Bluesky bị gián đoạn bởi cuộc tấn công DDoS phức tạp

Bluesky, nền tảng mạng xã hội vi blog phi tập trung, đã báo cáo về việc mất kết nối dịch vụ vào tuần trước do một cuộc tấn công từ chối dịch vụ phân tán (DDoS) nhắm trực tiếp vào hệ thống của họ.

Cuộc tấn công dường như bắt đầu vào cuối ngày 15 tháng 4 (theo giờ Thái Bình Dương) và kéo dài sang ngày hôm sau. Công ty mô tả đây là một cuộc tấn công tinh vi, gây ra các đợt gián đoạn ứng dụng liên tục.

Tấn công DDoS

"Cuộc tấn công đang ảnh hưởng đến ứng dụng của chúng tôi, khiến người dùng trải qua sự gián đoạn ngắt quãng đối với các nguồn cấp dữ liệu (feeds), thông báo, chủ đề thảo luận và tính năng tìm kiếm," đại diện Bluesky cho biết.

Công ty khẳng định: "Chúng tôi không tìm thấy bằng chứng nào cho thấy có sự truy cập trái phép vào dữ liệu người dùng riêng tư."

Bluesky không công khai danh tính kẻ đứng sau vụ tấn công. Tuy nhiên, một nhóm hacker có tên 313 Team đã nhận trách nhiệm cho việc làm sập dịch vụ mạng xã hội này, dù tuyên bố của họ chưa được xác minh độc lập.

Nhóm 313 Team, còn được biết đến với tên gọi 'Kháng chiến mạng Hồi giáo tại Iraq' (Islamic Cyber Resistance in Iraq), tự nhận là một nhóm hoạt động hacker thân Iran. Những kẻ tấn công này đã hoạt động tích cực trong bối cảnh xung đột hiện nay giữa Mỹ, Israel và Iran.

Mặc dù các nhóm như vậy có khả năng tung ra các cuộc tấn công gây gián đoạn — và thường là vỏ bọc cho các cơ quan chính phủ — nhưng họ cũng nổi tiếng với những lời nhận trách nhiệm phóng đại hoặc sai sự thật.

Trong tuyên bố công bố vụ tấn công, 313 Team cho rằng cuộc tấn công sẽ kéo dài 3 giờ, nhưng dựa trên các cập nhật trạng thái của Bluesky, cuộc tấn công DDoS thực tế đã kéo dài khoảng 24 giờ.

Bluesky cho biết họ đã quản lý để giảm thiểu tác động của cuộc tấn công và ngăn chặn việc mất dịch vụ kéo dài, bất chấp việc cuộc tấn công vẫn tiếp diễn.