Bulut Veri Güvenliği ve Dayanıklılığı, Güvenlik Operasyonları
Bulut Devi, DNS Yanlış Yapılandırmasını Suçluyor
Akşaya Asokan (asokan_akshaya), David Perera (@daveperera) •
20 Ekim 2025
Amazon Web Services, Pazartesi günü İngiliz hükümetinin web siteleri de dahil olmak üzere kendi hizmetlerini ve düzinelerce müşterisini etkileyen bir hizmet kesintisinin ardından toparlanmaya çalışıyor. Pazarın kabaca üçte birini oluşturan dünyanın en büyüğü olan bulut bilişim devi, alan adı sisteminin yanlış yapılandırılmasını sorumlu tuttu.
Ayrıca bakınız: İsteğe Bağlı | İyileşmenin Ötesinde: Modern Tehditlere Karşı Kimlik Dayanıklılığı Oluşturmak
Kesinti, İngiliz bankaları Lloyds ve Halifax’ın yanı sıra Gov.uk ve HM Revenue and Customs gibi bazı İngiliz hükümeti web siteleri de dahil olmak üzere yaygın olarak kullanılan birçok uygulama ve hizmeti etkiledi. AWS, sorunu Pazartesi sabahının ilk saatlerinde tespit ettiğini söyledi. 05:27 EST itibariyle çoğu hizmetin geri yüklendiği söylendi. Etkilenen şirketler arasında Amazon.com mağazası, Disney+, Ring kapı zilleri, Venmo, McDonald’s ve şifreli sohbet uygulaması Signal da yer alıyor.
Amazon, dünyanın en büyük bulut altyapısı yoğunluğuna sahip bir bölge olan Kuzey Virginia’da bulunan veri merkezleri kümesindeki DynamoDB API uç noktasının DNS çözümlemesindeki başarısızlığı yerelleştirdi (bkz.: ABD NTIA Veri Merkezi Güvenlik Risklerini Araştırıyor).
Daha sonra asıl nedenin, ağ yük dengeleyicilerinin izlenmesinden sorumlu dahili bir alt sistemde olduğu söylendi. AWS, “Kurtarmaya yardımcı olmak ve hafifletmeler üzerinde aktif olarak çalışmak için yeni EC2 bulut sunucusu lansmanlarına yönelik talepleri kısıtlıyoruz” dedi. Halen Amazon’un yönetilen NoSQL veritabanı olan DynamoDB’yi çözmede sorun yaşayan şirketlerin DNS önbelleğini temizlemesini önerdi.
AWS, Google ve Microsoft’un yanı sıra bir avuç hiper ölçekleyici küresel bulut bilişim sağlayıcısından biridir. Hizmet olarak altyapı pazarındaki payı, araştırma şirketi Gartner’ın bu yılın başlarında bulduğu kabaca %38’lik pazar payı ile (Microsoft ve Google’ın toplamından daha fazla) tüm rakiplerini geride bırakıyor.
Bu düzeydeki konsantrasyon, herhangi bir AWS kesintisinin internet üzerinden yayılabileceği anlamına gelir. Avrupa Dış İlişkiler Konseyi’nin kıdemli politika teknoloji politikası üyesi Ulrike Franke, “Robot elektrikli süpürgem artık çalışmıyor – Paris’teki bir robotun neden ABD-Doğu ile bağlantılı olduğunu birisi açıklayabilir mi? Avrupa’nın dijital egemenliği hakkında konuşun” dedi.
Alman teknoloji girişimcisi Stefan Gogol Pazartesi günkü kesintiyi “bir metropolün güç kaybetmesinin dijital eşdeğeri” olarak nitelendirdi.
Gogol, “AWS’nin dayanıklılık güvencesine rağmen bu, merkezileşmenin nasıl güvenlik açığını doğurduğunu gösteriyor” dedi.
ABD Temsilciler Meclisi’ndeki Demokrat personel tarafından 2020’de yayınlanan bir araştırma, baskın bulut sağlayıcılarının, uzun vadeli sözleşmeler ve başka bir sağlayıcıya geçiş ücretleri de dahil olmak üzere müşterileri kilitlemek için aktif adımlar attığını vurguladı. Dış kaynaklı altyapının bir sağlayıcıdan diğerine taşınmasının önündeki teknik engeller önemli bir engeldir. Raporda, işletmelerin bulut sağlayıcılarının hizmet sunduğu benzersiz teknik çerçevelere zorunlu olarak uyum sağladığı ve satıcıya bağlı kalmayı varsayılan bir davranış haline getirdiği sonucuna varıldı.
Gartner, 2024’ün sonlarında bulut bilişime yönelik küresel harcamaların bu yılın sonunda 723 milyar dolara ulaşacağını öngördü.
Özellikle ABD’li hiper ölçekleyicilerin Avrupalı müşterileri, üç büyük sağlayıcıya olan bağımlılığı azaltmaya çalıştı. Fransız bir danışmanlık firması, nisan ayında, Avrupa’daki yazılım ve profesyonel bulut hizmeti harcamalarının %80’inin yıllık 265 milyar avroluk bir maliyetle Amerikan şirketlerine harcandığı sonucuna vardı.
Avrupalı teknoloji CEO’ları ve yöneticilerinden oluşan “EuroStack” adlı koalisyon, Avrupa Birliği’ni, Amerika Birleşik Devletleri’ne eşdeğer bir kıta teknoloji endüstrisinin ortaya çıkması için gerekli koşulları yaratabilecek sanayi politikasını benimsemeye çağırıyor. Bir EuroStack teknik incelemesi, “Biz ‘sonlandırma anahtarına’ sahip değiliz ve çeşitli satıcı bağımlılıklarına karşı savunmasızız” diyor.
Ulusal hükümetlerin desteğini alan Gaia-X adlı özel sektör ittifakı aracılığıyla “Avrupa değerlerine” sahip bir Avrupa bulutu oluşturma yönündeki daha önceki çabalar, iç çekişmelerin ortasında çöktü. Alman bir bulut yöneticisi 2021’de Politico’ya “Mutfakta çok fazla aşçı var” dedi.