Tüm dünyada eş zamanlı sistem sorunu yaşanıyor: Birçok dev firmanın serverleri çöktü
13:15 19.07.2024 (güncellendi: 13:26 19.07.2024)
© AFP 2023 / Fred Dufour
Abone ol
Siber güvenlik platformu CrowdStrike'ın dünya çapında devre dışı kalması, uluslararası havayolları, bankalar ve medya için küresel BT sorunlarına ve kesintilere neden oldu.
Siber güvenlik platformu Crowdstrike güvenlik yazılımının çökmesinden dolayı tüm dünyada internet sistemleri etkilendi. Son bilgilere göre, Türk Hava Yolları ve Sunexpress gibi Türkiye'de yer alan firmalar da çöküşten etkilenirken aralarında United Airlines ve Delta Airlines'ın da bulunduğu üç ABD havayolu şirketi ve Avrupa'daki birçok şirket iletişim sorunları nedeniyle uçuşlarını askıya aldı.
Microsoft sisteminin de direkt olarak bu hatadan etkilendiği ve bilgisayarlarda mavi ekran sorunu yarattığı da bildirildi.
Ayrıca dünyadaki birçok banka ve medya kuruluşlarının servisi de yaşanan IT sorunları nedeniyle çökmüş durumda.
Crowdstrike, bir hacklenme veya güvenlik açığı olmadığını iddia etti
George Kurtz, X sosyal medya platformunda yaptığı paylaşımda, aksaklığın bir 'siber saldırı ya da güvenlik olayı' değil, Microsoft Windows ana bilgisayarları için bir içerik güncellemesinde meydana gelen bir hata olduğunu iddia etti.
BTK'dan açıklama
Türkiye Bilgi Teknolojileri ve İletişim Kurumu'ndan tüm dünyada yaşanan server çökmelerine ilişkin açıklama geldi:
Windows işletim sistemi kullanan cihazlarda global çapta meydana gelen kesintiye ilişkin yapılan inceleme neticesinde yaşanan aksaklığın siber saldırı kaynaklı olmadığı tespiti yapılmıştır.
Söz konusu kesintinin CrowdStrike ürününü kullanan kurum ve kuruluşlarda meydana geldiği tespit edilmekle birlikte çözüm önerileri SİP platformu üzerinden tüm SOME’lerimiz ile paylaşılmıştır.
Ülkemizin siber sınırlarını korumak için yerli ve milli ürünlerimizle 7 gün 24 saat aralıksız çalışmaya devam ediyoruz.
Windows işletim sistemi kullanan cihazlarda global çapta meydana gelen kesintiye ilişkin yapılan inceleme neticesinde yaşanan aksaklığın siber saldırı kaynaklı olmadığı tespiti yapılmıştır.
— BTK (@BTKbasin) July 19, 2024
Söz konusu kesintinin CrowdStrike ürününü kullanan kurum ve kuruluşlarda meydana geldiği… pic.twitter.com/wSshjh5ib8
Rusya IT sistemlerinin çöküşünden etkilenmedi
Tüm Batı dünyasında büyük firmaların servisleri çökmüş iken, Rusya'da herhangi bir sorun yaşanmadı. Rus yapımı check-in sistemi Rus havalimanlarını küresel IT kesintisinden kurtardı.
Basın servisinden Sputnik'e yapılan açıklamada, küresel IT arızasının Moskova'daki Domodedovo havalimanının işleyişini etkilemediği belirtildi. Havalimanı ayrıca sorun çeken havalimanlarına Rus yapımı 'Astra' adlı yedek bir check-in sistemi hazır olduğunu belirtti.
Rus havayolu şirketlerinin uzun süredir yerel check-in sistemine geçtiğini, bu nedenle küresel sorunlardan etkilenmediği biliniyor.
ABD'nin başkenti Washington'da serverlerin çökmesi nedeniyle tüm tren seyahatleri iptal edildi
Diğer birçok ülkede olduğu gibi ABD'de de dijital sistemlerin çökmesi ulaşımda sıkıntı yarattı. Başkent Washington D.C.'de tüm tren seyahatleri süresiz olarak iptal edildi.
Sky News gibi Batılı medya kuruluşları da etkilendi
Ülkenin en önemli televizyon haber kanallarından biri olan İngiliz Sky News da yayın yapamadığını açıkladı. Kuruluşun CEO'su başkanı David Rhodes X'te yaptığı açıklamada “Sky News bu sabah canlı yayın yapamadı, kesinti için izleyicilerden özür dileriz" dedi.
