گروه هکری «مقاومت سایبری اسلامی» مسئولیت این حمله را برعهده گرفته است.

هکرها همزمان با انتشار یکی از مهم‌ترین نسخه‌های لینوکس زیرساخت‌های شرکت کنونیکال را هدف قرار دادند. این حمله از نوع دیداس (DDoS) بوده و گروه هکری 313 Team مسئولیت آن را برعهده گرفته است.

در پی این حمله، شرکت کنونیکال، توسعه‌دهنده توزیع محبوب اوبونتو، با اختلالی جدی در زیرساخت‌های خود مواجه شده است. گزارش‌ها نشان می‌دهند که این حمله توسط گروهی موسوم به تیم ۳۱۳ (که با نام «مقاومت سایبری اسلامی» نیز شناخته می‌شود) انجام شده و مهاجمان حتی خواستار برگزاری یک جلسه مجازی با کارکنان این شرکت شده‌اند؛ البته این درخواست با تهدید به تداوم حملات همراه بوده است.

حمله سایبری DDoS به شرکت کنونیکال، سازنده اوبونتو
پیامدهای این حمله به‌سرعت در سطح جهانی قابل مشاهده بوده است. سرورهای اصلی دانلود و به‌روزرسانی اوبونتو بسیار کُند یا کاملاً از دسترس خارج شده‌اند. علاوه‌براین، وب‌سایت رسمی Canonical و مجموعه‌ای از سرویس‌های مهم آن از جمله Launchpad، فروشگاه Snap و سیستم احراز هویت یکپارچه (SSO) نیز دچار اختلال شده‌اند. با وجود این اختلالات گسترده، نکته مهم این است که هیچ نشانه‌ای از نفوذ امنیتی به مخازن نرم‌افزاری یا فایل‌های ISO گزارش نشده و کاربران می‌توانند با اطمینان از منابع جایگزین برای دانلود استفاده کنند.

زمان‌بندی این حمله نیز قابل توجه است. این رویداد دقیقاً در فاصله کوتاهی پس از انتشار نسخه جدید Ubuntu 26 LTS با نام Resolute Raccoon رخ داده؛ نسخه‌ای که به دلیل پشتیبانی بلندمدت (LTS)، نقش مهمی در زیرساخت‌های سروری و سازمانی ایفا خواهد کرد و انتظار می‌رود به‌طور گسترده در سراسر جهان مورد استفاده قرار گیرد.

در نتیجه این حمله، بسیاری از کاربران در دسترسی به فایل نصب Ubuntu 26، دریافت به‌روزرسانی‌ها و حتی دانلود نسخه مخصوص WSL2 با مشکل مواجه شده‌اند. بااین‌حال، ساختار غیرمتمرکز جامعه لینوکس تا حد زیادی این مشکل را تعدیل کرده است؛ به‌طوری‌که صدها میرور غیررسمی در دسترس هستند که می‌توانند جایگزین منابع اصلی شوند. این میرورها معمولاً از طریق Launchpad فهرست می‌شوند و حتی در صورتی که از دسترس خارج شوند، نسخه‌های آرشیوشده در Wayback Machine قابل استفاده هستند. علاوه‌براین، کاربران می‌توانند از لینک‌های تورنت برای دریافت نسخه‌های دسکتاپ و سرور x64 بهره ببرند.

در میان تحلیل‌ها، برخی کارشناسان احتمال داده‌اند که این حمله ممکن است با آسیب‌پذیری خطرناک Copy Fail مرتبط باشد که بسیاری از توزیع‌های لینوکس، از جمله Ubuntu 24، همچنان در برابر آن آسیب‌پذیر هستند.