Türk Hava Yolları’nın (THY) “Troya” adı verilen biletleme ve check-in sisteminde dün gece 21:40 itibariyle arıza meydana geldi ve 2 saat süreyle pek çok işlem aksadı. THY bilgisayar sistemindeki arıza nedeniyle yolculara biniş kartları verilemedi, birçok uçuş rötar yaptı.
Arıza nedeniyle THY’nin bilet satış ve check-in bankolarının önünde uzun kuyruklar oluştu çünkü biletleme ve check-in işlemleri yapılamadı, yolcular sistemlerdeki arızanın giderilmesini beklemek zorunda kaldı.
Bu arada, sistemlerde sorunun beklenenden uzun sürmesi üzerine, yer hizmeti görevlileri işlemleri manuel yapmaya çalıştı. Arıza nedeniyle yolcuların uçuş kartları ve koltuk numaraları THY görevlileri tarafından kalemle yazıldı.
THY Bilgi İşlem görevlilerinin üzerinde yoğun çaba harcadıkları arıza, 2 saat sonra giderilebildi. Ancak THY tarafından arızanın neden meydana geldiğine ya da ne olduğuna dair bir açıklama yapılmadı.
Kritik Altyapılara Sİber Saldırılar Artıyor
Tabi biz hemen komplo teorisine sarıldık ve “acaba siber saldırı mı?” diye düşündük. Malum siber saldırılar artık, kritik altyapılara, enerji, su dağıtım vs gibi sistemlere zarar vermek için yapılıyor. THY ise, kriz ve grev dalgaları içindeki Avrupa havayolları arasında adeta bir yıldız gibi parlıyor. Avrupa’daki yolcular, özellikle yemek ve servis nedeniyle THY’yi tercih etmeye başladılar. THY açıklama yapmadığı sürece gerçek nedeni bilemeyeceğiz ama “Neden Olmasın?” diye düşünüyoruz.
Geçen hafta sonunda İTÜ’de yapılan “Siber Güvenlik ve Savunma” konferansının temel konularından birisi, “kritik altyapılara yapılan saldırılar” idi. Bu konuda ülkemizin hem kamu, hem de özel sektör şirketlerinin altyapılarının çeşitli siber saldırı yöntemlerine açık olduğu bildiriliyor.
Dolayısıyla siber saldırılar konusundaki bilgi paylaşımının artması, ülkemiz açısından çok önemli.
Bu olayda da önemle belirtmemiz gereken bir husus şu; 2 saatlik kesinti çok ciddi bir kesinti anlamına geliyor. Borsaya açık ve uluslararası manada kamunun muhatap olduğu bir servisi veren bir şirket olarak THY’nin, —-olay bir siber saldırı olsa da, olmasa da– nedeni konusunda teknik bir açıklama yapması gerekiyor.
Bu bir yandan müşterilerine saygı, diğer yandan borsadaki yatırımcıları için hayati bir bilgi ama asıl önemlisi, eğer bu bir siber saldırı ise diğer ulusal şirketlerin güvenliği açısından önemli bir bilgi. “Acaba mı, değil mi?” yerine şeffaflık gerekmiyor mu? Bunu haketmiyor muyuz?
Kaynak : 