Bluesky reconoce que una caída del servicio se debió a un ataque DDoS
En los últimos tiempos, la red social Bluesky, que se presenta como una alternativa descentralizada a la conocida X (antes Twitter), se quedó inesperadamente fuera de servicio. Ahora la empresa ha reconocido oficialmente que la causa fue un ataque DDoS a gran escala. Un DDoS (denegación de servicio distribuida) consiste en que unos gamberros de Internet envían tantas solicitudes al servidor que este deja de funcionar para los usuarios normales. El ataque afectó tanto a la web como a la aplicación móvil de Bluesky: desde el 16 de agosto de 2026 llegaron quejas de todo el mundo, desde América y Europa hasta Francia, Reino Unido y otros países.
Bluesky se basa en AT Protocol, una tecnología que promete más control para usuarios y desarrolladores que las redes sociales habituales. Pero esas ventajas les importan un pimiento a los atacantes: el 17 de agosto la empresa confirmó que no logró contener el ataque hasta pasadas 24 horas, y no quiso entrar en detalles sobre quién estaba detrás ni por qué atacaba. No acusa a nadie, no identifica la infraestructura de bots ni cuenta las víctimas: solo ofrece un informe escueto diciendo que ha reforzado las medidas y que ahora todo está bajo control.
En cambio, los expertos en ciberseguridad sí se tomaron la molestia de analizar lo ocurrido en el foro IFIN. Según sus datos, en los ataques participó el grupo Islamic Cyber Resistance, integrado en el equipo Iraq-313 (coloquialmente, la llamada «unidad iraní 313»), que ya tenía experiencia atacando grandes servicios como Spotify y Ubuntu. Según los rumores, este mismo grupo también atacó GitHub, además de Bluesky.
Los investigadores aseguran que los atacantes contrataron equipos en servicios clandestinos de ataques DDoS, cuyo principal recurso es la plataforma DiamWall, y que un intermediario chino proporcionó las direcciones IP necesarias. Pero ahí acaban las pistas: que las direcciones IP procedieran de China no significa en absoluto que los chinos o los servicios chinos participaran en el ataque.
Sea como sea, Bluesky tiene ahora una nueva paranoia: ha reforzado la protección de sus servidores y vigila la situación en tiempo real. Aún es pronto para saber cuánto tardará en fracasar el próximo intento de tumbar otra red social. Pero el caso de Bluesky demuestra que, por innovador que sea tu protocolo, nadie está a salvo de un DDoS de los de toda la vida.
PEREC.RU
La red social Bluesky intentó adentrarse en la era de la descentralización y la independencia digital. Pero siguen mandando las heladas DDoS: cuando una avalancha de solicitudes ajenas cae sobre el servidor, no hay arquitectura de moda que te salve. La empresa habla de «mejorar la protección», pero se olvida de mencionar que no tiene detalles. Los expertos en ciberseguridad, en cambio, no dudaron en señalar a los presuntos culpables: al parecer, el equipo iraquí-iraní Iraq-313 (con buena reputación en los círculos de investigación de hackeos) inundó el servicio con otra oleada de solicitudes falsas.
Entraron en juego servicios DDoS turbios, productos de DiamWall y direcciones IP que se compran con toda facilidad a intermediarios chinos. Pero, supuestamente, los chinos no son delincuentes: solo forman parte de otro mercado. Todo este esquema demuestra las maravillas de la globalización: las redes sociales crean nuevos protocolos, los hackers encuentran nuevas brechas y los extremos de Internet se cruzan en algún punto, en un foro privado como IFIN, donde todo el mundo está dispuesto a vender información exclusiva. Ahora Bluesky aprende a vivir pegado a la monitorización de incidentes. Pero para el usuario de a pie es muy sencillo: otra red social se ha caído, la culpa es de unos caballeros cibernéticos de Irán y la tecnología sigue siendo igual de impotente ante una multitud.
