Cloudflare’daki Kesinti İçsel Bir Hatanın Sonucu
Cloudflare, dünkü büyük internet kesintisinin nedeninin dışarıdan gelen bir saldırı değil, şirket içindeki bir hata olduğunu açıkladı. Dünya genelinde birçok hizmetin erişiminde sorun yaşanmasına yol açan bu olay, internetin en büyük DDoS koruma ve güvenlik altyapılarından birinin işleyişini etkiledi.
Kesintiden Etkilenen Servisler
Kesinti sırasında X (eski adıyla Twitter), OpenAI platformları ve Tayvan hükümetine ait siteler gibi birçok önemli servis erişilemez hale geldi. Ayrıca, internet kesintilerini takip eden kuruluşlar ve bazı fast food zincirleri de bu durumdan etkilendi.
İlk Şüphe: Siber Saldırı
Cloudflare’nin saldırılara karşı sağladığı koruma nedeniyle, ilk başta bu olayın büyük bir siber saldırı olabileceği düşünülmüştü. Aynı gün Microsoft’un da büyük bir DDoS saldırısına maruz kalması, bu endişeleri artırdı.
Ancak yapılan detaylı incelemeler, sorunun dışarıdan değil, içsel bir konfigürasyon hatasından kaynaklandığını ortaya koydu. Cloudflare CTO’su Matthew Prince, “Sorun herhangi bir siber saldırıyla bağlantılı değil. Bot Yönetimi sistemimizdeki bir ‘özellik dosyasına’ yapılan aşırı veri girişi, dosyanın boyutunun iki katına çıkmasına yol açtı ve bu durum sistemin çökmesine neden oldu” şeklinde bilgi verdi.
Kesintinin Süresi ve Etkileri
Hatalı dosya, Türkiye saatiyle 14.05’te devreye girdi. 23 dakika sonra sistemlerde sorunlar yaşanmaya başladı ve saat 16.00 itibarıyla kesinti tüm ağı etkisi altına aldı. Sorun akşam saatlerinde tespit edilip çözüldü; böylece internet yaklaşık 90 dakika boyunca kesintiye uğradı.
Global Etkiler ve Geçmişteki Benzer Olaylar
Cloudflare, pazar payının yaklaşık %28 olduğu ve milyonlarca web sitesine altyapı sağladığı için, şirket içindeki bir aksaklık küresel internet trafiğinin önemli bir kısmını etkileyebiliyor. Geçtiğimiz ay Amazon Web Services (AWS) üzerinde yaşanan çökme de birçok uygulamayı olumsuz etkilemişti.
Cloudflare sözcüsü, “Bu tür kritik bir hizmetin çökmesi kabul edilemez. Müşterilerimizden ve tüm internet kullanıcılarından özür dileriz. Bu olaydan ders alıp süreçlerimizi geliştireceğiz” ifadelerini kullandı.