Dünya genelinde hava yolu şirketleri ve bankalar dahil birçok sistemde teknik aksaklık yaşanıyor. Sky News yayın yapamadı, dünya çapında uçuşlarda aksaklıklar meydana geldi. Bankalar, hastaneler gibi çok sayıda şirketin internet üzerinden sunduğu hizmetlerde sorun yaşanıyor.
Global ölçekte hava yolu şirketleri, bankalar ve sağlık sistemlerinde özellikle Microsoft hizmetlerine erişimde sabah saatlerinden itibaren teknik aksaklık yaşanıyor.
FAA, Delta, United ve American Airlines uçuşlarının iletişim sorunu nedeniyle durdurulduğunu açıklarken Türkiye’de de Türk Hava Yolları (THY), bilgi sistemlerindeki arıza nedeniyle biletleme ve rezervasyon sistemlerinde meydana gelen sorunun giderilmesi için çalışma yapıldığını bildirdi.
THY Basın Müşaviri Yahya Üstün, sosyal medyadan yaptığı açıklamada, bilgi sistemlerinde yaşanan sorunlar nedeniyle biletleme ve rezervasyon işlemlerinde aksamalar yaşandığını belirtti.
Üstün, “Sorunun giderilmesi ve yolcularımızın mağdur olmaması adına gerekli çalışmalar yapılmaktadır. Söz konusu aksaklık için özür dileriz. En kısa sürede sizlere bilgi vereceğiz” ifadelerini kullandı.
HAVAALANLARINDA KAOS
Federal Havacılık İdaresi’ne (FAA) göre, Delta, United ve American Airlines dahil olmak üzere birçok büyük ABD havayolunun tüm uçuşları iletişim sorunu nedeniyle bu sabah iptal edildi.
FAA, yer durağının, varış noktalarına bakılmaksızın havayollarının tüm uçuşlarını etkilediğini söyledi.
SORUN TÜM SEKTÖRLERE YANSIDI
Dünya genelinde ABD merkezli hava yolu şirketleri başta olmak üzere şirketler, havalimanları, bankalar, bazı medya kuruluşları ve Londra Borsası’nda, Microsoft’a siber güvenlik yazılımı sağlayan CrowdStrike sistemlerindeki sorun nedeniyle teknik aksaklık yaşandığı bildirildi.
Siber güvenlik devi CrowdStrike’in sistemlerindeki aksaklık sonrası dünya çapında işletmeleri etkileyen büyük bir kesinti yaşanıyor. CrowdStrike, global olarak yaşanan teknik aksaklıklara neden olan sorunu tespit ettiklerini ve kullanıcılara sorunun çözümü için “geçici” bir çözüm geliştirdiklerini duyurdu.
ABD’li teknoloji şirketi Microsoft’tan yapılan açıklamada da Microsoft 365 sistemindeki çeşitli uygulamaları etkileyen teknik sorunun araştırıldığı kaydedildi.
Mevcut sorunun çeşitli Microsoft 365 uygulamalarını ve hizmetlerini kullanmaya çalışan tüm kullanıcıları etkiliyor olabileceği ifade edilen açıklamada, etkilenen uygulama ve hizmetler arasında Microsoft Defender, Microsoft Teams, Microsoft Purview ve OneDrive’ın da bulunduğu bilgisi verildi. Sorunun ana nedeni olarak Azure bulut sistemindeki bir yapılandırma değişikliğinden dolayı depolama ve bilgi işlem kaynakları arasında yaşanan kesintiye işaret edildi.
Açıklamada, “Biz hafifletici önlemler almaya devam ederken hizmetlerimizde sürekli iyileştirmeler görülüyor” ifadesi kullanıldı.
“ÇOK ÜZGÜNÜZ”
Siber güvenlik firması Crowdstrike’ın patronu, NBC News’e verdiği röportajda yazılım güncellemesinin neden olduğu kesintiden dolayı özür diledi.
George Kurtz, “Müşterilerimiz, yolcular ve şirketlerimiz de dahil olmak üzere bundan etkilenen herkes üzerinde yarattığımız etkiden dolayı çok üzgünüz” diyor.
Kurtz, sorunun Microsoft işletim sistemlerini etkileyen güncellemelerindeki bir hatadan kaynaklandığını tekrarlıyor.
“Sorunun ne olduğunu biliyoruz ve sorunu çözdük” diyor.