Microsoft'tan açıklama
Microsoft'tan yayınlanan açıklamaya göre etkilenen Microsoft 365 uygulamaları ve hizmetleri için etki azaltma çalışmalarında ilerleme kaydedildiği belirtildi. Şirket, "Kalan etkiyi ele alırken kullanıcıların hala düzelmeleri göreceğini bekliyoruz" dedi.
Açıklamada, Microsoft Defender, Microsoft OneNote, OneDrive for Business, SharePoint Online, Windows 365 gibi uygulamalardan gelen sorunların düzeltildiği duyuruldu.
Ancak şu uygulamalarda şimdilik arızalar devam ediyor: PowerBI, Microsoft Fabric, Microsoft Teams, Microsoft 365 admin center, Microsoft Purview.
ABD'li antivirüs şirketi Crowdstrike, yazılım güncellemeleri ile Windows toplu kesintilerinin bağlantılı olduğunu medyaya doğruladı.
Crowdstrike hisseleri piyasa öncesi işlemlerde %12 düştü.
Rusya Dijital Bakanlığı: Rus havalimanlarında herhangi bir sistem arızası rapor edilmedi, küresel kesintilerle ilgili durum Rus tarafından geliştirilen yazılımın önemini kanıtlıyor.
Çin'de henüz büyük çaplı bir BT kesintisi rapor edilmedi.
Crowdstrike nedir?
CrowdStrike, özellikle siber güvenlik alanında kullanılan, bulut tabanlı uç nokta koruma yazılımıdır. Bu yazılım, saldırıları tespit etmek, önlemek ve yanıtlamak için gelişmiş tehdit algılama ve istihbarat özelliklerine sahiptir. CrowdStrike’ın 'Falcon' platformu, makine öğrenimi ve yapay zeka kullanarak zararlı yazılımları ve diğer siber tehditleri hızlıca tanımlayabilir.
CrowdStrike’ı birçok büyük şirket ve kuruluş kullanmaktadır. Bu firmalar arasında finans, sağlık, enerji ve hükümet kuruluşları gibi çeşitli sektörlerden firmalar bulunmaktadır. Öne çıkan kullanıcılar arasında:
Goldman Sachs
Credit Suisse
Rackspace
Hyundai
ADP
Hacklenmesi halinde ne gibi tehlikeler var?
CrowdStrike yazılımının çökmesi veya hatalı çalışması halinde birçok firmanın tehdit altında olduğunu biliniyor. Genel olarak çökme halinde şu gibi sorunlarla karşılaşılabilir:
Ağ Güvenliğinde Açıklar: Siber saldırılar daha kolay hale gelebilir, çünkü saldırı tespit ve yanıt mekanizmaları devre dışı kalabilir.
Veri Kaybı ve Hırsızlık: Kritik verilerin çalınması veya kaybedilmesi riski artar.
İş Sürekliliğinin Bozulması: Şirket içi operasyonlar durabilir veya kesintiye uğrayabilir.
Mali Kayıplar: Veri ihlalleri ve güvenlik açıkları ciddi maliyetlere yol açabilir.
Hangi ülkeler sorun yaşadığını açıkladı?
Şu ana kadar birçok ülkeden teknik sorunlar yaşandığına dair açıklama geldi:
ABD havacılık otoritesi, IT sorunları nedeniyle tüm uçuşların ertelenmesini istedi.
İsrail Merkez Bankası, CrowdStrike sorununun bankaları etkilediğini açıkladı.
Avustralya hükümeti, küresel IT kesintisi nedeniyle acil toplantı çağrısında bulundu.
Hint havayolu şirketi SpiceJet, online hizmetler, rezervasyon ve check-in dahil olmak üzere teknik sorunlar yaşadığını bildirdi.
İrlandalı havayolu şirketi Ryanair, müşterilerini olası kesintiler konusunda uyardı.
İngiltere’nin en büyük demiryolu operatörü, geniş çaplı IT sorunları nedeniyle iptaller konusunda uyardı.
İngiliz demiryolu şirketleri, siber kesintiler nedeniyle operasyonlarını askıya aldıklarını duyurdu.
Avustralya’nın Sydney Havalimanı’nda küresel teknik arıza nedeniyle kaos yaşanıyor, büyük havayolu şirketleri yolcuları uçuşlara kabul edemiyor ve gelenler bagajlarını alamıyor, Virgin Australia uçuşlarını askıya aldı.
Hong Kong Havalimanı, havayollarının manuel check-in prosedürlerine geçtiğini açıkladı.
ABD'nin bazı eyaletlerinde acil servis ve 911 sistemlerinin kesintiye uğradığı bildiriliyor.
