Kaspersky Çöktü: VPN ve Şifrelere 4 Gün Erişim Sağlanamadı

Dört kıtada dört gün süren altyapı krizi

11 Ekim pazar günü başlayan çöküş, antivirüs motorunu cihazlarda çalışır bıraksa da şirketin buluta bağlı tüm tüketici araçlarını küresel ölçekte kilitledi.

Sorun, 11 Ekim Pazar sabahı erken saatlerde Kaspersky topluluk forumlarına düşen şikayetlerle görünür oldu. İlk başta VPN bağlantısı kuramayan birkaç kullanıcının açtığı başlıklar, saatler içinde Brezilya'dan Almanya'ya, İngiltere'den Japonya ve Türkiye'ye kadar uzanan küresel bir şikayet dalgasına dönüştü.

Aksaklık yalnızca masaüstü ve mobil cihazlardaki VPN tünellerini kapatmakla kalmadı; My Kaspersky panosunu kilitledi, Safe Kids çocuk izleme modülünü durdurdu ve Kaspersky Password Manager'ın bulut senkronizasyonunu kesti. En büyük çıkmaz ise lisans doğrulama sunucularının da yanıt vermemesiydi. Destek personeli, yazılımı kaldırıp yeniden yüklemeye çalışan aboneleri uyararak bu işlemin ücretli lisansları tamamen erişilmez kılacağını duyurmak zorunda kaldı.

Kaspersky forum yöneticileri 12 Ekim'de teknik bir arıza yaşandığını kabul etti ve kullanıcı verilerinin güvende olduğu teminatını verdi. Sistemler ancak kademeli olarak toparlanabildi: Web portalları 13 Ekim gecesi açılırken, VPN ağ geçitleri 14 Ekim itibarıyla yeniden çalışmaya başladı. Şirket, kaybedilen süreyi telafi etmek için aktif abonelikleri otomatik uzatacağını açıkladı.

Rusya'daki veri merkezi saldırılarıyla rahatsız edici çakışma

Kaspersky günlerce süren kesintinin kök nedenine dair teknik ayrıntı paylaşmadı ancak takvimdeki çakışma gözden kaçacak gibi değil. 7 Ekim ile 11 Ekim arasında Ukrayna İHA'ları Sasovo ve Kaluga'daki Rus dijital altyapılarını vurmuş, ardından 11 Ekim sabaha karşı devasa Vladimir tesisinin acil durum protokolüyle kapatılmasına yol açmıştı.

Vladimir tesisindeki elektrik kesintisi Moskova saatiyle 04:00 ile 06:08 arasında gerçekleşti; bu zaman dilimi, küresel Kaspersky bağlantı hatalarının patladığı ilk anlarla doğrudan örtüşüyor. Bölgedeki dijital operasyonlara yönelik darbeler daha önce de geniş yankı bulmuş, benzer operasyonlarda Yandex vurulduğunda Rus bot trafiğinin sert düşüş yaşadığı görülmüştü.

Zamanlamanın örtüşmesi teknik bir kanıt anlamına gelmiyor. Kaspersky, tüketici hizmetlerinin Yandex Cloud sunucularına bağımlı olduğunu hiçbir zaman doğrulamadı ve bağımsız güvenlik araştırmacıları da doğrudan bir yönlendirme bağı gösteremedi. Vladimir üssü kapandığında Rusya'daki e-ticaret sitelerinden yerel barındırma sağlayıcılarına kadar onlarca platform çökmüştü. Yine de bu eşzamanlılık, firmanın sunucu omurgasını nerede tuttuğuna dair eski tartışmaları yeniden alevlendirdi.

Sosyal medyadaki abartılı iddialar ve gerçekler

Kesinti üçüncü gününe sarkarken sosyal medyada panik havası yayıldı. Kaspersky yazılımlarının tamamen çöktüğü, şifre kasalarının silindiği ve bilgisayarların savunmasız kaldığı iddia edildi. Ancak bu iddiaların tamamı asılsız çıktı.

Cihaz içi zararlı yazılım taraması ve yerel antivirüs kalkanı kesinti boyunca kesintisiz çalışmayı sürdürdü. Problem sadece uzak sunucu doğrulaması, bulut aktarım hatları ve lisans kontrol mekanizmasında yaşandı. Programı yalnızca diskini korumak için kullananlar neredeyse hiçbir aksaklık hissetmedi; fakat hareket halindeyken şifrelerine ulaşmak veya ağ trafiğini şifrelemek isteyenler dört gün boyunca tamamen çaresiz kaldı.

Türkiye'de durum ne?

Türkiye'deki bireysel ve kurumsal Kaspersky kullanıcıları da 11-14 Ekim tarihlerinde My Kaspersky paneli, VPN bağlantısı ve şifre senkronizasyonunda benzer erişim engelleriyle karşılaştı. Sistemlerin 14 Ekim itibarıyla kademeli olarak devreye girmesiyle birlikte Türkiye'deki kullanıcıların hizmetleri normale döndü. Kesintiden etkilenen ücretli lisans sahiplerinin süreleri şirketin küresel kararı doğrultusunda otomatik olarak uzatılacak, kullanıcıların herhangi bir talep formu doldurması gerekmeyecek.

Yaşananlar, tüm dijital güvenlik katmanlarını tek bir sağlayıcının bulutuna bağlamanın riskini açıkça ortaya koyuyor. Özellikle Türk lirasındaki kur farkı nedeniyle hepsi bir arada güvenlik paketleri cazip görünse de şifre yöneticisi gibi kritik araçların yerel antivirüs paketlerinden bağımsız tutulması teknik güvence açısından önem taşıyor.

Fiziksel altyapılar savaş veya teknik felaketlerle karşılaştığında, buluta göbekten bağlı tüketici araçları hızla işlevsizleşebiliyor. Vladimir tesisindeki yangınla doğrulanmış bir bağ olsun veya olmasın, bu dört günlük kriz hepsi bir arada güvenlik paketlerinin tek bir merkez çöktüğünde ne kadar kırılgan hale geldiğini kanıtladı.