Vineri, 19 iulie 2024, a avut loc o criză cibernetică globală care a afectat o gamă largă de industrii, inclusiv transportul aerian, mass-media, instituții financiare, bănci, instituții de stat, companii de telecomunicații plus multe alte industrii. Nici Jocurilor Olimpice de la Paris
Fără îndoială, aceasta este cea mai mare criză la nivel mondial generată de o problemă IT, apărută pe sistemele de operare Windows, iar pagubele sunt foarte greu de estimat. Companii aeriene din Statele Unite, Asia, Australia și Europa și-au anulat zboruri, companii mass-media au rămas cu calculatoarele și cu platformele blocate, instituții guvernamentale în care multe sisteme nu mai sunt funcționale, spitale, fabrici și multe alte industrii.
De ce a apărut această criză cibernetică globală?
În urma unei actualizări de securitate făcută de Crowdstrike pentru Microsoft, terminalele cu sisteme de operare Windows au început să afișeze “Blue Screen of Death”, fiind imposibil de utilizat.
La baza problemei este blocarea serverelor de Cloud ale Microsoft, care sunt utilizate la scara globală de numeroase companii și instituții. Practic, sistemele globale care sunt interconectate și utilizează serviciile Microsoft, au aplicații și platforme nefuncționale. De exemplu, pe aeroporturi, companiile aeriene nu mai pot face scanarea biletelor la îmbarcare și nu mai pot face check-in online din cauza blocării serverelor. De asemenea, nu mai sunt funcționale foarte multe aplicații bazate pe serviciile de Cloud ale Microsoft.
Milioane de utilizatori Windows din întreaga lume se confruntă cu eroarea Blue Screen of Death (BSOD), care determină sistemul să se închidă sau să repornească brusc. Microsoft a transmis într-un mesaj că eroarea este cauzată de o actualizare recentă a CrowdStrike.
Din câte se pare, această problemă din actualizarea Crowdstrike a generat și altele, la mai multe servicii ale Microsoft. Sunt mulți clienți care întâmpină probleme cu mai multe servicii Azure în regiunea centrală a Statelor Unite și a Europei, în timp ce Microsoft investighează o problemă care afectează diverse aplicații și servicii Microsoft 365.
CEO-ul CrowdStrike, George Kurtz, a declarat că problema IT care a cauzat o întrerupere globală a fost identificată și că a fost implementată o soluție.
Kurtz a spus că compania de securitate cibernetică lucrează cu “clienții afectați de un defect găsit într-o singură actualizare de conținut pentru Windows” și că problema “nu este un incident de securitate sau un atac cibernetic.”
Iată declarația completă:
“Compania CrowdStrike lucrează activ cu clienții afectați de un defect găsit într-o singură actualizare de conținut pentru gazdele Windows. Gazdele Mac și Linux nu sunt afectate. Aceasta nu este un incident de securitate sau un atac cibernetic.
“Problema a fost identificată, izolată și s-a implementat o soluție.
“Recomandăm clienților să acceseze portalul de suport pentru cele mai recente actualizări și vom continua să oferim actualizări complete și continue pe site-ul nostru. De asemenea, recomandăm organizațiilor să se asigure că comunică cu reprezentanții CrowdStrike prin canalele oficiale. Echipa noastră este complet mobilizată pentru a asigura securitatea și stabilitatea clienților CrowdStrike.”
Related: Blue Screen of Death
Chiar dacă în momentul de față această criză cibernetică globală este rezolvată de CrowdStrike și de Microsoft, cu siguranță va avea urmări în ceea ce privește strategiile de dezvoltare și arhitectura sistemelor informatice interconectate, care depind de un singur provider. În trecut, companii precum Meta, Google sau Cloudflare au avut probleme cu funcționarea serviciilor, lucru ce a afectat companii din întreaga lume.
În concluzie, un update de securitate a cauzat cea mai mare pană cibernetică din istorie. Microsoft a declarat că a remediat cauza principală a acestei întreruperi globale, însă efectele întreruperii de securitate cibernetică continuă să afecteze unele aplicații și servicii Office 365 din întreaga lume.
“Deși problema inițială a fost rezolvată, utilizatorii se pot confrunta în continuare cu dificultăți în utilizarea unor funcționalități ale platformei. Compania lucrează pentru a restabili complet toate serviciile afectate”, se arată într-un comunicat al Microsoft.