Bluesky、数カ月で2度目となる大規模DDoS攻撃を受ける

Blueskyが分散型サービス拒否（DDoS）攻撃を受け、数時間にわたってサービスがダウンしました。このソーシャルネットワークにとっては、ここ数カ月で2度目となる大規模なDDoSインシデントです。

同社によると、攻撃者はインフラに悪意のあるトラフィックを大量に送りつけ、攻撃活動は24時間以上続いたといいます。TechCrunchによれば、Blueskyはその後防御体制を強化し、現在も状況の監視を続けています。

今回の障害は、4月にも発生した大規模なDDoS攻撃に続くものであり、Blueskyが攻撃者から持続的な関心を寄せられているのか、そして繰り返されるトラフィック攻撃に対して同社の防御がどこまで耐えられるのかという疑問を投げかけています。

DDoS攻撃は、侵害されたインターネット接続機器、特にIoT機器から生成されることが多い大量のトラフィックによって、インフラの利用可能な処理能力を消費し尽くすことで成立します。

タイミングにも注目すべき点があります。今回はBlueskyにとって、わずか数カ月の間に発生した2度目の大規模DDoS攻撃であり、4月の大規模な攻撃キャンペーンに続くものです。これにより、同プラットフォームの防御体制は改めて厳しい目にさらされることになり、攻撃者がリソースを拡大させているのか、あるいはBlueskyが導入した防御策を回避する新たな手口を見つけたのかという疑問が浮上しています。

脅威アクターが犯行声明

プラットフォームは復旧し、調査が継続する中、ある脅威アクターが今回の攻撃に対する犯行声明を出しました。

IFINの報告によると、イランの支援を受けるとされる脅威グループで、Islamic Cyber Resistance in Iraqの別名を持つ313 Teamが、自らのTelegramページ上でこのソーシャルネットワークサイトを機能停止に追い込んだと投稿しました。

攻撃を追跡している研究者らは、同グループがDDoS請負サービスであるCypher Servicesを利用した可能性があると推測しています。このサービスは、以前特定されたBeamedというブーターサービスと同一の基盤技術を使用しているとみられ、Beamed自体もCloudflareによって保護されていました。

研究者らは両サービスのインフラや運用方法の類似性からこの結論に至ったとしていますが、これはあくまで推測であり、確定的な関連性ではないと強調しています。

同じ313 Teamは、最近発生したGitHubの障害についても犯行声明を出しています。

拡大を続けるDDoS攻撃

DDoS攻撃は規模を拡大し続けており、実行も容易になり、もはや無視できない脅威となっています。Cloudflare自身のレポートもそれを裏付けています。

今回のBlueskyのケースでは、一部の攻撃用ドメインがAI支援型のコーディングツールを使って構築された可能性があると研究者らは指摘しています。これはAIが攻撃を実行したことを証明するものではありませんが、AIが攻撃用インフラを迅速に構築・入れ替える際の技術的なハードルを下げていることを示しています。これが重要な理由は、DDoSが結局のところ可用性そのものを狙った攻撃だからです。

ユーザーにとって直接的なリスクとなるのは、必ずしもデータの窃取ではなく、必要なときにサービスへアクセスできなくなることです。プラットフォーム側にとっては、繰り返される攻撃に対応するため、稼働を維持するだけでもトラフィックフィルタリングやDDoS緩和技術への投資をより一層強化する必要があることを意味します。

ユーザー自身がDDoS攻撃を止めることはできませんが、障害発生後にしばしば続く「第二波」、すなわち偽の復旧ページ、フィッシングメッセージ、そして偽の代替アクセスリンクなどに引っかからないよう注意することはできます。

サービスがダウンした際は、SNS上で出回るリンクを鵜呑みにするのではなく、公式のステータスチャンネルで状況が確認されるまで待つようにしてください。

その他のセキュリティニュース: 研究者らは、Anthropic社のClaude Codeを悪用し、大量の電話番号を処理して暗号資産の標的候補を特定する、暗号資産関連のフィッシング・ビッシング（音声フィッシング）活動を発見しました。