Atlassian, bu ayın iki haftalık bulut kesintisinin, olayı öğrendikten sonra başlangıçta tahmin ettiği müşteri sayısını neredeyse iki katına etkilediğini söyledi.
Şirketin Baş Teknoloji Sorumlusu Sri Viswanath, olaydan dokuz gün sonra 14 Nisan'da açıkladığı gibi, bir bakım senaryosu, eski bir uygulamayı devre dışı bırakmak için çalışan iki Atlassian ekibi arasındaki iletişim sorunları nedeniyle yüzlerce müşteri sitesini yanlışlıkla sildi.
Ancak, uygulamayı devre dışı bırakmak için gereken kimlik sağlamak yerine, devre dışı bırakma ekibine uygulamanın yüklendiği bulut siteleri için kimlikler gönderildi.
Ayrıca, komut dosyası yanlış yürütme modu kullanılarak başlatıldı (yani, bir kurtarma başarısızlığı ile silmek yerine verilerin kalıcı olarak silinmesi).
14 günlük kesinti, 5 Nisan ve 18 Nisan tarihleri arasında çok küçük bir Atlassian müşteri setini etkiledi. Etkilenen ilk site seti 8 Nisan ve etkilenen müşteri sitelerinin geri kalanı 18 Nisan'a kadar geri yüklendi.
Olay sırasında, aşağıdaki Atlassian ürünleri etkilenen müşteriler için kullanılamamıştır: tüm Jira ürün ailesi, Confluence, Atlassian Access, Opsgenie ve statafe.
Şimdi müşterilerimizi kesintiden etkilenmiş ve etkilenen her site için anahtar kişilere ulaştık. https://t.co/zvafz2pq8a
Atlassian, bu kesintiyi ilk kez bildirdiğimizde, 200.000'den fazla bulut müşterisinden yaklaşık 400 sitenin silindiğini söylerken, Viswanath Cuma günü gerçek sayının neredeyse iki kat olduğunu açıkladı.
Olayın soruşturması sırasında toplanan verileri analiz ettikten sonra, Atlassian'ın tahmini de düşük sayıda aktif kullanıcıyla etkilenen aktif olmayan, serbest veya küçük hesapları içerecek şekilde değişti.
Viswanath, "Sonuç, 5 Nisan 2022 Salı günü 07:38 UTC ve 08:01 UTC arasında 883 sitenin (775 müşteriyi temsil eden) derhal silinmesiydi." Dedi.
"Bu büyük bir olay olmasına rağmen, hiçbir müşteri beş dakikadan fazla veri kaybetmedi. Buna ek olarak, müşterilerimizin ve kullanıcılarımızın% 99,6'sından fazlası, restorasyon faaliyetleri sırasında herhangi bir kesinti olmadan bulut ürünlerimizi kullanmaya devam etti."
Az sayıda Atlassian müşterisi, beş dakikalık verileri restore etti ve veritabanlarına geri döndürdü ve beş dakikalık verileri kaybetti, Atlassian bunu kurtarabildiğini ve tüm verilerin geri yüklenmesi için çalıştığını söylüyor.
Viswanath, "O zamandan beri verilerin geri kalanını kurtardık, bundan etkilenen müşterilerle temasa geçtik ve verilerini daha da geri yüklemek için değişiklikler uygulamalarına yardımcı oluyoruz."
Atlassian başlangıçta restorasyon çabalarının birkaç günden fazla sürmeyeceğini tahmin etti ve BleepingComputer'a, bu kesinti bir siber saldırı veya dahili kötü niyetli bir eylemden kaynaklanmadığından müşterilerin verilerine yetkisiz erişim olmadığını doğruladı.
Viswanath, "Kesintiyi çevreleyen daha geniş, kamu iletişimleri, veri kaybı olmadığı ve bu bir siber saldırının sonucu olmadığı yönündeki kritik mesajın tekrarlanmasıyla doğru yaklaşım olurdu." Dedi.
"Tam bir resmimiz olana kadar beklemek yerine, bildiklerimiz ve ne bilmediğimiz konusunda şeffaf olmalıydık.
Diyerek şöyle devam etti: "Genel restorasyon tahminleri (yönlü olsa bile) sağlamak ve ne zaman daha eksiksiz bir resme sahip olmayı beklediğimiz konusunda net olmak, müşterilerimizin olay etrafında daha iyi plan yapmasına izin verecekti."
Outage, şirketin bulut ürünlerini kullanan müşterileri etkiledi ve Atlassian'ın Ekim 2020'de Şubat 2021'den itibaren şirket içi ürünler için lisans satmayacağını açıkladıktan sonra geldi.
Atlassian'ın kurucu ortaklarından ve ortak CEO'larından biri olan Scott Farquhar, zaten aktif lisanslara verilen desteğin üç yıl sonra 2 Şubat 2024'te durdurulacağını da sözlerine ekledi.
Atlassian sonunda devam eden bulut kesintisinin nedenini açıklıyor
Atlassian, devam eden kesintinin iki hafta daha sürebileceğini söylüyor
Devam eden Atlassian Jira, Confluence kesintisi dünya çapında müşterileri etkiler
WhatsApp şu anda bağlantı sorunlarını bildiren kullanıcılarla kapalı
Microsoft'un Azure SDK sitesi sahte paketi listelemek için kandırıldı
Kaynak: Bleeping Computer