Dünya çapında bilgisayar sistemlerini vuran büyük kesintilerin ardından havaalanlarının bazı havaalanları, yolcuların seyahat etmeden önce olası aksaklıkları kontrol etmeye devam etmeleri gerektiğini belirtti. Kesintiler, İngiltere ve Galler’deki birçok okulun yaz tatiline girmesiyle birlikte yılın en yoğun günlerinden birinde meydana geldi. Pratisyen hekimler, eczaneler, bankalar, ödeme sistemleri ve tren hizmetleri de bu durumdan etkilendi.
Kesintinin Nedeni ve Etkileri
Sorunlara, siber güvenlik firması CrowdStrike tarafından Microsoft Windows için yayınlanan hatalı bir yazılım güncellemesi neden oldu. Bilgisayar bilimci Sir Nigel Shadbolt, CrowdStrike’ın yazılımına benzer çoğu BT sisteminin “çok yüksek kalite seviyelerinde” çalıştığını belirtti, ancak yanlış gittiklerinde “pandemi gibi” olduğunu ve bundan ders çıkarılması gerektiğini vurguladı.
CrowdStrike CEO’su George Kurtz, Cumartesi günü yayınladığı bir blog yazısında özür diledi ve şirketinin “durumun ciddiyetini ve etkisini anladığını” belirtti.
Havaalanları ve Diğer Hizmetlerde Durum
Londra Heathrow, Cumartesi sabahı her zamanki gibi çalışırken, Cuma günü uçacak olan yolcular hafta sonu boyunca yolculuklarına devam ettikleri için daha fazla yaya trafiği vardı. Londra Gatwick, sistemlerinin “normal olarak çalıştığını” ancak önümüzdeki birkaç gün içinde “bazı gecikme ve iptallerin devam edeceğini” söyledi. Manchester Havalimanı, check-in işlemlerinin bir süre manuel olarak gerçekleştirildiğini ve uçuşlarda “gecikme ve iptaller yaşanabileceğini” belirtti. Belfast Uluslararası Havalimanı ise normal şekilde çalıştığını ancak “yolcuların havayolu şirketleriyle irtibat halinde olmalarını tavsiye etti.”
Dover Limanı, Cumartesi sabahı BT sorunları yaşamadığını ancak Cuma günü uçamayan yüzlerce kişinin limana geldiğini ve bazılarının feribot rezervasyonu yapmadığını açıkladı. Feribot firması DFDS, limanda iki buçuk saatlik bir bekleme olduğunu söyledi.
Havacılık analiz firması Cirium’a göre, Cuma akşamı itibariyle Birleşik Krallık’a giriş ve çıkış yapan 338 uçuş – 167 kalkış ve 171 varış – iptal edildi.
Diğer Sektörlerdeki Durum
Demiryolu ağında National Rail, sorunun artık operatörleri etkilemediğini, ancak bazı operatörlerin müşterilerine seyahat etmeden önce yolculuklarını kontrol etmelerini tavsiye ettiğini belirtti. Kesintiler nedeniyle aralarında Morrisons ve Waitrose’un da bulunduğu çok sayıda perakendeci, günün bir bölümünde kartla ödeme alamazken, TV kanalı Sky News de kısa süreliğine yayın yapamadı. Pratisyen hekimler, çevrimiçi rezervasyonları da içeren kayıt sistemlerine erişmekte zorlandı. Reçetelere erişim gibi eczane hizmetleri de etkilendi.
CrowdStrike’ın Açıklamaları
CrowdStrike CEO’su George Kurtz, Cuma günü kesintilerin neden olduğu “rahatsızlık ve aksaklık için derinden üzgün olduğunu” belirtti ve bunların bir güvenlik ihlali veya siber saldırı sonucu olmadığını vurguladı. Daha sonra şirketin müşterilerine açık bir mektup yazarak, “Bu olayın nasıl meydana geldiği ve böyle bir şeyin tekrarlanmasını önlemek için attığımız adımlar konusunda tam şeffaflık sağlama taahhüdü verdik,” dedi.
CROWDSTRıKE NEDİR?
CrowdStrike, 2011 yılında kurulan ve merkezi Austin, Teksas’ta bulunan bir Amerikan siber güvenlik firmasıdır. Kuruluşundan bu yana, bulut tabanlı yazılım kullanarak bir dizi güvenlik hizmeti sunan şirket hızla büyüdü. Google’ın risk sermayesi kolu gibi Silikon Vadisi’nin güç merkezlerinden milyonlarca fon toplayan CrowdStrike, dünya genelinde binlerce çalışan istihdam etmekte ve Fortune 1000 şirketlerinden 538. sırada yer almaktadır.
Cuma günkü kesinti sırasında CrowdStrike’ın hisse senedi fiyatı %13’e kadar düştü. Perşembe günü piyasa kapanışında yaklaşık 83 milyar dolar piyasa değerine sahip olan şirket, kesintinin ardından dramatik bir değer kaybı yaşadı.
CROWDSTRIKE’IN ÖNCEKİ ÇALIŞMALARI
CrowdStrike’ın birincil ürünleri bilgisayar korsanlarını ve kötü amaçlı yazılımları engellemeye yönelik. Şirket, büyük veri ihlallerini araştırmak için de sıkça işe alınmakta. Demokratik Ulusal Komite (DNC), 2016 yılında Rusya’nın DNC sunucularını hacklemesini araştırmak için CrowdStrike’ı görevlendirmişti. Ayrıca, Sony Pictures 2014 yılında Kuzey Kore ile bağlantılı bir siber saldırıyı araştırması için şirkete başvurmuştu.
CrowdStrike’ın DNC’nin hacklenmesine ilişkin soruşturması, Donald Trump’ın ilk azledilmesinde ve Rusya’nın 2016 seçimlerine müdahalesine ilişkin özel danışman soruşturmasında da önemli bir rol oynamıştı.
KÜRESEL KESİNTİNİN SEBEBİ
CrowdStrike’ın Falcon adlı bulut tabanlı yazılımında yaptığı bir güncelleme, Microsoft’un Windows ürünleri gibi bilgisayar sistemlerinin diğer parçalarıyla etkileşime girerek bu sistemleri devre dışı bıraktı. Koruma sağlamayı amaçlayan yazılım, hatalı bir kod parçası nedeniyle sistemleri çökertti. CrowdStrike CEO’su George Kurtz, kesinti için özür dileyerek sorunun hatalı bir kod parçasından kaynaklandığını belirtti.
By 
Comments