Microsoft BT kesintileri, siber güvenlik firması Crowdstrike'ten gelen hatalı güncelleme sonrası dünya çapında etkili oldu

Dünyanın dört bir yanındaki işletmeler, siber güvenlik firması Crowdstrike'tan gelen hatalı bir yazılım güncellemesinin ardından, güncellemeyi indiren binlerce Windows tabanlı BT sistemi ve uç noktanın çökmesine neden olmasıyla büyük BT kesintileriyle karşı karşıya kalıyor.

Etkilenen sistemlerin "mavi ekran hatası" (BSOD) ile karşılaştığı ve ardından düzgün bir şekilde yeniden başlatılamadığı ve çalışamadığı bildirildi. Sosyal medyada, havaalanlarının varış ve kalkış panolarında BSOD gösterdiği görüntüler ortaya çıktı.

Sorunun, firmanın Falcon Sensor güvenlik ürününe yapılan bir güncellemeden kaynaklandığı ve Crowdstrike'ın hatalı güncellemeyi geri almak için çalıştığı bildiriliyor. Şirketin SubReddit'inde, bir moderatör tarafından bir geçici çözüm yayınlandığı ancak her sistemin manuel olarak uygulanmasını gerektirdiği belirtiliyor.

Kesintiler uçuşları durdurdu, trenleri aksattı, bankaları, sağlık hizmetlerini etkiledi ve Sky News yayın yapamadı. Etkiler ilk olarak Avustralya ve Yeni Zelanda'da bildirildi ancak Asya ve Avrupa'ya yayıldı, burada havaalanları ciddi şekilde aksadı ve binlerce yolcu gecikmelerle karşı karşıya kaldı. Delta, United ve American havayolları kesinti nedeniyle uçuşlarını durdurdu.

Finans sektöründe, Londra Borsası haber hizmetinde teknik sorunlar bildirdi, ancak borsanın normal çalıştığı bildirildi. Bu arada, Crowdstrike'ın hisse fiyatı piyasa öncesi işlemlerde neredeyse %20 düştü.

Crowdstrike Başkanı ve CEO'su George Kurtz, devam eden kesintiler sırasında X'te bir açıklama yaparak, Crowdstrike'ın "Windows ana bilgisayarları için tek bir içerik güncellemesinde bulunan bir hatadan etkilenen müşterilerle aktif olarak çalıştığını" belirtti. Mac ve Linux ana bilgisayarları etkilenmedi."

"Bu bir güvenlik olayı veya siber saldırı değildir. Sorun tespit edildi, izole edildi ve bir düzeltme dağıtıldı. Müşterilerimizi en son güncellemeler için destek portalına yönlendiriyoruz ve web sitemizde tam ve sürekli güncellemeler sağlamaya devam edeceğiz. Ayrıca, kuruluşların CrowdStrike temsilcileriyle resmi kanallar aracılığıyla iletişim kurduklarından emin olmalarını öneriyoruz. Ekibimiz, CrowdStrike müşterilerinin güvenliğini ve istikrarını sağlamak için tamamen seferber edilmiştir," diye ekledi.

Polygon CISO'su Mudit Gupta, X'te Polygon'un Crowdstrike teknolojisini kullandığını ancak "kritik olmayan güncellemeleri test etmeden personelimize dağıtmadıkları için etkilenmediklerini" belirtti.

"Her halükarda, Polygon ağları merkezi değildir. Polygon Labs böyle bir BT olayından etkilenirse bile, Polygon ağlarında hiçbir şey etkilenmeyecektir," diye ekledi.

Olayın, bazı uzmanların küresel ekonominin son derece birbirine bağlı ve dijitalleşmiş doğası üzerine düşünmelerine ve yorum yapmalarına neden olduğu bildiriliyor ve olayın BT altyapısındaki kırılganlıkları vurguladığını söylüyorlar.