletmelerin, ana sağlayıcılarına yüzde yüz bağımlı kalmak yerine kendi yerel yedekleme rutinlerini oluşturması bu tarz kriz anlarında veri kaybı riskini azaltıyor. Bulut tabanlı mimarilerde coğrafi yedekleme (geo-redundancy) protokollerinin önemi bu tür kesintilerle daha net anlaşılıyor.
