Ubuntu’ya Büyük DDoS Saldırısı: Kilit Servisler Çöktü, İran Bağlantılı Gruptan Şantaj

Ubuntu DDoS Saldırısı Dünya Genelinde Erişim Sorunlarına Yol Açtı

Açık kaynak dünyasının amiral gemisi Ubuntu’nun geliştiricisi Canonical, 1 Mayıs 2026 sabahı başlayan ve günlerdir süren dev bir Ubuntu DDoS saldırısı ile adeta felç oldu. Kendilerini Irak İslami Siber Direnişi – 313 Team olarak adlandıran İran bağlantılı bir hacktivist grup, bu yoğun trafikli saldırıyı üstlenirken, şirkete yönelik şantaj mesajlarıyla tehdidin boyutunu bir anda değiştirdi.

Kritik Altyapıya Eş Zamanlı Darbe

Saldırı, Canonical’ın bel kemiğini oluşturan neredeyse tüm servisleri hedef aldı. Şirketin ana web sitesi ubuntu.com ile birlikte, dünyanın dört bir yanındaki yazılım indirme ve güncelleme sunucuları büyük ölçüde yavaşladı ya da tamamen erişime kapandı. Bu kapsamlı kesintiden yalnızca ana site değil; geliştiricilerin hayati platformu Launchpad, milyonlarca kullanıcının uygulama indirdiği Snap Store ve kurumsal kullanıcılar için kritik olan Canonical SSO gibi birbirine bağlı onlarca hizmet de olumsuz etkilendi. Güvenlik toplulukları, kesintinin boyutunu gözler önüne seren envanterler yayınlarken, security.ubuntu.com, archive.ubuntu.com ve blog.ubuntu.com gibi güvenlik yamaları ve bilgilendirme için kullanılan adreslerin de saatlerce kullanılamadığı belirtildi.

Şantajla Gelen Yeni Dönem

Saldırının ardındaki 313 Team, Telegram kanalı üzerinden yaptığı açıklamalarla sadece bir hacktivizm eylemi yapmadıklarını, doğrudan bir fidye pazarlığına giriştiklerini ilan etti. Grubun yayınladığı mesajlarda, “Size bir oturum kimliği ile e-posta gönderdik. Bizimle iletişime geçmezseniz saldırılarımız devam edecek. Çok kötü bir durumdasınız, aptallık etmeyin” gibi ifadeler yer aldı. Bu yöntem değişikliği, siber güvenlik uzmanları tarafından İran bağlantılı grupların taktiklerindeki tehlikeli bir olgunlaşma olarak yorumlandı ve bugüne kadarki ilk doğrulanmış hacktivist şantaj girişimi olduğu rapor edildi. Grubun, kısa süre önce eBay ve Bluesky gibi dev platformlara da benzer DDoS saldırıları düzenlediği biliniyor.

Paketler Güvende, Erişim Yolları Tıkalı

Yaşanan tüm bu kaosa rağmen Canonical cephesinden ve bağımsız güvenlik araştırmacılarından gelen ortak açıklama kritik bir konuya açıklık getirdi: Yazılım paket depolarında veya ISO kalıplarında herhangi bir yetkisiz değişiklik ya da güvenlik ihlali tespit edilmedi. Yani kullanıcılar, bir indirme bağlantısına erişebildikleri sürece elde ettikleri dosyaların güvenli olduğundan emin olabilirler. Sorun tamamen erişim altyapısının çökmesinden kaynaklanıyor.

Copyfail Açığının Gölgesinde Zamansız Bir Kriz

Saldırının zamanlaması ise dikkat çekiciydi. Kesinti, Copyfail (CVE-2026-24959) olarak adlandırılan ve 2017’den beri yayınlanmış neredeyse tüm Linux çekirdeklerini etkileyen kritik bir güvenlik açığının ifşa edilmesinden yalnızca birkaç saat sonra başladı. Bu açık, veri merkezlerinde ve çok kullanıcılı sistemlerde yerel bir kullanıcıya tam yetkili root erişimi verebiliyor. Her ne kadar bazı teknoloji uzmanları saldırının bu açıkla bağlantılı olabileceğini öne sürse de, bu iddialar henüz resmi makamlar veya bağımsız araştırmacılar tarafından doğrulanmadı. Yine de bu çakışma, Canonical’ın güvenlik bülteni ve yama duyurularını zamanında yapamamasına neden olarak kurumsal kullanıcıları zor durumda bıraktı.

Kullanıcılar İçin Alternatif Erişim Rehberi

Ubuntu 26 LTS (Resolute Raccoon) sürümüne, güncellemelere veya WSL2 imajına ulaşamayan kullanıcılar için birden fazla alternatif yol bulunuyor. Dünya çapında Canonical’dan bağımsız çalışan yüzlerce yansı (mirror) sunucusu üzerinden gerekli tüm dosyalara sorunsuzca erişmek mümkün.

Kullanıcılar, launchpad.net adresindeki ubuntu/+archivemirrors listesinden coğrafi konumlarına en yakın ve hızlı yansıyı seçebilirler.
Eğer Launchpad’in kendisi de yük altında kalırsa, bu listenin Wayback Machine üzerindeki son kopyasına başvurmak en mantıklı yöntemdir.
Daha yüksek indirme hızları için, Ubuntu masaüstü ve sunucu sürümlerinin resmi torrent bağlantılarını kullanmak da oldukça etkili bir çözüm olarak öne çıkıyor.

Sistem yöneticilerinin ve son kullanıcıların, güncelleme yöneticilerindeki depo adreslerini geçici olarak bu yansılarla değiştirmeleri, güvenlik yamalarından mahrum kalmamak adına atılabilecek en kritik adım olarak gösteriliyor.

Canonical’dan ‘Sınır Ötesi Saldırı’ Açıklaması

Canonical sözcüsü, olayın hemen ardından yaptığı yazılı açıklamada, “Canonical’ın web altyapısı, sınır ötesi kaynaklı, sürekli ve yoğun bir Dağıtılmış Hizmet Engelleme (DDoS) saldırısı altındadır. Ekiplerimiz, etkilenen tüm hizmetleri tam kapasiteyle tekrar kullanıma açmak için çalışıyor. Resmi kanallarımızdan bilgi vermeye devam edeceğiz” ifadelerini kullandı. Saldırının şiddeti ve hangi DDoS koruma yöntemlerinin devreye alındığı konusunda ise henüz teknik bir detay paylaşılmadı. hedefbilgitoplumu.com