FAA ground stop'u dört saati aşkın süre sonra kaldırdı: Ulaştırma Bakanı arızayı eski telekom cihazlarına ve sisteme uygulanan patch'lere bağladı
ABD genelindeki kalkış yasağı 13 Kasım'da ABD Doğu saatiyle 20.15'te kaldırıldı. Ulaştırma Bakanı Ryan Duffy, hava trafik kontrol merkezlerindeki analog telekom cihazlarının veriyle aşırı yüklendiğini ve mevcut sisteme uygulanan patch'lerin sorunu tetiklediğini söyledi; yetkililer siber saldırıdan şüphelenmek için neden görmediklerini açıkladı.
Güncelleme haberi. ABD Federal Havacılık İdaresi'nin (FAA) 13 Kasım'da ülke genelinde ilan ettiği ground stop, ilk haberimizde aktardığımız iletişim arızasının ardından dört saati aşkın süre sonra kaldırıldı. The Verge'ün aktardığına göre yetkililer yasağın ABD Doğu saatiyle 20.15'te (Türkiye saatiyle 14 Kasım 04.15) sona erdiğini Beyaz Saray'daki basın toplantısında duyurdu.
Toplantıda ilk kez bir neden de dile getirildi. Açıklama bir basın toplantısında yapıldı; ayrıntılı bir teknik rapor henüz yayımlanmadı.
Yetkililer ne dedi?
- Ulaştırma Bakanı Ryan Duffy, hava trafik kontrol merkezlerindeki TRACON birimlerinde radar verilerinde ve uçaklarla iletişimde tutarsızlık görülmeye başladığını söyledi.
- Duffy'ye göre sorunu yaşayan cihazlar analog telekom cihazlarıydı; switch ve router'lar "veriyle aşırı yüklendi".
- Duffy ve İç Güvenlik Bakanı Markwayne Mullin, mevcut sisteme uygulanan "patch"lerin sorunu tetiklediğini doğruladı. Duffy, hiçbir şey yapmamanın sisteme çok daha fazla risk kattığını, böyle bir kesinti beklemediğini söyledi.
- Mullin, bir siber saldırıdan ya da başka bir ulusal güvenlik tehdidinden şüphelenmek için şu an bir neden olmadığını, aynı günlerdeki Microsoft Outlook kesintisiyle de bağlantı görülmediğini belirtti. Aynı açıklamada, o an için hiçbir nedenin kesin olarak dışlanmadığı da söylendi.
Basına yansıyan ayrıntılar
The Verge'ün aktardığına göre CBS News, birden fazla kaynağa dayanarak hava trafik kontrol sisteminin L3Harris tarafından işletilen özel iletişim ağına yapılan bir güncellemenin sistemin yeniden başlamasına ve kesintiye yol açtığını bildirdi. L3Harris'in bu konuda bir açıklaması haberde yer almıyor.
10 Kasım'da ülke genelinde devreye alınan bulut tabanlı AI destekli SMART sistemiyle bağlantı sorulduğunda Mullin konunun incelendiğini söyledi. Sistemi geliştiren Air Space Intelligence ise ground stop'un SMART'tan ya da şirketin herhangi bir ürününden kaynaklanmadığını açıkladı.
Etki
FlightAware verilerine göre ABD Doğu saatiyle 20.39 itibarıyla 9.124 uçuş gecikti, 5.901 uçuş iptal edildi. Yasağın kalkması trafiğin hemen normale döndüğü anlamına gelmiyor: havalimanlarındaki yığılma ve çalışma süresi dolan uçuş ekipleri nedeniyle gecikme ve iptallerin sürmesi bekleniyor.
Ne yapılmalı?
Olay, kritik bir ağda yapılan bakımın nasıl ülke çapında kesintiye dönüşebildiğini gösteriyor. Kendi ortamınız için çıkarılacak dersler:
- Çekirdek ağ ve iletişim altyapısındaki patch'leri kademeli uygulayın; önce tek bir sahada deneyin, sonuçları gördükten sonra yaygınlaştırın.
- Her değişiklik için geri dönüş (rollback) planını ve bunun ne kadar süreceğini change management kaydına yazın.
- Destek ömrünün sonuna yaklaşmış cihazları envanterde ayrı işaretleyin; bu cihazlarda patch ertelemek de uygulamak da risk taşır, kararı yazılı risk değerlendirmesiyle verin.
- Büyük kesintilerde nedene ilişkin sosyal medya iddialarına değil resmî açıklamalara itibar edin; bu olayda yetkililer siber saldırı izi görmediklerini söylüyor.
