CrowdStrike’daki bir hata nedeniyle Microsoft ağ kesintileri havayollarını ve diğer işletmeleri felce uğrattı. İşte bilmeniz gerekenler.

Dünyanın dört bir yanındaki Microsoft 365 uygulamalarına güvenen bankalar, havayolları, TV ağları ve sağlık sistemleri, Cuma günü erken saatlerde CrowdStrike ile bağlantılı yaygın kesintilerle karşılaştı. 1.800’den fazlası Amerika Birleşik Devletleri’nde olmak üzere dünya çapında binlerce uçuş ve tren hizmeti iptal edildi ve diğer birçok kamu ve perakende hizmetinde kesintiler yaşandı.

İşte kesintiler hakkında bildiklerimiz:

Küresel Microsoft kesintisinin nedeni nedir?

Sorun, küresel siber güvenlik şirketinin karşılaştığı teknik bir sorundan kaynaklandı Kalabalık Grevi Yazılımındaki sorunu tespit ettiğini ve üzerinde çalıştığını söyledi. CrowdStrike, Microsoft’a Windows cihazları için antivirüs yazılımı sağlıyor.

Microsoft, CBS News’e yaptığı açıklamada, “Bugün erken saatlerde, CrowdStrike güncellemesi dünya çapında bir dizi BT sisteminin kapatılmasından sorumluydu.” dedi.

Cuma günü ilerleyen saatlerde Microsoft duyurdu Sosyal medyada şunları söyledi “Etkiyi hafifletme önlemlerimizi tamamladık ve telemetri verilerimiz, daha önce etkilenen tüm Microsoft 365 uygulamalarının ve hizmetlerinin kurtarıldığını gösteriyor. Etkinin tamamen çözüldüğünden emin olmak için bir izleme dönemine giriyoruz.”

CrowdStrike CEO’su George Kurtz yaptığı açıklamada sorunun tespit edildiğini ve bir çözümün uygulandığını söyledi. “Bu bir güvenlik olayı veya siber saldırı değil. Sorun tespit edildi, izole edildi ve bir çözüm uygulandı.”

Cuma öğleden sonra paylaşılan bir güncellemede Sosyal medyadaKurtz, etkilenenlerden bir kez daha özür diledi ve “bunun nasıl olduğu ve bunun gibi bir şeyin tekrar yaşanmasını önlemek için attığımız adımlar konusunda tam şeffaflık sağlamaya” kararlı olduğunu söyledi.

Microsoft hizmetlerinin kesintisinden etkilenenler nelerdir?

3000’den fazla Uçuşlar iptal edildi Uçuş takip hizmetine göre Cuma akşamı itibarıyla Amerika Birleşik Devletleri içinde veya dışında 11.400’den fazla uçuş ertelendi. Uçuş FarkındalığıCuma günü dünya çapında 42.000’den fazla uçuş ertelendi.

ABD’li taşıyıcılar Delta Air Lines ve United Airlines, kesintiler nedeniyle operasyonlarını günün erken saatlerinde durdurduktan sonra Cuma sabahı ilerleyen saatlerde kalkış uçuşlarının en azından bir kısmına yeniden başladı.

American Airlines Cuma akşamı yaptığı açıklamada şunları söyledi: “Bugün operasyonlarımızı yeniden başlattık ve yarın müşterilerimize güvenilir hizmetler sunmayı umuyoruz.” United Airlines da kendi açıklamasında, “gün boyunca toparlanma sürecini hızlandırmak için” “dikkatli bir şekilde” çalıştığını söyledi.

Federal Havacılık İdaresi tarafından yayınlanan bir videoda uçuşların Cuma öğleden sonra yeniden başlayacağı görülüyordu.

Boston’daki Brigham ve Kadın Hastanesi, birçok bilgisayar sisteminin çalışmaması nedeniyle acil olarak kabul edilmeyen önceden planlanmış tüm ameliyatları ve tıbbi ziyaretleri iptal ederek hayati dijital kayıtlara erişimi engelledi.

Nöro-YBÜ hemşiresi Megan Mahoney, CBS News’e şunları söyledi: “Artık her şeyi bilgisayarlarımızda yapıyoruz… insanların tıbbi geçmişini, alerjilerini. Dolayısıyla bu olduğunda kağıt çizelgeye geri dönmek zorundayız.”

New York City’deki Memorial Sloan Kettering Kanser Merkezi, anestezi gerektiren tüm ameliyatları erteledi. Atlanta’daki Emory Sağlık Sistemi bazı ameliyat türlerini erteledi. Seattle Çocuk Hastanesi ayakta tedavi kliniklerini kapattı.

Sağlık ve İnsan Hizmetleri Bakanlığı Cuma öğleden sonra yaptığı açıklamada, “CrowdStrike hizmet kesintisinin hasta bakımı ve HHS sistemleri, hizmetleri ve operasyonları üzerindeki etkisini değerlendirdiğini” söyledi.

