Bir süre önce küresel bilgisayar güncelleme krizine sebeb olan Amerikan siber güvenlik şirketi CrowdStrike, Pwnie Yılın En Büyük Başarısızlığı Ödülü’ne layık görüldü. Şirketin Başkanı beklenmedik bir hareketle düzenlenen etkinliğe giderek ödülü teslim aldı ve bir de konuşma yaptı.

CrowdStrike adlı şirket, ürettiği siber güvenlik yazılımının güncellemesinde bir hata yapmış, başka havayolu şirketleri  olmak üzere söz konusu yazılımı kullanan özellikle hizmet sektöründe küresel çapta büyük aksamalar meydana gelmişti. CrowdStrike yazılımı kullanan Windows tabanlı 8,5 milyon bilgisayarın çöktüğü belirlenmişti. Krizden bankalar, uluslararası kargo firmaları, süpermarketler ve telekomünikasyon şirketleri de etkilenmişti.

Olay üzerine CrowdStrike, bilgi güvenliği alanında hem  mükemmelliğin hem de yetersizliğin ödüllendirildiği Pwnie Ödülleri’nde 2024 Yılının En Büyük Başarısızlığı ödülünün sahibi ilan edildi.

Ödül töreni Abd Las Vegas’taki hacker kongresinde yapıldı. Yılın En Büyük Başarısızlığı Ödülü açıklandığında ve CrowdStrike Başkanı Michael Sentonas sahneye davet edildiğinde salondan şaşkınlık nidaları yükseldi; ardından alkışlar ve kahkahalar birbirine karıştı.

Şirketin başkanı Sentonas, ödülü bizzat alacağını ekibine açıkladığında büyük bir şaşkınlıkla karşılandığını anlattı. Michael Sentonas, çok büyük hataların sahiplenilmesinin önemli olduğunu belirtti. Sentonas hayli iri olan ödülü şirket genel merkezine götürüp en görünür yerde sergileyeceğini söyledi. CrowdStrike Başkanı şöyle devam etti:

“Her CrowdStrike elamanının ödülü görmesini istiyorum. Çünkü amacımız insanları korumak ve biz  bunda yanlış yaptık ve herkesin böyle bir şeyin olmaması gerektiğini anlamasını istiyorum; buradaki topluluğun amacı da bu. Bu açıdan bakıldığında teşekkür ediyorum.”

Bu firma, bugüne kadar enformasyon teknolojileri veya bilişim konusunda orta hallinin üzerinde bilgi sahibi olanların adını pek duymadıkları bir şirket. Küresel bilgisayar kesintileri sonucunda havalimanlarını, bankaları, sağlık gibi kritik hizmetleri hatta devletleri veya eyaletleri krize sokan Crowdstrike bir siber güvenlik firması.

Crowdstrike belki pek bilinmiyordu ama ürünü Falcon meşhurdu.

Microsoft işletim sistemi için ürettiği ve çok yaygın olarak kullanılan Falcon adında bir ana antivirüs yazılımı var. Falcon özellikle Microsoft’un bulut sistemindeki verileri korumak için tasarlanmış.

İşte bu yazılımın son güncellemesindeki bir hata domino teorisi gibi bütün dünyadaki sistemleri felç etti. Yazılımın içindeki söz konusu hata, kod ya da her neyse bir virüs gibi çalıştı. Dünyada bilgisayarlı hayat neredeyse durdu. Crowdstrike güncellemedeki hatayı düzeltti, çözüm için gereken bilgileri verdi ama olan oldu. On milyonlarca insan büyük sıkıntılar yaşadı. Krizli ortamın normale dönmesinin birkaç gün süreceği belirtiliyor. Apple ve Linux işletim sistemleri krizden etkilenmedi.

Crowdstrike bir Amerikan şirketi. 2011’de kuruldu. Fortune dergisinin en büyük küresel 500 şirketinin hemen hemen hepsi müşterisi. Müşterileri arasında Microsoft aracılığıyla dünyadaki devletler, bu devletlerin kuruluşları, ABD eyaletleri ve Amerikan hükümeti de var. Şirket Amerikan hükümetinin siber güvenlik soruşturmalarına katılıyor ya da yardım ediyor. Crowdstrike ABD hükümeti için 10 yılı aşkın bir süredir Kuzey Koreli bilgisayar korsanlarını takip ediyor. 2014’te Sony Pictures’ı hackleyen grupların takibi konusunda katkıları olmuştu.

Şirket adını asıl, ABD’de 2016 seçimlerine bilgisayar korsanlığı aracılığıyla Rusya müdahelesi iddialarını araştırırken duyurmuştu.

Ama bu şöhret son olayla hem karalandı hem de kötü şöhrete dönüştü.