Siber güvenlik firması CrowdStrike’ın hisseleri, şirketin küresel bir BT kesintisine neden olmasının ardından oluşan sonuçlarla yüzleşmesiyle yüzde 13’ten fazla düştü.

Baş güvenlik görevlisi Shawn Henry, olayın daha önce sektördeki en güvenilir isimlerden biri olan firma için “bir darbe” olduğunu söyledi.

“Korumayı taahhüt ettiğimiz insanları hayal kırıklığına uğrattık ve perişan olduğumuzu söylemek çok hafif kalır” dedi.

Geçtiğimiz hafta dünya genelinde 8,5 milyon Microsoft Windows bilgisayarının çökmesine yol açan hatalı bir “içerik güncellemesi”nin ardından birçok işletme hâlâ toparlanmaya çalışıyor.

Sorun bazı durumlarda manuel yeniden başlatma gerektirdi.

FBI’ın eski yönetici yardımcısı Henry, hafta sonunun şirkette geçirdiği 12 yılın “en zorlu 48 saati” olduğunu söyledi.

Olayı, “her zamankinden daha iyi ve daha güçlü bir şekilde ortaya çıkmak” için bir fırsat olarak kullanacaklarına söz verdi.

Pazartesi günü LinkedIn’de paylaştığı gönderide, “Yıllar içinde damlalara olan güvenimiz saatler içinde kova kova kayboldu ve bu bize bir yumruk gibi geldi” dedi.

“Ancak bu, müşterilerimize ve ortaklarımıza yaşattığımız acıyla karşılaştırıldığında çok önemsiz kalıyor.”

En çok etkilenen firmalardan biri olan Delta Airlines, Cuma gününden bu yana 800’den fazlası da dahil olmak üzere 4.000’den fazla uçuşu iptal etti. Pazartesi gününde, dış takip firması Flight Aware’e göre.

Bu, diğer havayollarının hepsinden çok daha fazlaydı.

Delta Pazartesi günü BT sistemlerinin yarısından fazlasının Windows tabanlı olduğunu ve manuel onarım gerektirdiğini söyledi. Uçuşlar için personel yönlendirmek için kullandığı yazılımın, onarım için en fazla zaman ve manuel destek gerektirdiğini söyledi.

Delta patronu Ed Bastian, pazartesi günü çalışanlara gönderdiği video mesajında, “Bu operasyonun ihtiyaç duyulduğu yere ulaşması için şirketteki herkes gece gündüz çalışıyor” dedi.

Bir gün önce müşterilerden özür dilemişti, ABD Ulaştırma Bakanı Pete Buttigieg, hükümetin firmada “devam eden kesintiler ve kabul edilemez müşteri hizmetleri” konusunda şikayetler aldığını söyledi.

İngiltere’nin Ulusal Sağlık Servisi gibi diğer kurumlar ise sistemlerinin daha normal şekilde işlediğini söyledi.

Pazartesi günü Avam Kamarası’na konuşan Kabine Ofisi Bakanı Ellie Reeves, CrowdStrike hatasından etkilenen sektörlerin çoğunun, havacılık, demiryolları ve denizcilik sistemleri de dahil olmak üzere büyük ölçüde iyileştiğini söyledi.

Ancak NHS’de de dahil olmak üzere bazı “küçük aksaklıkların” devam edeceği konusunda uyardı.

Hükümetin Ulusal Siber Güvenlik Merkezi ve diğer ortaklarla birlikte çalışarak “öğrenilen dersleri gözden geçireceğini” de sözlerine ekledi.

Bakan, milletvekillerine yaptığı konuşmada, olayın modern dünyanın “karmaşık ve birbirine bağlı BT sistemlerine ne kadar bağımlı olduğunu ve bu tür olaylara karşı hazırlığın ne kadar önemli olduğunu” gösterdiğini söyledi.

2011 yılında kurulan CrowdStrike, ABD ve İngiltere’deki devlet kurumları ve dünyanın en büyük şirketlerinden bazıları da dahil olmak üzere dünya çapında yaklaşık 29.000 müşteriye sahiptir.

Bu olay yaşanmadan önce şirketin hisseleri bu yıl yaklaşık yüzde 40 artmıştı.

Pazar günü yapılan açıklamada, Cuma günü yaşanan küresel BT kesintisinden etkilenen “önemli sayıda” cihazın tekrar çevrimiçi olduğu belirtildi.

Ancak CrowdStrike hisselerindeki Pazartesi günkü darbe, Cuma günkü %11’lik düşüşün ardından geldi ve bu da olayın ciddiyetini yansıttı. Şirketin hisse fiyatı, %13’ten fazla düşüşle 264 doların altında işlem gördü.

Bazı yatırımcılar, dünyanın tek bir büyük oyuncuya bağımlılığını ortaya çıkaran ve tekel karşıtı düzenleyicilerin dikkatini çeken şirketin mevcut sıkıntılarından rakiplerinin faydalanacağına bahse giriyor.

Örneğin Sentinel One’ın hisseleri pazartesi günü %8’den fazla arttı.

Analistler, CrowdStrike hisselerindeki mevcut zarara rağmen şirketin uzun vadede zarar göreceğini öngörmediklerini söyledi.

Teknoloji yatırımlarıyla bilinen Deepwater Asset Management’ın yönetici ortağı Gene Munster, sosyal medyada yaptığı açıklamada, “Gerçek şu ki CrowdStrike’ın geçen haftaki büyük başarısızlığına rağmen CrowdStrike’a çok az alternatif var ve geçiş maliyetleri yüksek.” ifadelerini kullandı.

“Başka bir deyişle, şirket Temmuz çeyreğini Ağustos ayının sonlarında raporladığında, yorumların yakın vadeli müşteri elde tutma konusunda bilinmeyenleri ima etmesini bekliyorum. Bununla birlikte, uzun vadede çok az müşteri kaybı olacağını düşünüyorum.”

Wedbush Securities analisti Dan Ives, CrowdStrike’ın bu hafta sorunlarını çözmesinin kritik öneme sahip olduğunu söyledi.

Pazartesi günü yayınladığı notta, “Bunun yatışması biraz zaman alacak ancak bu durum CrowdStrike’a veya siber güvenlik sektörüne yönelik uzun vadeli olumlu görüşümüzü değiştirmeyecek.” ifadelerini kullandı.

Chris Vallance’ın katkılarıyla hazırlanan rapor