Canonical: מתקפת DDoS הפילה את Launchpad, את Snap Store ואת אתרי Ubuntu
מ-30 באפריל 2026 נפלו שירותים של Canonical, ביניהם archive.ubuntu.com, Launchpad ו-Snap Store. ב-6 במאי הודיעה החברה שהמתקפה נבלמה ושהשירותים חזרו, חלקם בביצועים מופחתים.
TL;DR בקצרה
- הנפילה החלה ב-30 באפריל בסביבות 18:00 שעון בריטניה. ב-1 במאי כתבה Canonical שהיא תחת התקפה ״מתמשכת וחוצת גבולות״.
- מאגרי APT נשארו זמינים דרך מראות, וה-ISO המשיך להיות זמין להורדה. לפי הדיווחים, מערכת ההפעלה לא נפגעה.
- קבוצת 313 Team טענה לאחריות, אבל Canonical לא אישרה זאת.
- ב-6 במאי כתבה Canonical שהשירותים הוחזרו, וכי חלקם עדיין בביצועים מופחתים.
ב-30 באפריל 2026, בסביבות 18:00 שעון בריטניה, החלו שירותים של Canonical, החברה שמאחורי Ubuntu, להתנתק. ב-1 במאי כתבה Canonical שתשתית הרשת שלה סופגת התקפה ״מתמשכת וחוצת גבולות״. ב-6 במאי היא הגדירה את האירוע כהתקפת DDoS, והודיעה שהשירותים חזרו. חלקם עדיין פעלו בביצועים מופחתים.
Canonical: אילו שירותים נפלו ומה המשיך לעבוד
לפי הפוסט הרשמי ב-Discourse, האירוע הוא התקפת DDoS. כלומר התקפה מבוזרת שמציפה שרתים בתעבורה עד שהם לא מגיבים. זו לא פריצה. OMG! Ubuntu מפרט את השירותים שנפלו. ביניהם archive.ubuntu.com ו-security.ubuntu.com, וגם login.ubuntu.com ורשימות התפוצה.
גם Launchpad, פלטפורמת הפיתוח של Ubuntu, נפלה. כך גם חנות האפליקציות Snap Store ואתר Snapcraft. ההשבתה פגעה גם בשרת המפתחות, ב-Livepatch API ובשירות Landscape לניהול מחשבים. גם האתר של Canonical עצמה לא עבד.
מצד שני, מאגרי APT נשארו זמינים דרך מראות ברחבי העולם, גם כשהארכיון הראשי היה למטה. קובצי ISO המשיכו להיות זמינים בהורדה דרך מראות. לפי OMG! Ubuntu, מערכת ההפעלה עצמה לא עברה פריצה ולא ספגה פגיעה ישירה.
מראה היא שרת שמחזיק עותק של מאגר החבילות. Ubuntu מפיצה את החבילות דרך מראות בכמה מדינות. לכן מי שהגדיר מראה קרובה המשיך לקבל עדכונים, גם כשהארכיון הראשי לא ענה.
ב-6 במאי התנצלה Canonical על ההפרעה בזמינות. היא כתבה שהטמיעה אמצעי הגנה והחזירה את השירותים שנפגעו, והזהירה שחלקם עדיין עלולים לפעול בביצועים מופחתים. היא הפנתה את המשתמשים לדף הסטטוס שלה.
מי טוען שהוא מאחורי ההתקפה
לפי eSecurityPlanet, הקבוצה Islamic Cyber Resistance in Iraq, המכונה גם 313 Team, טענה לאחריות. האתר מתאר אותה כקבוצת האקטיביסטים שלפי ההערכה קשורה למשרד המודיעין האיראני. הוא לא מאשר את הקשר הזה. לפי הדיווח, הקבוצה שלחה גם דרישת תשלום דרך אפליקציית ההודעות Session.
Canonical לא אישרה את הטענה. בפוסט מ-6 במאי היא לא מזהה את התוקפים, לא מציינת מדינה מעבר ל״חוצת גבולות״ ולא מפרטת את הסיבה לנפילה.
מה ההתקפה על Canonical עשתה למי שמעדכן שרתי Ubuntu
eSecurityPlanet מציין ששירות ה-API של האבטחה של Ubuntu לא היה זמין. ארגונים משתמשים בו לעדכון אוטומטי. לפי האתר, ההתקפה חפפה לחשיפה של חולשת Linux קריטית, ולכן חלק מהארגונים התקשו להגיע למידע על התיקון בזמן.
באותם ימים, ב-29 באפריל, נחשפה גם Copy Fail, חולשת root בליבת Linux. אין דיווח שקושר בין ההתקפה לבין חשיפת החולשה.
מה זה אומר עבורכם
- הקימו מראה פנימית. מראה או מטמון של מאגר החבילות מאפשרים להתקין עדכונים גם כשהארכיון הראשי למטה.
- אל תסתמכו על מקור אחד למידע על חולשות. שמרו ערוץ נוסף לפרטי CVE, כך שנפילה של ספק אחד לא תעצור את הטיפול.
- הכינו עדכונים קריטיים מראש. שמרו עותק מקומי של חבילות אבטחה חשובות ושל נתוני החולשות, ובדקו תוכנית עבודה במצב לא מקוון.
- עקבו אחרי status.canonical.com. כשפקודת עדכון נכשלת, בדקו שם לפני שמחפשים תקלה בשרת שלכם.
- אל תבלבלו בין DDoS לפריצה. DDoS משבית שירות, ו-Canonical לא דיווחה על חדירה למערכות שלה.
מה קרה מאז
ב-8 באוקטובר 2026 קרה אירוע דומה. לפי OMG! Ubuntu, Canonical דיווחה על התקפת DDoS מתמשכת, ואתרים כמו ubuntu.com ו-canonical.com היו למטה כ-4 שעות ו-12 דקות. הפעם Launchpad ו-Snap Store נשארו זמינים, ולא נמסר מי עמד מאחורי ההתקפה.
מקורות והרחבה
- Update concerning DDOS attack on Canonical and UbuntuCanonical
- Ubuntu websites hit by 'sustained, cross-border' attackOMG! Ubuntu
- Canonical Hit by Sustained DDoS Attack, Disrupting Ubuntu Services WorldwideeSecurityPlanet
- Canonical Says Ubuntu Infrastructure Is Facing Cross-Border DDoS AttackLinuxiac
- Ubuntu websites offline due to 'sustained' DDoS attack [Resolved]OMG! Ubuntu
הכתבה נכתבה במקור בעברית על ידי מערכת GEEKLIK, על בסיס המקורות שלמעלה ובדיקת העובדות מולם.
מצאתם טעות? דווחו לנו
