Büyük bankalar, medya şirketleri, büyük teknoloji şirketleri ve havaalanları ve havayolları da dahil olmak üzere kritik altyapılar, “Ölümün Mavi Ekranı” veya daha iyi bilinen adıyla “BSOD” hatası nedeniyle dünyanın dört bir yanında sekteye uğruyor.csagent.sysAvustralya İçişleri Bakanlığı Cuma gecesi CrowdStrike’ın Falcon Sensörüyle ilgili olarak “Panik yapmak için hiçbir neden yok” dedi.
Avustralya İçişleri ve Siber Güvenlik Bakanı Clare O’Neil, hükümetinin Cuma akşamı geç saatlerde Ulusal Koordinasyon Mekanizması toplantısı düzenlediğini ve bu toplantıya tarayıcı altındaki siber güvenlik şirketi CrowdStrike’ın temsilcilerinin de katıldığını söyledi. Toplantının ardından O’Neil, şunları söyledi: “Bunun bir siber güvenlik olayı olduğuna dair hiçbir kanıt olmadığını teyit edebiliriz.”
O’Neil, bunun müşterilerine gönderilen bir CrowdStrike güncellemesinden kaynaklanan teknik bir sorun olduğunu açıkladı. “Bunun için bir düzeltme yayınladılar, etkilenen şirketlerin ve kuruluşların sistemlerini sorunsuz bir şekilde yeniden başlatmalarına olanak sağladılar.” o ekledi.
“Şirket, çoğu sorunun sağladıkları düzeltmeyle çözülebileceğini bize bildirdi, ancak bu olayın boyutu ve niteliği göz önüne alındığında çözülmesinin biraz zaman alabileceği belirtildi.”
– Siber Güvenlik Bakanı Clare O’Neil
Avustralya Ulusal Siber Güvenlik Koordinatörü Korgeneral Michelle McGuinness, O’Neil’in sözlerini yineleyerek, “Bunun bir siber güvenlik olayı olduğuna dair hiçbir bilgi yok.” dedi.
“Bu öğleden sonra Avustralya genelindeki birçok şirketi ve hizmeti etkileyen büyük ölçekli bir teknik kesintinin farkındayım. Mevcut bilgilerimize göre bu kesinti, üçüncü taraf bir yazılım platformuyla ilgili bir teknik sorunla ilgilidir [from CrowdStrike] “Etkilenen şirketler tarafından istihdam edilenler.”
– Michelle McGuinness, Ulusal Siber Güvenlik Koordinatörü
Ölümün Mavi Ekran Hatası Yaygındır Ama Panik Yapmaya Gerek Yok
Cuma sabahının erken saatlerinden itibaren, sektörler genelindeki birçok Avustralyalı kuruluş kesintiler bildirdi. Bir platform X (eski adıyla Twitter) kullanıcısı tarafından paylaşılan bir ekran görüntüsü, Mavi Ekran Ölümü veya BSOD hatasından etkilenen kuruluş sayısının bir özetini verdi.
Ülke genelinde gözlemlenen yaygın etki ve genel panik nedeniyle, Avustralya Başbakanı Anthony Albanese, söz konusu sorunu ele almak için devreye girdi. Şöyle dedi: “Avustralyalıların küresel çapta yayılan ve çok çeşitli hizmetleri etkileyen kesintilerden endişe duyduğunu anlıyorum. Hükümetim Ulusal Siber Güvenlik Koordinatörü ile yakın bir şekilde çalışıyor.”
Albanese, şunları garanti etti: “Şu aşamada kritik altyapı, kamu hizmetleri veya Triple-0 hizmetleri üzerinde herhangi bir etki söz konusu değil.”
Ulusal Koordinasyon Mekanizmasının devreye sokulduğunu ve olaya müdahalenin şu anda hükümetin tamamı düzeyinde bir yaklaşımla yürütüldüğünü sözlerine ekledi.
Ulusal Koordinasyon Mekanizması toplantısının sona ermesinin ardından Avustralyalı İçişleri Bakanlığı Müsteşar Yardımcısı Hamish Hansford, Avustralya halkına güvence verdi “Panik yapacak bir neden yok. CrowdStrike bunun üzerinde çalışıyor. Bu bir siber güvenlik olayı değil ve durumu çözmek için olabildiğince hızlı çalışıyoruz.”
CrowdStrike’tan yanıt
CrowdStrike, Windows ana bilgisayarlarına yönelik tek bir içerik güncellemesinde bulunan bir kusurdan etkilenen müşterilerle aktif olarak çalıştığını söyledi. “Mac ve Linux ana bilgisayarları etkilenmedi. Bu bir güvenlik olayı veya siber saldırı değil,” CrowdStrike dedi.
CrowdStrikes mühendisleri, blog yazılarında belirtilen sorunu tespit edip, izole edip düzelttiler.
“Müşterileri en son güncellemeler için destek portalına yönlendiriyoruz ve web sitemizde eksiksiz ve sürekli güncellemeler sağlamaya devam edeceğiz. Ayrıca kuruluşların CrowdStrike temsilcileriyle resmi kanallar aracılığıyla iletişim kurduklarından emin olmalarını öneriyoruz. Ekibimiz CrowdStrike müşterilerinin güvenliğini ve istikrarını sağlamak için tam olarak harekete geçmiştir.”