19 Temmuz 2024 sabahı dünya çapında yaşanan büyük bilgi sistem kesintisi, birçok sektörde operasyonları durma noktasına getirdi. Crowdstrike’ın gönderdiği bir güncellemenin, Windows işletim sistemli bilgisayarları etkileyerek bu duruma yol açtığını belirten Siber Güvenlik Uzmanı Dr. Öğr. Üyesi Ahmet Şenol, “19 Temmuz itibarı ile yaşanan sorunun temelinde Crowdstrike’ın yeterince test etmeden bir güncellemeyi bilgisayarlara göndermesi olduğu anlaşılıyor.” dedi.
Crowdstrike Güncellemesi ve Mavi Ekran Sorunu
Dr. Öğr. Üyesi Ahmet Şenol, Üsküdar Üniversitesi Siber Güvenlik Yüksek Lisans Programı Anabilim Dalı Başkanı, yaşanan bu kesintiyi değerlendirerek şu açıklamalarda bulundu:
“Öncelikle bu bir siber saldırı veya kötücül yazılım sonucu gerçekleşmedi. Sorunun, Crowdstrike isimli büyük şirket ve kuruluşlara güvenlik altyapısı sağlayan bir şirketin sistemlere gönderdiği bir yamanın yol açtığı netlik kazandı. Crowdstrike’ın sistemleri aktif bir şekilde korumaya yönelik yazılımlar geliştirdiğini biliyoruz. Crowdstrike’ın Falkon sensör adı verilen, korunan şirketlerin tüm sunucularında çalışan bir izleme yazılımı vardır. 19 Temmuz 2024 Türkiye saati ile sabaha doğru gönderilen bir güncelleme, sadece Windows işletim sistemli bilgisayarlarda soruna yol açtı, MacOS ve Linux tabanlı sistemlerde bir soruna yol açmadı. Windows işletim sistemli sunucu veya normal kullanıcı bilgisayarlarında ‘mavi ekran’ dediğimiz işletim sisteminin hizmet vermediği ve bilgisayarların kullanılamadığı durum oluştu.”
Avustralya’dan Dünya’ya Yayılan Kesinti
Bu kesintinin ilk olarak Avustralya’da meydana geldiğini belirten Dr. Öğr. Üyesi Ahmet Şenol, “Öncelikle bu durum Avustralya’da meydana geldi ve oradaki bazı bankaları ve havalimanlarını işlemez duruma düşürdü. Daha sonra Avrupa, ABD ve diğer bölgeleri etkiledi. Birleşik Krallık’ta SkyNews kanalı yayın yapamaz hale geldi. Delta, United ve Amerikan Hava Yolları uçuşları durdurdu. Türk Hava Yolları, 84 seferini bu sorun nedeniyle iptal etti. Denizbank’ın da sistemlerinin etkilendiği bilgisi edinildi.” diye konuştu.
Manuel Çözüm Gerekiyor
Dr. Öğr. Üyesi Ahmet Şenol, sorun yaşayan bilgisayarların manuel olarak düzeltilmesi gerektiğini vurguladı: “Sorun yaşayan bilgisayar an itibarı ile erişilemez durumda olduğundan her bir bilgisayarın başına gidip manuel olarak sorunun çözülmesi gerekiyor. Windows işletim sisteminin güvenli modda açılıp, bir dosyanın silinip sistemin yeniden başlatılması ve bunun her bir cihaz için ayrı ayrı yapılması gerekmektedir. Sorunun tamamen giderilmesinin iki günü alabileceği değerlendiriliyor.”
Crowdstrike web sitesinde sorunun hangi güncellemeden kaynaklandığını ve belli bir cihazda sorunun nasıl düzeltilebileceğini açıklamış olsa da, dünya çapında büyük bir kesinti ve operasyonel durma yaşanmış durumda.
