Прекъсване на CrowdStrike: канадски полети, здравеопазване прекъснато след грешна актуализация

Десетки канадски полети и няколко лечебни заведения в цялата страна бяха прекратени в петък на фона на световен софтуерен спиране, което приземи самолети и засегна банки, както и други бизнеси в цялата страна света.

Фирмата за киберсигурност CrowdStrike каза в петък, че казусът е зародил след неверна актуализация на компютри, работещи с Microsoft Windows, и казусът се взема решение.

„ Това не е случай, обвързван със сигурността, или хакерска атака “, се споделя в изказване на уеб страницата на основаната в Съединени американски щати компания.

„ Ние разбираме сериозността на обстановката и надълбоко съжаляваме за неудобството и разстройствата “, добави той.

„ Ние работим с всички наранени клиенти, с цел да подсигуряваме, че системите са аварийни и те могат да доставят услугите, на които клиентите им разчитат. “

CrowdStrike сподели, че хостовете на Mac и Linux не са били наранени.

Компанията предлага услуги за киберсигурност на хиляди клиенти по целия свят.

Прекъсвания при пътешестване

Към 12:30 следобяд ET, почти 100 полета, които трябваше да излетят от Канада, бяха анулирани, съгласно Cirium, компания за авиационен разбор. Това не включва входящите полети до Канада.

Повече от половината полети (56), анулирани в петък, бяха от основаната в Торонто самолетна компания Porter Airlines, която съобщи, че е отменила всички полети до 15:00 часа. ET.

„ Пътниците не могат да бъдат презаписани, до момента в който системите са офлайн “, се споделя в изказване на Porter Airlines.

Междувременно имаше най-малко пет полета на Air Canada, 11 полета на WestJet и два от Flair Airlines е анулиран до петък на обяд, съгласно Cirium.

Международното летище Торонто Пиърсън сподели, че спирането на ИТ от трета страна продължава да визира някои самолетни компании.

„ Пътуващите може да виждат терминалите са по-натоварени от естественото тази заран, защото чакаме да свържем 135 000 пасажери през днешния ден “, се споделя в обява на X.

Ние продължаваме да работим с нашите самолетни компании сътрудници като световното спиране на ИТ се отразява на някои самолетни компании.

Пътуващите може да виждат, че терминалите са по-натоварени от естественото тази заран, защото чакаме да свържем 135 000 пасажери през днешния ден.

Моля, насочвайте запитвания по отношение на положението на полета към вашия... pic.twitter.com/wP2QkOpfsi

— Торонто Пиърсън (@TorontoPearson) 19 юли 2024 година

Говорител на летищните управляващи в Калгари сподели пред Global News, че те „ чакаха известни закъснения и анулации “ в YYC заради световното спиране, само че до момента имаше „ минимално влияние “.

Получавайте ежедневни национални вести

Някои полети от и до интернационалното летище Ванкувър също са били наранени, споделиха от летището.

Air Canada сподели на Global News в изпратено по имейл изказване, че не е имало „ съществено влияние “ върху интервенциите му и че следи обстановката от близко.

NAV Canada, доставчиците на аеронавигационни услуги в страната, сподели, че системите му не са наранени.

„ Ние работим в тясно съдействие с нашите сътрудници от промишлеността, с цел да разберем по какъв начин най-добре можем да подкрепим техните интервенции и пасажери “, се споделя в X.

Базираната в Калгари WestJet разгласява изказване, в което се споделя, че чака някои закъснения в мрежата си на фона на световното спиране.

„ Понастоящем няма директно влияние върху ИТ системите или интервенциите на WestJet и всички анулирани полети в нашата мрежа не са свързани с спирането на CrowdStrike, “ сподели WestJet.

DownDectector, който наблюдава докладваните от потребителите спирания на интернет услугите, записа, че самолетните компании, платформите за заплащане и уебсайтовете за онлайн извършване на покупки по целия свят са били наранени – макар че спирането наподобява на части и явно е обвързвано с това дали фирмите са употребявали Услуги, основани на облак на Microsoft.

Microsoft 365 разгласява на платформата на обществените медии X, че компанията „ работи върху пренасочването на засегнатия трафик към различни системи, с цел да облекчи въздействието “ и че „ следят позитивна наклонност в услугата наличност. ”

Банки, лечебни заведения и медии са наранени

Прекъсването е засегнало и банки, лечебни заведения, пощенски доставки и медии в разнообразни страни.

Няколко здравни служби в Онтарио, Британска Колумбия, Манитоба и Нюфаундленд и Лабрадор бяха наранени в петък.

Канадската преса сподели, че спирането на CrowdStrike Windows по-рано е прекъснало някои от нейните услуги, в това число кабелна телевизия наличие и цялата доставка на аудио и фотоси, преди да бъдат възобновени.

В петък новинарските издания в Австралия — където телекомуникациите бяха съществено наранени — бяха изтласкани от ефир за часове.

Банките в Южна Африка и Нова Зеландия оповестиха за спирания на техните платежни системи или уеб страници и приложения.

Канадската банкова асоциация сподели, че „ всяко настоящо влияние върху банковите услуги ще бъде краткотрайно. “

„ Както доста други други компании, банки в Канада преразглеждат обстановката въз основа на актуализации от техните софтуерни сътрудници “, сподели представителят Маги Чеунг пред Global News.

„ Канадците могат да бъдат спокойни, че страната ни има добре предпазена банкова система. “

Междувременно представител на Canada Post сподели пред Global News, че „ дребен брой пощенски служби в цялата страна наподобява са наранени. “

„ Ние оценяваме обстановката в нашата мрежа, само че въздействието върху клиентите наподобява е минимално към този миг “, сподели представителят.

Как се случи спирането?

CrowdStrike е една от най-големите компании за киберсигурност в света, която създава програмен продукт, с цел да помогне на фирмите да открият и предотвратят хакове.

CrowdStrike сподели, че е имало проблем с актуализацията на софтуера на Falcon Sensor, което е довело до инспекция на бъг или неточност в наследник екран на хостове на Windows.

„ Това е резултат от внедряване на програмен продукт, който може би не е задоволително тестван и основава проблем “, сподели Дженифър Куейд, изпълнителен шеф на Canadian Cyber ​​Threat Exchange, в изявление за Global News.

Kwasi Boakye-Boateng, началник на проучвателен екип в Канадския институт за киберсигурност, сподели, че сходни софтуерни неточности са много постоянно срещани, само че мащабът на разстройването не е подобен.

„ Всъщност закупи огромна известност заради обстоятелството, че CrowdStrike има доста клиенти “, сподели той пред Global News в изявление.

Куейд сподели, че бизнесите са уязвими, тъй като са 100 % подвластни от системи, които са изцяло взаимосвързани и свързани една с друга.

— с файлове от Крейг Лорд, Натаниел Доув, Катрин Мани, Кейти Дангерфийлд и Асошиейтед прес от Global News