Yandex saldırısı Rus bot ağlarını tamamen durduramadı

Ukrayna askeri güçlerinin Rusya’daki bazı veri merkezlerini hedef aldığı drone saldırılarının ardından, Rusya merkezli bot ağlarının sosyal medya faaliyetlerinde kısa süreli bir yavaşlama görüldü. Buna rağmen saldırılar, çevrim içi dezenformasyon operasyonlarını tamamen sona erdirmedi. Bot ağlarının farklı sunucular ve iletişim kanalları üzerinden yeniden çalışabildiği bildirildi.

Saldırılardan etkilenen altyapı arasında Rus teknoloji şirketi Yandex ile bağlantılı veri merkezlerinin de bulunduğu belirtildi. Bu tesislerde yaşanan kesintiler, otomatik hesapların içerik üretme ve paylaşma kapasitesini geçici olarak düşürdü. Sosyal platformlarda bir süre daha az hareketlilik gözlenmesi de bu durumla ilişkilendirildi.

Ukrayna Devlet Başkanı Volodimir Zelenskiy, pazartesi günü yaptığı açıklamada, saldırıların ardından birçok sosyal platformda kısa süreli bir rahatlama görüldüğünü söyledi. Zelenskiy’nin değerlendirmesine göre bu dönemde nefret söylemi, bölücü paylaşımlar ve provokatif içerikler azaldı. Ancak bu sakinlik kalıcı olmadı ve bot ağları faaliyetlerini farklı altyapılarla sürdürmeye başladı.

Veri merkezleri bot operasyonları için neden önemli?

Bot çiftlikleri, çok sayıda hesabın aynı anda içerik paylaşmasını ve belirli mesajları geniş kitlelere ulaştırmasını sağlayan otomasyon sistemlerine dayanıyor. Bu sistemlerin çalışması için sunucu kapasitesi, veri depolama ve iletişim altyapısı gerekiyor. Veri merkezlerinin bir bölümünde yaşanan kesinti, koordineli hesapların aynı anda hareket etmesini zorlaştırabiliyor.

Bu tür operasyonlarda amaç yalnızca bir içeriği paylaşmakla sınırlı kalmıyor. Otomatik hesaplar belirli anlatıları yayabiliyor, kullanıcıların karşısına benzer mesajları tekrar tekrar çıkarabiliyor ve çevrim içi tartışmaların yönünü değiştirebiliyor. Nefret söylemiyle bölücü içeriklerin kısa sürede çok sayıda hesaptan paylaşılması, gerçek kullanıcıların da bu mesajlarla daha sık karşılaşmasına yol açabiliyor.

Bir veri merkezinin devre dışı kalması, bu sürecin hızını azaltabilir. Ancak bot ağlarının tek bir tesise veya tek bir hizmet sağlayıcıya bağlı çalışmaması, operasyonların tamamen durmasını engelliyor. Kullanılan altyapının yalnızca bir bölümü etkilenmişse, ağın geri kalan kısmı üzerinden paylaşımlar devam edebiliyor.

Saldırının etkisi neden kalıcı olmadı?

Koordineli hesap ağları, farklı sunuculara ve barındırma hizmetlerine dağıtılabildiği için tek bir saldırı geniş operasyonu ortadan kaldırmayabiliyor. Bot çiftlikleri ayrıca farklı otomasyon araçlarından, hesap kümelerinden ve iletişim yöntemlerinden yararlanabiliyor. Bu yapı, ağın bir bölümünde sorun yaşandığında diğer bölümlerin devreye alınmasına imkân tanıyor.

Bu nedenle sosyal medyada gözlenen kısa süreli sakinlik, bot faaliyetlerinin sona erdiği anlamına gelmiyor. Aksine, altyapı kesintisinin yalnızca paylaşım hızını veya koordinasyon seviyesini düşürdüğü anlaşılıyor. Farklı sunuculara geçiş yapıldığında hesaplar yeniden içerik üretmeye ve dağıtmaya başlayabiliyor.

Sosyal platformlar da bu ağları tespit etmek için kendi denetim sistemlerini kullanıyor. Aynı içeriği paylaşan hesapların belirlenmesi, sahte etkileşimlerin incelenmesi ve koordineli davranışların analiz edilmesi, bot faaliyetleriyle mücadelede kullanılan yöntemler arasında yer alıyor. Altyapı saldırıları bu çalışmanın yerini tutmadığı gibi, tek başına kalıcı bir çözüm de sağlamıyor.

Altyapı saldırıları bilgi operasyonlarını nasıl etkiliyor?

Yandex ile bağlantılı veri merkezlerinin hedef alınması, veri işleme tesislerinin jeopolitik çatışmalardaki rolünü yeniden gündeme getirdi. Bu merkezler yalnızca arama, depolama ve çevrim içi hizmetleri çalıştıran teknik tesisler olarak kullanılmıyor. Aynı zamanda propaganda ve bilgi operasyonlarının yürütülmesi için gereken sunucu kaynaklarını da sağlayabiliyor.

Fiziksel saldırılar, dijital dezenformasyon ağlarının işleyişini yavaşlatabilir ve sosyal platformlarda geçici bir rahatlama yaratabilir. Fakat ağların dağıtık yapısı, bu etkinin kısa sürmesine neden oluyor. Rus bot ağlarının faaliyetlerini yeniden sürdürebilmesi, koordineli manipülasyonla mücadelede tek bir altyapı noktasını hedef almanın yeterli olmadığını gösteriyor.

Ortaya çıkan tablo, sosyal platformların hesap tespiti, içerik analizi ve sahte etkileşim denetimine birlikte odaklanması gerektiğine işaret ediyor. Veri merkezlerindeki kesintiler operasyonların hızını düşürse de dezenformasyon ağlarının tamamen ortadan kalkması için platform denetimi ve teknik analiz süreçlerinin de işletilmesi gerekiyor.