Cloudflare, Kesintisinin Güvenlik Açığıyla İlgili Olmadığını Açıkladı

Dün yaşanan büyük çaplı hizmet kesintisinin ardından Cloudflare, olayın herhangi bir güvenlik ihlaliyle ilgisi olmadığını ve kullanıcı verilerinin güvende olduğunu duyurdu. Şirketin açıklamasına göre, sorunun kaynağı üçüncü taraf bir bulut sağlayıcısındaki altyapı arızası oldu.

Anahtar Depolama Sistemi, Küresel Hizmet Aksaklığına Neden Oldu

Kesinti, Türkiye saatiyle 20.52’de başladı. Cloudflare’in sunucusuz platformu olan Workers tarafından kullanılan KV (Key-Value) sistemi tamamen devre dışı kaldı. Bu yapı, şirketin birçok hizmeti için kimlik doğrulama, yapılandırma ve içerik tesliminde kritik bir rol oynuyor.

Bu sistemde yaşanan arıza, çok sayıda yapay zekâ ve uç bilişim hizmetinde zincirleme aksaklıklara yol açtı. Google Cloud Platform gibi başka dev hizmetlerde de sorunlar yaşandı.

Cloudflare’in olay sonrası yayımladığı teknik raporda, kesintinin 2.5 saat sürdüğü ve temel nedenin KV hizmetinin bağlı olduğu altyapının çökmesi olduğu belirtildi. Bu altyapının bir kısmı, adı açıklanmayan üçüncü taraf bir bulut sağlayıcısı tarafından yönetiliyor. Sağlayıcının yaşadığı kesinti, KV sisteminin kullanılmaz hâle gelmesine yol açtı. Şirketin verdiği detaylı bilgilere göre:

• Workers KV: Okuma ve yazmalarda %90’ın üzerinde başarısızlık yaşandı.
• Access, WARP, Gateway: Kimlik doğrulama, oturum yönetimi ve politika uygulamaları durdu.
• Dashboard, Turnstile, Challenges: Giriş ekranları ve CAPTCHA işlemleri başarısız oldu.
• Browser Isolation & Rendering: Tarayıcı bağlantıları kurulamadı.
• Stream, Images, Pages: Canlı yayınlar, görsel yüklemeleri ve site barındırma işlevleri çöktü.
• Workers AI & AutoRAG: Yapay zekâ tabanlı hizmetler tamamen erişilemez duruma geldi.
• Durable Objects, D1, Queues: Veri tabanı ve mesajlaşma işlemlerinde ciddi sorunlar oluştu.
• Realtime & AI Gateway: Gerçek zamanlı veri alışverişi durma noktasına geldi.
• Zaraz & Workers Assets: Yapılandırma dosyaları ve varlıklar yüklenemedi.
• CDN ve diğer platform hizmetleri: Bölgesel gecikmeler ve hata oranlarında artış gözlendi.

Cloudflare, bu tür bir kesintinin tekrar yaşanmaması için KV sisteminin altyapısını kendi geliştirdiği R2 nesne depolama hizmetine taşıma kararı aldı. Böylece üçüncü taraf sağlayıcılara olan bağımlılık azaltılacak.

Şirket ayrıca, gelecekteki olası kesintiler sırasında hizmetlerin kademeli olarak devreye alınmasını sağlayacak yeni araçlar geliştirmeyi planlıyor. Bu sayede sistemlerin yeniden toparlanma sürecinde aşırı yüklenme riski en aza indirilecek.

Yaşanan kesintiden özellikle oyun platformları, canlı yayın servisleri ve yapay zekâ tabanlı uygulamalar ciddi biçimde etkilendi. Türk kullanıcılarının sıkça tercih ettiği birçok servis, saatler boyunca erişilemez durumda kaldı. Bu durum, dijital hizmetlere olan bağımlılığı bir kez daha gözler önüne serdi.