Canonical sufre caída masiva de 20 horas por ataque DDoS

Fuentes: Can Someone Please Explain Whether Cloudflare Blackmailed Canonical?

El 30 de abril de 2026, los sitios web de Canonical sufrieron una caída masiva que duró aproximadamente 20 horas. blog.ubuntu.com fue el primer servicio afectado, seguido por ubuntu.com, las APIs de seguridad, el portal de desarrolladores y otros sitios corporativos. El grupo autodenominado Islamic Cyber Resistance in Iraq (313 Team) se atribuyó la responsabilidad, alegando haber utilizado un servicio comercial DDoS llamado Beamed, que ofrece técnicas para evadir la protección de Cloudflare. El ataque evidenció una paradoja: Beamed utiliza infraestructura de Cloudflare de forma gratuita, mientras que Canonical tuvo que pagar a Cloudflare por alivio tras el ataque. Las pesquisas revelaron que los dominios de Beamed están registrados a través de Immaterialism Limited, empresa británica cuya directora, Naomi Susan Colvin, tiene vínculos conactivismo conocido. El 27 de febrero de 2026, el sistema autónomo AS39287 cambió de manos hacia una empresa rumana, y ese mismo día se emitieron nuevos certificados SSL para los repositorios de Ubuntu, sin explicación oficial.