CBS News tarafından elde edilen İç Güvenlik Bakanlığı çalışanlarına yönelik bir notta şöyle deniyordu: “DHS sistemleri şu anda CrowdStrike siber güvenlik programının küresel düzeydeki kesintisinden etkileniyor, bu durum haberlerde görmüş olabileceğiniz gibi, dünya çapında pek çok şirketi etkiliyor.” Bu bir siber saldırıdır.”

Portland, Oregon Belediye Başkanı Ted Wheeler Cuma günü şehir için olağanüstü hal ilanı yayınladı. Bildirge, “şehrin sistemlerini tam çalışır duruma getirmek için gereken acil müdahale ve kaynaklara” olanak tanıyacak. New York CityNew York Belediye Başkanı Eric Adams, yetkilileri BT sorununa nasıl müdahale edecekleri konusunda eğitmek için daha önce yapılan eğitim çalışmaları nedeniyle kesintinin şehir operasyonları üzerinde önemli bir etkisi olmadığını söyledi.

Avrupa’da Lufthansa, KLM ve SAS uçuş kesintilerini duyurdu. CBS Haber ortağı BBC News, İsviçre’nin en büyük havaalanının uçakların inişine izin verilmediğini bildirdiğini bildirdi. Hindistan’da, ülkenin ana havaalanı Delhi’de her şey elle yapılıyordu. BBC’nin haberine göre elektrikli check-in istasyonları çalışmıyordu ve kapı bilgileri beyaz tahta üzerinden manuel olarak güncelleniyordu.

Almanya’daki hastaneler Cuma günü elektif ameliyatları iptal edeceklerini açıklarken, İngiltere’deki doktorlar da online rezervasyon sistemine erişimde sorun yaşadıklarını söyledi. İngiltere’deki eczacılar ilaç dağıtımında ve reçetelere erişimde aksaklıklar yaşandığını söyledi.

FBI, bazı sistemlerin etkilenmesine rağmen kesintiyle ilgili herhangi bir operasyonel sorun olmadığını söyledi. Bu sistemlerin hizmet kesintisi durumunda dahi kullanılabilmesini sağlayacak alternatif yöntemleri bulunmaktadır.

Londra Menkul Kıymetler Borsası, düzenleyici haber hizmetinde kesintiler yaşadığını ancak ticaretin etkilenmediğini söyledi. New York Menkul Kıymetler Borsası sözcüsü, piyasaların tam kapasiteyle çalıştığını ve normal şekilde açılmasının beklendiğini söyledi.

Starbucks kesinti olduğunu söyledi Müşterileri engelle Mobil sipariş özelliklerini kullanarak. FedEx gibi teslimat şirketleri de şunları bildirdi: Bazı paketler gecikebilir Kesintilerden dolayı.

Şirket yaptığı açıklamada, “FedEx, üçüncü taraf bir yazılım satıcısının yaşadığı küresel BT kesintisinin etkilerini azaltmak için acil durum planlarını etkinleştirdi. Ancak 19 Temmuz 2024 tarihli bir taahhüt kapsamında paket teslimatında olası gecikmeler mümkündür.” dedi. ifade.

Microsoft kesintisi ne zaman düzeltilecek?

Kimlik güvenliği firması CyberArk’ın bilgi sorumlusu Omar Grossman, Reuters’e CrowdStrike tarafından uygulanan düzeltmeye rağmen ortaya çıkan bazı sorunların çözülmesinin muhtemelen biraz zaman alacağını söyledi. Bunun nedeni, sorunun bireysel istemci bilgisayarlarda çalışan Uç Nokta Tespit ve Yanıt (EDR) ürünleriyle ilgili olmasıdır, dedi.

Grossman, “Çöken uç noktaların (mavi ölüm ekranı) uzaktan güncellenemeyeceği ve sorunun her seferinde bir uç nokta olmak üzere manuel olarak çözülmesi gerektiği ortaya çıktı. Bu sürecin günler sürmesi bekleniyor” dedi.

CNBC’ye verdiği röportajda CrowdStrike’dan Kurtz, etkilenen birçok sistemin halihazırda iyileşmeye başladığını ve bazı müşteriler için düzeltmenin bilgisayarlarını veya sunucularını yeniden başlatmak kadar basit olabileceğini söyledi.

Ancak kendisi, “bazı sistemlerin tamamen iyileşmeyebileceğini ve bunları çalışır duruma getirebilmek için her müşteriyle ayrı ayrı çalıştığımızı” kabul etti.

Kurtz bir zaman çerçevesi sunmadı ve görünen o ki dünya çapındaki birçok şirket ve kuruluş, sistemleri yeniden çalışır duruma getirmek için teknoloji departmanlarına güvenmek zorunda kalacak.

— Chris Van Cleave bu rapora katkıda bulunmuştur.