Nine şirketi 600 Gbps boyutundaki DDoS saldırısını ve altyapı açıklarını paylaştı

İsviçre merkezli bulut ve barındırma sağlayıcısı Nine, 11 Ağustos 2026 tarihinde bir müşterisine ve ardından kendi altyapısına yöneltilen büyük çaplı DDoS saldırısının teknik detaylarını açıkladı. Şirket verilerine göre birleşik trafik tepe noktasında 500 ila 600 Gbps seviyesine ulaştı ve üst sağlayıcılardan ikisi doğrudan 260 Gbps hacim doğruladı. Saldırganlar UDP yükseltme yöntemini kullanarak CECbot ve Katana adlı iki ayrı botnet ailesi üzerinden ağ bağlantılarını tıkadı; olay sırasında herhangi bir yetkisiz erişim ya da veri sızıntısı yaşanmadı.

Saldırının ilk aşamasında müşteriye ait IP blokları hedef alındı, yaklaşık üç saat sonra ise Nine'ın kendi web sitesi, Deploio uygulama platformu, Cockpit paneli ve destek bileti sistemi dalgalar halinde vuruldu. Hat kapasitesini aşan trafik nedeniyle şirket, belirli adresleri geçici olarak erişilemez kılan 'blackholing' yöntemine başvurdu. Trafik hacminin yanı sıra istek sayısı yoğunluğuna karşı koymak amacıyla açıkta bulunan uygulamalar, DDoS koruması sunan bunny.net içerik dağıtım ağının (CDN) arkasına taşındı ve operasyonel kararlılık sağlandı.

Olay incelemesi altyapıdaki üç temel eksikliği ortaya çıkardı. Şirket, otomatik saldırı tespitinin müşterilere tahsis edilen IP bloklarını kapsamadığını, doğrudan eşleşme (peering) noktalarında karadelik filtrelemesinin eksiksiz çalışmadığını ve kendi kurumsal servislerinin müşteri uygulamalarıyla aynı Deploio mimarisini paylaşması yüzünden destek kanallarının kesintiye uğradığını aktardı. Bu açıkları kapatan firma, tüm dış anonsları otomatik tespite bağladı, acil durum CDN süreçlerini standart hale getirdi ve kullanıcılara A kaydı yerine CNAME ya da ALIAS kullanmalarını tavsiye etti.