CrowdStrike Krizi: Küresel Bilişim Ağı Çöktü
CrowdStrike antivirüs yazılımında yaşanan sorunlar, dünya genelinde Windows tabanlı bilgisayarların büyük bir kısmını etkileyerek ciddi bir bilişim krizine yol açtı. Bu kriz, başta havayolu şirketleri, bankacılık uygulamaları, borsa işlemleri, e-ticaret platformları, medya kuruluşları ve diğer birçok bilişim şirketini derinden sarstı. Uçak seferleri iptal edildi ve birçok sektörde sistemler hata uyarıları vermeye başladı; bilgisayar ekranları ise mavi ekrana döndü.
Microsoft’a siber güvenlik yazılımları sağlayan CrowdStrike’daki teknik sorunlar, dün akşam saatlerine kadar devam etti. İlk aksaklıklar, perşembe günü geç saatlerde ABD’de belirgin hale geldi ve sorun, Azure ile 365 gibi Microsoft hizmetlerindeki aksamalarla ilişkilendirildi. Microsoft, temel sorunun öğle saatlerinde çözüldüğünü duyurdu. CrowdStrike CEO’su George Kurtz, yaşanan bu küresel iletişim kesintisinin bir güvenlik olayı ya da siber saldırı olmadığını belirterek, “Sorun tespit edildi ve izole edildi; düzeltme için gerekli adımlar atıldı” açıklamasında bulundu.
SATIŞ BASKISI ARTTI
Analistler, CrowdStrike kaynaklı bu küresel iletişim kesintisinin ardından dünya genelindeki piyasalarda ciddi bir satış baskısının meydana geldiğini vurguladı. Krizin dünya ekonomileri üzerindeki maliyetinin kesin olarak hesaplanmasının zor olduğunu ancak bu faturanın milyarlarca doları bulabileceğini öngördüklerini belirttiler. Türk Hava Yolları (THY), bu teknik aksaklıklar nedeniyle biletleme, check-in ve rezervasyon işlemlerinde sorunlar yaşadı ve toplamda 84 seferini iptal etti.
İNCELEME YAPILIYOR
Bilgi Teknolojileri ve İletişim Kurumu (BTK), Windows kullanan cihazlarda yaşanan bu küresel kesintiye ilişkin incelemeler yaptıklarını belirtti. “Ülkemizin siber sınırlarını korumak için yerli ve milli ürünlerimizle 7 gün 24 saat aralıksız çalışmaya devam ediyoruz” şeklinde bir açıklama yaptılar. Ulaştırma ve Altyapı Bakanı Abdulkadir Uraloğlu da, dünya genelinde yaşanan bu sorunun Türkiye’deki bazı kurumları da etkilediğini ifade ederek, “İlgili kurumlarla hemen irtibata geçtik. Buradaki aksaklığın önemli bir bölümünü atlattığımızı söyleyebilirim” dedi.
‘SİBER SALDIRI OLASILIĞI VAR’
Böylesine büyük dijital kesintilerin yaşanmaması için kurumların güncellemeleri daha sıkı bir şekilde test etmeleri gerekmektedir. Ayrıca, dijital sunucu ve veri güvenliğinde tekelci yaklaşımların önüne geçilmesi önemlidir. Türkiye Bilişim Derneği Başkanı Rahmi Aktepe, “Alınması gereken ilk önlem, ürün çeşitliliğini artırmaktır. Yerli ürün kullanımını teşvik etmeliyiz. Kurumlar, olası kriz senaryolarına hazır olmalıdır” dedi.
Teknoloji uzmanı Füsun Sarp Nebil, “Tekelleşme tehlikelidir. Bu durum, dünya genelindeki bilgi işlemcileri için kara bir gün oldu. Bu işin maliyeti o kadar büyük ki hesaplanamayacak düzeyde. Yazılımcılar, sattıkları lisanslarda sorumluluk üstlenmiyor. Dolayısıyla bu maliyetler kullanıcıların üzerine kalacak. Açıklamalar, siber saldırı olmadığı yönünde olsa da, geçen hafta ABD’li bir hacker grubunun, ABD’nin kritik altyapısına ‘yıkıcı bir darbe indirmek’ için doğru anı beklediğini açıklamış olması dikkat çekici” ifadelerini kullandı.
Bilişim uzmanı Gökhan Say da, “Normal koşullarda bu tür yazılım güncellemeleri yapılırken son derece dikkatli davranılır. Günlerce testler yapılır ve güncellemeler defalarca gözden geçirilir. Bu durumda bir hacker saldırısı gerçekleştirilmiş olabilir” yorumunu yaptı.
