Dün dünya genelinde birçok internet sitesi ve hizmet, Cloudflare’de yaşanan büyük bir kesinti nedeniyle erişilemez hale geldi. X (eski Twitter), OpenAI platformları, Tayvan hükümet siteleri ve hatta bazı restoranlar, kesintiden etkilenenler arasında yer aldı.
Cloudflare çökmüş, internet dünya genelinde kilitlenmişti: Nedeni şaşırttı!
Cloudflare’de yaşanan büyük arıza, dünya genelinde internet hizmetlerini 90 dakika boyunca çökertti. İlk şüphe siber saldırı olsa da şirketin yaptığı inceleme, kesintinin dış kaynaklı değil, Bot Yönetimi sistemindeki bir dosyanın hatalı büyümesinden kaynaklanan iç konfigürasyon hatası olduğunu ortaya koydu. X, OpenAI ve hükümet siteleri dahil milyonlarca hizmet etkilenirken Cloudflare, “Kabul edilemez bir kesinti yaşandı, özür dileriz” açıklamasını yaptı.
14
Cloudflare, internet altyapısını siber saldırılara karşı korumasıyla biliniyor. Bu nedenle ilk değerlendirmeler, yaşanan kesintinin büyük bir siber saldırıdan kaynaklanabileceği yönündeydi.
Aynı gün Microsoft da tarihin en büyük DDoS saldırılarından birini yaşayınca, kaygılar daha da arttı.
24
Cloudflare’nin yaptığı detaylı inceleme, kesintinin dış kaynaklı bir saldırı değil, şirket içi bir konfigürasyon hatası nedeniyle meydana geldiğini ortaya koydu.
Kurucu ortak Matthew Prince, blogunda yaptığı açıklamada şunları belirtti:
“Sorun doğrudan ya da dolaylı şekilde herhangi bir siber saldırıdan kaynaklanmadı. Bot Yönetimi sistemimizde kullanılan bir ‘özellik dosyasına’, veri tabanı izinlerindeki değişiklik nedeniyle çok fazla giriş yazılması, dosyanın iki kat büyümesine yol açtı. Bu dosya tüm sistemlere yayılınca çökme tetiklendi.”
34
Axios’a göre Cloudflare’in pazar payı yaklaşık %28. Şirket, milyonlarca web sitesi için altyapı sağlıyor; dolayısıyla yaşanan aksaklık, küresel internet trafiğinin önemli bir kısmını etkileyebiliyor.
Geçmişte benzer olaylar, Amazon Web Services (AWS) ve CrowdStrike gibi şirketlerde de yaşanmıştı.
Cloudflare sözcüsü, yaşanan kesintiyle ilgili şunları söyledi:
“Cloudflare gibi kritik bir hizmetin çökmesi kabul edilemez. Müşterilerimizden ve tüm internet kullanıcılarından özür dileriz. Bu olaydan ders çıkaracağız ve geliştireceğiz.”
44