Blueskyの大規模障害、DDoS攻撃が原因と判明

• Blueskyは2026年8月17日に発生した24時間に及ぶ障害の原因がDDoS攻撃であったと確認
• 研究者らはDiamWallベースのDDoS代行インフラを使うIraq-313 Teamとの関連を指摘
• 同社は防御体制を強化したものの、攻撃者やトラフィックの発信元、ユーザーへの影響についての詳細はまだ明らかにされていない

Blueskyで最近発生した障害は、分散型サービス拒否(DDoS)攻撃によるものであったと同社が明らかにしました。

Blueskyは分散型のソーシャルメディアプラットフォームで、短文やマルチメディアを投稿できる点でXとよく似ています。大きな違いは、Authenticated Transfer Protocol(ATプロトコル)という独自の基盤技術を採用している点で、これにより他のソーシャルネットワークと比べてユーザーや開発者により多くの制御権が与えられています。

2026年8月16日(日)、ユーザーからBlueskyにアクセスできないという報告が相次ぎ始めました。Redditでは、米国、英国、フランスなど各国のユーザーが、Blueskyのウェブサイトやアプリの読み込み、あるいはフィードへのアクセスに問題が生じていると訴えていました。翌日の8月17日、Blueskyは約24時間続いたDDoS攻撃を受けたことを明らかにしました。

イランの犯行声明

同社は、攻撃者が誰であるか、悪意あるトラフィックがどこから発信されたのか、あるいは特定のDDoSインフラが攻撃に使われたのかについては明らかにしていません。影響を受けたユーザー数についても言及していませんが、防御体制を強化したうえで、引き続き状況を監視していると強調しています。

これと並行して、セキュリティ研究者らは公開フォーラムIFINでこの攻撃について議論しており、イランが後ろ盾となっている脅威アクター、Islamic Cyber Resistance in Iraq-313 Teamが、この攻撃およびGitHubへの同様のDDoS攻撃について犯行声明を出したのを確認したとしています。313 Teamは過去にもSpotifyやUbuntuといった同様のサービスをDDoS攻撃の標的にしてきた実績があるため、この説明には十分な信憑性があると言えます。

研究者らの初期調査によれば、犯人らはDiamWallを基盤とするDDoS代行インフラを利用しており、そのDiamWall自体は中国を拠点とするリセラーが提供するIPアドレスを使用しているとみられています。ただし、これは攻撃トラフィックが中国から発信されたことや、中国の関係者が攻撃に関与したことを意味するものではありません。