Kullanıcılar için her şeyin yeniden çalışır duruma gelmesinin ne kadar zaman alacağı sorulduğunda ise şu şekilde cevap verdi: “Bazı sistemlerin otomatik olarak iyileşmesi biraz zaman alabilir, ancak bizim görevimiz her müşterinin tamamen iyileşmesini sağlamak.”
MICROSOFT’TAN AÇIKLAMA
Microsoft global düzeyde yaşanan sorunun temel nedeninin uygulamalar için giderildiğini ancak bazı hizmetlerin etkilenmeye devam ettiğini söylüyor.
Microsoft 365 ekibinin rahatlama sağlamak için ek hafifletme eylemleri gerçekleştirmeye devam ettiği aktarılan açıklamada, “Etkilenen diğer senaryolarda işlevsellik ve kullanılabilirlikte bir artış gözlemlemeye devam ediyoruz ve tam iyileşmeye doğru ilerlediğimizden emin olmak için bunu yakından takip ediyoruz. Microsoft, bu olayı mümkün olan en yüksek öncelikte ele almaya devam ediyor” ifadeleri kullanıldı.
Şirket daha önce sorunun üçüncü taraf yazılım platformundan gelen bir güncellemeden kaynaklandığını söylemişti ve bu güncellemenin Crowdstrike olduğu da doğrulanmıştı.
Microsoft 365 sorunun altında yatan nedeni, “Azure arka uç iş yüklerimizin bir kısmındaki yapılandırma değişikliği, depolama ve bilgi işlem kaynakları arasında kesintiye neden oldu ve bu da bu bağlantılara bağlı olan aşağı akış Microsoft 365 hizmetlerini etkileyen bağlantı hatalarıyla sonuçlandı” şeklinde tanımladı.
Şirket başka bir açıklamasında da CrowdStrike Falcon Sensor yazılımında yakın zamanda yapılan bir güncellemenin Windows 365 bulut bilgisayarlarda neden olduğu bir sorunun farkında olduklarını ve sorunun yönetim merkezinde ele alındığını bildirdi.
Microsoft Azure’den soruna ilişkin yapılan açıklamada ise CrowdStrike Falcon aracısını çalıştıran Windows İstemcisi ve Windows Sunucusu çalıştıran sanal makineleri etkileyen bir sorun yaşandığı ve sorunun etkilerinin 18 Temmuz TSİ 22.00 civarında başladığının tahmin edildiği belirtildi.
Musk, dünya çapında yaşanan siber kaos ile ilgili X’teki hesabından paylaşımlar yapmış adeta Microsoft ile dalga geçmişti. Musk, Reuters’ın haberine göre; son olarak konuyla ilgili yaptığı açıklamada, “Şimdiye kadarki en büyük BT başarısızlığı” diyor.
Dünya çapında yaklaşık 1.400 uçuş iptal edildi. Cirium’a göre bugün dünya çapında yaklaşık 110 bin ticari uçuş planlandı; ancak 1.390’ı iptal edildi.
ABD: Şu ana kadar 512 uçuş iptal edildi
Almanya: 92
Hindistan: 56
İtalya: 45
Kanada: 21
Almanya’da İçişleri Bakanlığı sözcüsü yaptığı açıklamada, altyapı sistemlerinde sorun yaşandığını ve nedenin siber güvenlik firması Crowdstrike olduğunu söyledi. Sözcü, şu anda bir siber saldırı belirtisi bulunmadığını da sözlerine ekledi.
SORUNUN KAYNAĞINDAN AÇIKLAMA
Crowdstrike CEO’su George Kurtz, tüm dünyayı etkileyen sorun hakkında konuştu:
“Crowdstrike, Windows ana bilgisayarlarına yönelik içerik güncellemesinde bulunan bir sorundan etkilenen müşterilerle aktif olarak çalışıyor.
Mac ve Linux ana bilgisayarları etkilenmedi. Bu bir güvenlik olayı veya siber saldırı değil. Sorun belirlendi, izole edildi ve bir düzeltme uygulandı. Müşterilerimizi en son güncellemeler için destek portalına yönlendiriyoruz ve web sitemizde eksiksiz ve sürekli güncellemeler sağlamaya devam edeceğiz.
Ayrıca kuruluşların Crowdstrike temsilcileriyle resmi kanallar aracılığıyla iletişim kurduklarından emin olmalarını öneriyoruz. Ekibimiz Crowdstrike müşterilerinin güvenliğini ve istikrarını sağlamak için seferber oldu.”
