Haos în cloud. Un update de securitate a blocat serviciile aeriene în întreaga lume. CrowdStrike are un centru de inovare în România

Serverele Microsoft au afișat ecranul albastru al morții și servicii globale au picat pentru câteva ore din cauza unui update eronat făcut de compania de securitate americană CrowdStrike.

Numeroase companii aeriene și feroviare, aeroporturi, bănci, companii de telecomunicații, televiziuni și site-uri din întreaga lume au raportat probleme majore, din cauza unor probleme software cauzate de serviciile Microsoft 365.// „Microsoft 365 Service health status”, status.cloud.microsoft //

Au fost raportate probleme în Australia, India și întreaga Europă. Aeroporturile din Berlin,, Amsterdam și din Spania au printre cele mai afectate. În România, au fost sau sunt afectate zborurile unor companii precum WizzAir, Ryanair, Turkish Airlines din cauză că sistemul global SITA, care depinde de Microsoft Cloud, a căzut. La nivel global, au fost anulate sau au întârzieri mai mult de 1.000 de zboruri până la ora 12, ora României.

De vină este un update făcut de compania de securitate cibernetică Crowdstrike, care blochează calculatoarele ce rulează Windows 10 și afișează deja cunoscutul ecran albastru al morții – blue screen of death (BSOD). Firma a anunțat, pe subreddit-ul dedicat companiei,// „BSOD error in latest crowdstrike update”, reddit.com // că e conștientă de problemă și postează actualizări constante în zona de customer support – care este însă accesibilă doar clienților. 

O soluție temporară pare a fi restartarea computerului în Safe Mode, ștergerea fișierelor de forma C-00000291*.sys din folderul C:\Windows\System32\drivers\CrowdStrike, urmată de o nouă restartare, spune compania.//  „Faulty CrowdStrike update takes out Windows machines worldwide”, helpnetsecurity.com //

CrowdStrike este o companie de securitate cibernetică ce oferă soluții de protecție împotriva amenințărilor informatice și servicii de răspuns la incidente folosite de companii mari, guverne și instituții financiar. Firma are sediul în Texas și a fost înființată în 2011 de George Kurtz (CEO) și Dmitri Alperovitch.

Firma are un centru de inovare în București, deschis în 2018.// „CrowdStrike Announces the Opening of a New Center of Innovation in Bucharest, Romania”, crowdstrike.com // CrowdStrike are mai mult de 140 de ingineri angajați în România.

Faptul că s-a aflat relativ rapid care este cauza a determinat guvernele să declare că, pentru moment, nu consideră această cădere un atac informatic. 

Problema a apărut într-o perioadă în care aeroporturile sunt extrem de aglomerate, cu foarte multă lume care merge în vacanță, ceea ce înseamnă că această întrerupere a serviciilor va avea consecințe pe termen ceva mai lung. E de așteptat să apară complicații cu rezervările de la hoteluri, reprogramarea pe alte zboruri și compensațiile care trebuie plătite celor care își pierd zborurile.

Afectate sunt și băncile, ceea ce înseamnă că în anumite regiuni ale lumii n-au putut fi efectuate plăți sau retrageri de la bancomate. De asemenea, ar putea fi afectate serviciile de sănătate care au nevoie de acces la fișele medicale ale pacienților.