Geçen yaz, siber güvenlik firması Crowdstrike’in neden olduğu anıtsal bir kesinti, havayollarından finansal hizmetlere kadar birden fazla sektörde şok dalgaları gönderdi. Şimdi, Delta Air Lines’ın kayıplarını geri kazanma davasının ardından, bir federal yargıç Delta’nın ilerlemesinin yolunu açtı. Bu karar, Crowdstrike’ın kendi başkanının şirketin önemli bir hata yaptığını itiraf etmesinin ardından geliyor.
CrowdStrike’ın Temmuz 2024 kesintisi, tarihteki en büyük BT başarısızlığı olarak adlandırıldı ve Microsoft Windows’ta çalışan milyonlarca cihazı etkiledi. Olay, bir şekilde kalabalık doğrulamasını karşılayan ancak sorunlu veriler içeren kusurlu bir yazılım güncellemesi ile tetiklendi. Sonuç olarak, ünlü mavi ölüm ekranı küresel olarak sayısız bilgisayarda ortaya çıktı.
Kesinti büyük şirketlere ne kadara mal oldu?
Bu etkinliğin finansal yankıları şaşırtıcı, tahminler ABD Fortune 500 şirketlerinin kolektif 5.4 milyar dolar kaybettiğini gösteriyor. Bu şirketler arasında Delta Havayolları en ciddi finansal isabetle karşılaştı ve yaklaşık 7.000 iptal edilen uçuş ve yaklaşık 550 milyon $ (521 milyon €) kayıp gelir ve ek maliyetler bildirdi. İlginç bir şekilde, Delta bu uçuşları iptal ederek 50 milyon dolar (47 milyon €) yakıt masraflarından tasarruf etmeyi başardı, ancak bu, meydana gelen kayıplar için küçük bir teselli idi.
Delta davayı açtıktan sonra ne oldu?
Delta, felaket olayından sadece üç ay sonra Crowdstrike’a karşı ilk davasını açtı. Crowdstrike davanın reddedilmesine çalışırken, Fulton İlçe Yüksek Mahkemesi’nden Yargıç Kelly Lee Ellerbe, Delta’nın Crowdstrike’in ağır ihmalini kanıtlamaya çalışabileceğine karar verdi. Hakim, Delta’nın özellikle Crowdstrike’ın Temmuz güncellemesini tek bir bilgisayarda test etmek için zaman ayırması durumunda, önemli programlama hatasının yakalanacağını iddia etti.
Delta’nın Crowdstrike’a karşı geçerli bir iddiası var mı?
Raporlara göre, hakim Delta’ya, Crowdstrike’ın sistemlerine yetkisiz arka kapı eklenmeyeceğinden yanlış bir şekilde emin olduklarını iddia ettikleri için yetkisiz bilgisayar erişimi için bir talepte bulunma hakkı verdi.
Crowdstrike, kendi adına, Gürcistan yasasının Delta’nın haksız fiil iddialarıyla zararları geri kazanma yeteneğini sınırladığını savunuyor. Buna ek olarak, Crowdstrike, Delta’nın kendi sistemlerinin durumu şiddetlendirdiğini iddia ederek “aykırı” olduğunu ileri sürdü. “Delta, Delta çalışanlarının kesintiyi düzeltmesinin sadece saatler sürdüğünü kabul etse de, iptaller akran havayollarının yaşadığı uçuş kesintilerini çok aştı.”
Diğer havayolları kesintiyi nasıl yönetti?
Delta önemli ölçüde mücadele ederken, diğer havayolları daha hızlı iyileşti. Örneğin, United Airlines aynı kesintinin ortasında sadece yaklaşık 1.500 uçuşu iptal etmeyi başardı. Delta’nın genişletilmiş iyileşmesinde önemli bir faktör, Atlanta merkezine önemli bir güveni gibi görünüyor. Crowdstrike’in avukatı Michael Carlinsky, Delta’nın BT yapısının tasarımını ve operasyonel esnekliğini değerlendirmesi gerektiğine dikkat çekti.
CrowdStrike’ın yanıtları ne oldu?
Olaydan kısa bir süre sonra, Crowdstrike, maalesef doğru çalışmayan UberEats için 10 $ (9 €) özür hediye kartları göndererek değişiklik yapmaya çalıştı. Özellikle, Carlinsky’nin Delta’ya yazdığı mektuptan sonra, Crowdstrike’ın başkanı Michael Sentonas, şirketin kesintiyi ele alması için “en destansı başarısızlık” tanınmasını kabul etmek için Pwnie Ödüllerine katıldı. Sentonas başarısızlığı açıkça kabul etti: “Bu durumda yaptığımız şeyleri korkunç bir şekilde yanlış yaptığınızda sahip olmak çok önemlidir.”
Bu samimi kabul, Yargıç Ellerbe’nin kararında bile, Sentonas’ın önemli yanlış adımlarını kabul ettiğini vurguladı. Ancak Carlinsky, hakimin Delta’nın davasını reddedebileceğine veya “tek haneli milyonlarca” aralığında sadece ödül zararlarını reddedebileceğine inanıyor.
Bu karar Delta için kısmi bir zaferi temsil ederken, havayolu hala zorluklarla karşı karşıya. Son zamanlarda, ABD Bölge Hakimi Mark Cohen, Delta’nın kesintiye bağlı iptal edilmiş uçuşlar için tam geri ödemeler reddedilen yolcular tarafından açılan ayrı bir dava açması gerektiğini belirtti.
Bu tür kesintilerin hem şirketler hem de tüketiciler üzerinde geniş kapsamlı etkileri olabileceğini biliyor muydunuz? İşletmelerin operasyonel esnekliği ve sağlam siber güvenlik önlemlerini sürdürmeleri için önemli bir hatırlatmadır.
Her zaman olduğu gibi, bu yasal savaşlar ortaya çıktıkça güncel olun ve Moyens G/Ç’de daha fazla ilgili içeriği araştırmaya devam edin.
Støtt vårt arbeid ❤️
Hvis du likte denne artikkelen, vurder å gi en tips for å hjelpe oss med å fortsette å publisere kvalitetsinnhold.
