حمله DDoS و بروز اختلالات برای اطلاعات کاربران Bluesky

به گزارش مجله خبری نگار،Bluesky اعلام کرده است که پس از این حمله، اقدامات دفاعی خود را افزایش داده و سامانه‌های مقابله با حملات را تقویت کرده است. با این حال، شرکت درباره ابعاد حمله، روش‌های مورد استفاده یا هویت عاملان آن جزئیات بیشتری ارائه نکرده است.

DDoS چگونه باعث اختلال در Bluesky شد؟

در حملات DDoS، مهاجمان به‌طور هم‌زمان حجم زیادی از ترافیک را از منابع متعدد به سمت یک وب‌سایت، اپلیکیشن یا زیرساخت سرور ارسال می‌کنند. هدف اصلی این حملات، مصرف ظرفیت پردازشی و ارتباطی سیستم است تا دسترسی کاربران واقعی به سرویس دشوار شود یا به‌طور کامل از بین برود.

در بسیاری از حملات DDoS از شبکه‌هایی موسوم به «بات‌نت» استفاده می‌شود. این شبکه‌ها می‌توانند شامل رایانه‌ها، سرورها، مودم‌ها و دیگر دستگاه‌های متصل به اینترنت باشند که با بدافزار آلوده یا در اختیار مهاجمان قرار گرفته‌اند.

ارسال درخواست‌های هم‌زمان از تعداد زیادی دستگاه، شناسایی و مسدود کردن منبع حمله را دشوارتر می‌کند. برخلاف حملاتی که مستقیماً با هدف سرقت اطلاعات انجام می‌شوند، DDoS در درجه نخست دسترس‌پذیری یک سرویس را هدف قرار می‌دهد.

Bluesky درباره رویداد اخیر اعلام نکرده است که داده‌ای افشا شده یا اطلاعات کاربران به دست مهاجمان افتاده باشد. اطلاعات منتشرشده از سوی شرکت در حال حاضر به تأیید اختلال سرویس در نتیجه حمله محدود است.

Bluesky در سال ۲۰۲۶ برای دومین بار هدف حمله بزرگ قرار گرفت

حمله اخیر نخستین حمله بزرگ DDoS علیه Bluesky در سال ۲۰۲۶ نیست. این پلتفرم در ماه آوریل نیز با حمله‌ای گسترده مواجه شد که حدود یک روز ادامه داشت.

حمله قبلی از ۱۵ آوریل آغاز شد و کاربران ابتدا گزارش‌هایی درباره اختلال‌های مقطعی در دسترسی منتشر کردند. با شدت گرفتن حمله، قابلیت‌های اصلی Bluesky از جمله فیدها، اعلان‌ها، رشته پست‌ها و جست‌و‌جو نیز تحت تأثیر قرار گرفتند.

مهندسان Bluesky برای کاهش اثرات حمله در طول شب مشغول فعالیت بودند. شرکت در ۱۶ آوریل اعلام کرد که با وجود ادامه ترافیک DDoS، سرویس توانسته است به وضعیت پایدار برسد.

Bluesky همچنین در جریان حمله آوریل اعلام کرده بود که هیچ مدرکی از دسترسی غیرمجاز به اطلاعات خصوصی کاربران وجود ندارد.

ادعای یک گروه درباره حمله آوریل

مسئولیت حمله آوریل را گروهی با نام Islamic Cyber Resistance in Iraq – ۳۱۳ Team بر عهده گرفت. این گروه که به‌عنوان یک گروه همسو با ایران توصیف شده است، مدعی شد API مربوط به Bluesky را هدف قرار داده است.

با این حال، Bluesky این حمله را به گروه مشخصی نسبت نداد و اعلام کرد که درباره عامل حمله گمانه‌زنی نخواهد کرد. ادعای ۳۱۳ Team نیز به‌طور مستقل تأیید نشده است.

این گروه پیش‌تر نیز مسئولیت حملات علیه خدمات فناوری مختلف از جمله X، Microsoft، eBay و Ubuntu را بر عهده گرفته بود. کارشناسان امنیت سایبری فعالیت‌های این گروه را با عملیات همسو با منافع ایران مرتبط دانسته‌اند، اما هم‌زمان هشدار داده‌اند که چنین گروه‌هایی گاهی درباره مقیاس حملات یا مسئولیت خود ادعا‌های اغراق‌آمیز یا تأییدنشده مطرح می‌کنند.

آیا دو حمله DDoS به Bluesky به یکدیگر مرتبط هستند؟

در حال حاضر هیچ اطلاعات تأییدشده‌ای وجود ندارد که نشان دهد حمله آوریل و حمله اخیر در ماه اوت توسط یک عامل انجام شده‌اند.

Bluesky نه هویت عامل حمله اخیر را اعلام کرده و نه درباره ارتباط آن با رویداد آوریل اظهارنظری داشته است. بنابراین، در شرایط فعلی نمی‌توان حمله اخیر را با اطمینان به ۳۱۳ Team یا گروه دیگری نسبت داد.

با وجود این، وقوع دو حمله طولانی‌مدت در فاصله چند ماه، بار دیگر موضوع مقاومت زیرساخت Bluesky در برابر حجم بالای ترافیک مخرب را مطرح کرده است؛ به‌ویژه آنکه این شبکه اجتماعی همچنان در حال رشد است.

Bluesky پس از حمله اخیر اعلام کرده است که دفاع خود در برابر حملات DDoS را تقویت کرده است. شرکت جزئیات اقدامات فنی جدید را منتشر نکرده، اما گفته است زیرساخت و وضعیت سرویس‌های خود را برای مقابله با حملات احتمالی آینده همچنان زیر نظر دارد.

سوالات متداول

چرا دسترسی به Bluesky مختل شد؟

Bluesky اعلام کرده است که اختلال حدود ۲۴ ساعته این پلتفرم در نتیجه یک حمله DDoS رخ داده است.

حمله DDoS چگونه کار می‌کند؟

در حمله DDoS، ترافیک زیادی از منابع متعدد به سمت یک سرویس ارسال می‌شود تا ظرفیت پردازشی و ارتباطی آن مصرف شود و دسترسی کاربران واقعی دشوار یا غیرممکن شود.

آیا در حمله اخیر اطلاعات کاربران Bluesky سرقت شده است؟

Bluesky درباره حمله اخیر اعلام نکرده است که نقض داده یا دسترسی به اطلاعات کاربران رخ داده باشد.

آیا حمله اخیر Bluesky به حمله آوریل مرتبط است؟

در حال حاضر هیچ اطلاعات تأییدشده‌ای درباره ارتباط این دو حمله وجود ندارد و Bluesky نیز چنین ارتباطی را اعلام نکرده است.

آیا عامل حمله اخیر به Bluesky مشخص شده است؟

خیر. Bluesky هویت فرد یا گروه پشت حمله اخیر را اعلام نکرده است.

جمع‌بندی

حمله DDoS اخیر باعث شد Bluesky حدود ۲۴ ساعت با اختلال گسترده مواجه شود. این شرکت می‌گوید سامانه‌های دفاعی خود را تقویت کرده است، اما درباره عاملان و جزئیات فنی حمله اطلاعاتی منتشر نکرده است. برای دنبال کردن تازه‌ترین اخبار فناوری و امنیت سایبری، مطالب جدید را در مجله ما دنبال کنید. 

منبع: فوت و فن