Siber güvenlik platformu Crowdstrike güvenlik yazılımının çökmesinden dolayı tüm dünyada internet sistemleri etkilendi. Son bilgilere göre, Türk Hava Yolları ve Sunexpress gibi Türkiye’de yer alan firmalar da çöküşten etkilenirken aralarında United Airlines ve Delta Airlines’ın da bulunduğu üç ABD havayolu şirketi ve Avrupa’daki birçok şirket iletişim sorunları nedeniyle uçuşlarını askıya aldı.
Microsoft sisteminin de direkt olarak bu hatadan etkilendiği ve bilgisayarlarda mavi ekran sorunu yarattığı da bildirildi.
Ayrıca dünyadaki birçok banka ve medya kuruluşlarının servisi de yaşanan IT sorunları nedeniyle çökmüş durumda.
Crowdstrike, bir hacklenme veya güvenlik açığı olmadığını iddia etti
George Kurtz, X sosyal medya platformunda yaptığı paylaşımda, aksaklığın bir ‘siber saldırı ya da güvenlik olayı’ değil, Microsoft Windows ana bilgisayarları için bir içerik güncellemesinde meydana gelen bir hata olduğunu iddia etti.
BTK’dan açıklama
Türkiye Bilgi Teknolojileri ve İletişim Kurumu’ndan tüm dünyada yaşanan server çökmelerine ilişkin açıklama geldi:
Windows işletim sistemi kullanan cihazlarda global çapta meydana gelen kesintiye ilişkin yapılan inceleme neticesinde yaşanan aksaklığın siber saldırı kaynaklı olmadığı tespiti yapılmıştır.
Söz konusu kesintinin CrowdStrike ürününü kullanan kurum ve kuruluşlarda meydana geldiği tespit edilmekle birlikte çözüm önerileri SİP platformu üzerinden tüm SOME’lerimiz ile paylaşılmıştır.
Ülkemizin siber sınırlarını korumak için yerli ve milli ürünlerimizle 7 gün 24 saat aralıksız çalışmaya devam ediyoruz.
Windows işletim sistemi kullanan cihazlarda global çapta meydana gelen kesintiye ilişkin yapılan inceleme neticesinde yaşanan aksaklığın siber saldırı kaynaklı olmadığı tespiti yapılmıştır.
Söz konusu kesintinin CrowdStrike ürününü kullanan kurum ve kuruluşlarda meydana geldiği… pic.twitter.com/wSshjh5ib8
— BTK (@BTKbasin) July 19, 2024
Rusya IT sistemlerinin çöküşünden etkilenmedi
Tüm Batı dünyasında büyük firmaların servisleri çökmüş iken, Rusya’da herhangi bir sorun yaşanmadı. Rus yapımı check-in sistemi Rus havalimanlarını küresel IT kesintisinden kurtardı.
Basın servisinden Sputnik’e yapılan açıklamada, küresel IT arızasının Moskova’daki Domodedovo havalimanının işleyişini etkilemediği belirtildi. Havalimanı ayrıca sorun çeken havalimanlarına Rus yapımı ‘Astra’ adlı yedek bir check-in sistemi hazır olduğunu belirtti.
Rus havayolu şirketlerinin uzun süredir yerel check-in sistemine geçtiğini, bu nedenle küresel sorunlardan etkilenmediği biliniyor.
ABD’nin başkenti Washington’da serverlerin çökmesi nedeniyle tüm tren seyahatleri iptal edildi
Diğer birçok ülkede olduğu gibi ABD’de de dijital sistemlerin çökmesi ulaşımda sıkıntı yarattı. Başkent Washington D.C.’de tüm tren seyahatleri süresiz olarak iptal edildi.
Sky News gibi Batılı medya kuruluşları da etkilendi
Ülkenin en önemli televizyon haber kanallarından biri olan İngiliz Sky News da yayın yapamadığını açıkladı. Kuruluşun CEO’su başkanı David Rhodes X’te yaptığı açıklamada “Sky News bu sabah canlı yayın yapamadı, kesinti için izleyicilerden özür dileriz” dedi.
Microsoft’tan açıklama
Microsoft’tan yayınlanan açıklamaya göre etkilenen Microsoft 365 uygulamaları ve hizmetleri için etki azaltma çalışmalarında ilerleme kaydedildiği belirtildi. Şirket, “Kalan etkiyi ele alırken kullanıcıların hala düzelmeleri göreceğini bekliyoruz” dedi.
Açıklamada, Microsoft Defender, Microsoft OneNote, OneDrive for Business, SharePoint Online, Windows 365 gibi uygulamalardan gelen sorunların düzeltildiği duyuruldu.
Ancak şu uygulamalarda şimdilik arızalar devam ediyor: PowerBI, Microsoft Fabric, Microsoft Teams, Microsoft 365 admin center, Microsoft Purview.
Crowdstrike nedir?
CrowdStrike, özellikle siber güvenlik alanında kullanılan, bulut tabanlı uç nokta koruma yazılımıdır. Bu yazılım, saldırıları tespit etmek, önlemek ve yanıtlamak için gelişmiş tehdit algılama ve istihbarat özelliklerine sahiptir. CrowdStrike’ın ‘Falcon’ platformu, makine öğrenimi ve yapay zeka kullanarak zararlı yazılımları ve diğer siber tehditleri hızlıca tanımlayabilir.
CrowdStrike’ı birçok büyük şirket ve kuruluş kullanmaktadır. Bu firmalar arasında finans, sağlık, enerji ve hükümet kuruluşları gibi çeşitli sektörlerden firmalar bulunmaktadır. Öne çıkan kullanıcılar arasında:
Hacklenmesi halinde ne gibi tehlikeler var?
CrowdStrike yazılımının çökmesi veya hatalı çalışması halinde birçok firmanın tehdit altında olduğunu biliniyor. Genel olarak çökme halinde şu gibi sorunlarla karşılaşılabilir:
Hangi ülkeler sorun yaşadığını açıkladı?
Şu ana kadar birçok ülkeden teknik sorunlar yaşandığına dair açıklama geldi:
