AWS, bugün büyük bir kesinti yaşadı, ardından geçici bir toparlanma yaşandı ve sonra yeni sorunlar ortaya çıktı. Toplamda 12 saate varan kesintiler oldu. Beraberinde Amazon, Zoom, Perplexity, Canva, Signal, Roblox, Fortnite ve sayısız diğer site ve hizmette kesintiler görüldü.
Kesintinin kötü amaçlı faaliyetleri (bilgisayar korsanlığı, DDoS vb.) tanımlayan bir kamu açıklaması yapılmadı. AWS, sorunu “güvenlik olayı” yerine “operasyonel/artan hata oranları” olarak nitelendirdi.
Şirket müşterilerin sunucusuz bilgi işlem hizmeti Lambda ile hala “aralıklı işlev hataları” ile karşılaşabileceğini belirtti.
Maalesef giderek artan tekelleşme, dünyada bu tür herkesi etkileyen kesintilere yol açıyor. 100 milyar $’ın üstünde hacmi olan bulut teknolojilerinde AWS bugün tek başına % 30+ paya sahip. Diğer 2 firma yani Google ve Microsoft ile birlikte ise neredeyse tüm pazarın % 70’ine sahipler.
Olası temel nedenler
AWS, daha sonra bir açıklama yayınlamadı ama araştırdıklarını ilettiler. Bu tür bir kesintinin nasıl meydana gelebileceğine dair olası senaryolar şunlardır:
Bulut hizmeti arızası/basamaklı arıza
AWS bölgesindeki bir yazılım/donanım hatası, donanım arızası, veri merkezi güç sorunu veya yanlış yapılandırma birçok hizmete yansıyabilir. AWS geçmişte de benzer olaylar yaşadı.
Yanlış yapılandırma veya güncelleme hatası
Son zamanlarda yapılan bir AWS dağıtımı, ağ, kimlik doğrulama veya depolama alt sisteminde önemli bir değişikliğe yol açarak geniş çaplı arızalara neden olmuş olabilir.
Hedefli siber saldırı (daha düşük olasılık)
AWS bölgesinde büyük bir DDoS saldırısı, bir tedarik zinciri açığı veya önemli hizmetleri etkileyen erişim ihlali olabilir. Ancak kamuya açıklama yapılmadı (fidye talebi, tehdit aktörü iddiası, anormal ağ trafiği vs gibi bir şey).
Hibrit: Saldırı + Bulut güvenlik açığından yararlanıldı
Bir tehdit aktörü, kesintiye neden olmak için AWS’deki veya paylaşımlı bir hizmetteki (Kinesis, S3, IAM) bir zayıflıktan yararlanmış olabilir. Bu, “operasyonel hata” ile “güvenlik ihlali” arasındaki farkı belirsizleştirir.
Kaynak : 