Yandex Vuruldu, Rus Bot Trafiği %84 Düştü Ama 48 Saatte Döndü

Fiziksel saldırı dijital ağları sadece iki gün durdurabildi

Sunucu binalarını vurmak dijital dezenformasyon operasyonlarını anlık olarak felç edebilse de tamamen ortadan kaldıramıyor. Ukrayna'ya ait insansız hava araçları 8 Ekim'de Yandex'in Ryazan bölgesindeki Sasovo tesisini hedef aldığında ve tesisteki iki süper bilgisayarı devre dışı bıraktığında, Ukrayna Dezenformasyonla Mücadele Merkezi (CCD) tarafından izlenen 5.201 şüpheli hesabın aktivitesi bir günde %83,6 geriledi.

Takip edilen günlük ileti adedi 4.032'den 660'a kadar indi. Kesintinin merkez üssü Telegram oldu ve platformdaki şüpheli trafik anında %90 çakıldı. Eş zamanlı Facebook manipülasyonları ise yaklaşık %80 azaldı. 11 Ekim'de Yandex'in Vladimir'deki başka bir tesisine düzenlenen ikinci saldırı %42,6'lık yeni bir düşüş yaratsa da ağlar çoktan toparlanmıştı. Etkilenen gruplar 10 Ekim itibarıyla günde 4.585 ileti yayarak saldırı öncesindeki üretim kapasitesinin bile üzerine çıktı.

Bu tablo, otomatik manipülasyon mekanizmalarının esnekliğini net biçimde belgeliyor. Donanım fiziksel olarak yok edildiğinde operatörler yedek proxy ağlarını devreye sokuyor ve rakip bulut sağlayıcılarında dakikalar içinde yeni sunucu örnekleri açıyor.

Küresel ağlar ve Batı siyaseti kesintiyi hissetmedi

Ukraynalı yetkililer tesis yangınlarının ardından sosyal medya akışlarının genel olarak temizlendiğini öne sürse de bağımsız ağ analizleri sahadaki etkinin tamamen yerel kaldığını ortaya koyuyor. Moskova'nın kendi sınırları içindeki adımlarında görüldüğü gibi—örneğin Rusya VPN engellemede yapay zekaya geçiyor haberimizde aktardığımız filtreleme süreçlerinde olduğu üzere—bu tür sarsıntılar çoğunlukla bölgesel kalıyor.

Cloudflare, Yandex'in birincil otonom ağından (AS13238) çıkan trafiği incelediğinde, düşen trafiğin %99,5'inin arama motoru örümcekleri gibi meşru botlardan oluştuğunu belirledi. Büyük sosyal platformlara yönelen genel Rus IP bloklarında ise bot istekleri yalnızca %5,7 oranında azaldı.

Analiz şirketi Graphika da benzer bir sonuca vardı. Uluslararası siyasi tartışmaları tarayan ekip; MAGA, AfD ve Reform UK gibi topluluklardaki etkileşimlerin standart dalgalanmalar dışında sessizliğe gömülmediğini tespit etti. AfD odaklı paylaşımlardaki gerileme sadece %4 seviyesinde kaldı.

Türkiye'deki kullanıcıları nasıl etkiler?

Türkiye'deki sosyal medya kullanıcıları açısından Doğu Avrupa'daki tek bir veri merkezinin vurulması, akışlardaki yapay gündemleri veya bot hesapları temizlemeye yetmiyor. Günümüz dezenformasyon ağları, tek bir şirketin yerel veri merkezine bağımlı olmak yerine konut tipi proxy ağları (residential proxy) ve farklı ülkelere dağılmış bulut sunucuları üzerinden çalışıyor.

X (Twitter) ve Telegram gibi platformlarda Türkiye gündemine yönelik yürütülen algı çalışmalarında da benzer dağıtık yapılar kullanılıyor. Dolayısıyla bölgesel fiziksel saldırılar belirli operasyonları kısa süreliğine aksatsa bile Türkiye'deki bilgi ekosisteminde hissedilir bir değişim yaratmıyor.

Ukrayna'daki İHA saldırıları donanım imhasının otomatik ağlara anlık darbe vurabileceğini kanıtladı. Ancak sistemin iki gün içinde eskisinden daha yüksek hacme ulaşması, modern bot operasyonlarının kurumsal yazılımlarla aynı yedekli bulut standartlarıyla çalıştığını gösteriyor.