Yandex Veri Merkezlerine Ukrayna Saldırısı: Bot Ağları Durdu mu?
Ukrayna'nın Yandex veri merkezlerine yönelik saldırılarının ardından Rus bot ağlarının durduğu iddiaları internette yayıldı. Uzmanlar ve Cloudflare verileri ise trafiğin ardındaki gerçekleri ortaya koydu.
Rusya'nın teknoloji devi ve arama motoru olan Yandex, Ekim ayının başından bu yana Ukrayna saldırılarının hedefinde bulunuyor. Arama, bulut Bilişim, harita, yapay zeka, araç çağırma ve yemek teslimatı gibi hizmetleriyle Google, Uber ve Amazon ekosistemlerinin Rusya'daki karşılığı olan platform, art arda gelen hava saldırıları nedeniyle sarsıldı. 8 Ekim'den bu yana şirketin faaliyet gösterdiği beş büyük veri merkezinden üçü hedef alındı. Bu durum, Rusya'nın iç dijital ekonomisindeki kırılganlıkları gözler önüne sererken, milyonlarca kullanıcının günlük yaşamını sekteye uğrattı.
St. Petersburg'da yaşayan 31 yaşındaki Anton gibi milyonlarca kişi, akıllı ampullerinden çevrimiçi ödemelere ve navigasyona kadar pek çok dijital hizmete erişimde sorun yaşadı. Kazakistan ve Belarus gibi komşu ülkeleri de etkileyen kesintiler, Moskova'nın Batı teknolojisine bağımlılığı azaltma hedefiyle kurduğu yerli dijital altyapının en zayıf noktasını ortaya çıkardı. Kiev yönetimi bu saldırıları, Eylül ayında Ukrayna internet merkezlerine düzenlenen Rus saldırılarına misilleme olarak gerçekleştirdiğini belirtti.
Yandex Veri Merkezlerine Yapılan Saldırılar Bot Ağlarını Durdurdu mu?
Saldırıların ardından internette, Kremlin bağlantılı Rus bot ve etki operasyonlarının çevrimdışı bırakıldığına dair iddialar hızla yayıldı. HTTP trafik grafiklerindeki keskin düşüşler, bu zararlı aktörlerin altyapı hasarı nedeniyle durdurulduğu yönündeki spekülasyonları körükledi. Hatta Ukrayna Devlet Başkanı Volodimir Zelenski Pazartesi günü yaptığı açıklamada, daha az bot bulunduğunu ve bunun sonucunda çevrimdışında daha az nefret ve provokasyon yaşandığını öne sürdü.
Ancak teknoloji ve güvenlik uzmanları ile BBC Verify araştırmacıları, saldırıların Rus dezenformasyon operasyonlarını önemli ölçüde azalttığına dair somut bir kanıt bulunmadığını belirtiyor. ABD'deki MAGA hareketi veya Almanya'daki aşırı sağcı AfD partisi gibi gruplara destek mesajları yayan bu ağların doğrudan etkilendiği yönündeki iddiaların yanlış anlamalardan kaynaklandığı ifade ediliyor.
Cloudflare Verileri Trafikteki Değişimi Nasıl Gösteriyor?
Bulut altyapı sağlayıcısı Cloudflare, duruma açıklık getirmek için arama motoru tarafından kullanılan AS13238 ile bulut hizmetlerini yürüten AS200350 numaralı iki özerk sistem numarasını (ASN) analiz etti. Cloudflare Radar ve Bot Yönetimi verilerine göre, 7-11 Ekim tarihleri arasında gerçekleşen saldırılar ağ kapasitesini ciddi şekilde sarstı. 11 Ekim'de Yandex Search trafiği taban çizgisinin %99 altına düşerken, Yandex.Cloud trafiğinde ise %90'lık bir çöküş yaşandı.
Buna rağmen uzmanlar, genel trafik metriklerinin ve toplam hacim düşüşlerinin yanlış yönlendirici olabileceğini vurguluyor. Zararlı trafiğin belirli bir sağlayıcıdan kaynaklanması, doğrudan o operasyonların kalıcı olarak yok edildiği anlamına gelmiyor. İstek davranışlarının derinlemesine analizi, siber saldırıların altyapıda büyük kesintilere yol açmasına rağmen zararlı bot faaliyetlerinin hareket kabiliyetini tamamen bitirmediğini gösteriyor.
