Прекъсването на ИТ на CrowdStrike причинява хаос, прекъсва авиокомпаниите, банките, медиите

Мащабно спиране на технологиите прекъсва бизнеси и институции в голям брой страни, хвърляйки летища, самолетни компании, железопътни компании, държавни служби, банки, фондови тържища, супермаркети, телекомуникации, здравните системи и медиите в безпорядък.

Прекъсването беше породено от актуализация на артикул, предлаган от компанията за киберсигурност CrowdStrike, която докара до срив на машини, работещи с операционната система Microsoft Windows.

Репортаж от Лондон Джона Хъл от Al Jazeera сподели: „ CrowdStrike наподобява е имал някаква наложителна актуализация на своя програмен продукт, която се е объркала извънредно. “

Компанията заяви, че казусът е обвързван с нейния сензорен артикул Falcon, като инженерите разпознават „ проблем с внедряването на наличието “, сподели Хъл.

„ По създание това се случва, до момента в който седите пред вашия терминал. Ако вашият терминал е терминал на Microsoft Windows, той ненадейно минава към празен наследник екран. Нарича се грешката „ наследник екран на гибелта “. Вие сте заключени от вашата операционна система “, сподели Хъл.

Главният изпълнителен шеф на CrowdStrike Джордж Кърц сподели в петък, че спирането не е „ сигурен или кибер случай “.

„ Разбираме сериозността на обстановката и надълбоко съжаляваме за неудобството и спирането. Работим с всички наранени клиенти, с цел да подсигуряваме, че системите са аварийни и те могат да дават услугите, на които клиентите им разчитат “, написа той на X.

„ Както беше маркирано по-рано, казусът е разпознат и е въведена промяна. “

Microsoft заяви в петък, че „ главната причина “ за световното спиране е „ отстранена “, само че „ остатъчното влияние “ продължава да визира някои приложения и услуги на Office 365.

Прекъсванията се разпространиха надлъж и нашир, принуждавайки някои телевизионни оператори да спрат ефир и оставяйки клиентите без достъп до услуги като опазване на здравето или банкиране. Транспортните системи по света са измежду най-силно засегнатите.

В Съединените щати огромните самолетни компании Delta, United и American Airlines бяха приземени в петък сутринта заради проблем с връзката, съгласно настояща информация от Федералната авиационна администрация.

В Австралия екраните с информация за полети на летището в Сидни останаха празни. Летището сподели, че полетите идват и отпътуват, само че пасажерите би трябвало да чакат закъснения.

Летището в Мелбърн заяви, че процедурите за чекиране на някои самолетни компании са били наранени.

Летищата в Обединеното кралство, Германия, Индия, Малайзия и Филипините също оповестяват за спирания на услугите.

Летище Схипхол в Амстердам, един от най-натоварените центрове в Европа, също беше ударено, като представител сподели: „ Прекъсването оказва въздействие върху полетите, летящи от и до Схипхол “, добавяйки, че към момента не е ясно какъв брой полета са наранени.

Всички летища в Испания изпитваха „ разстройства “, сподели летищният оператор Aena.

Air France сподели, че нейните интервенции също са били наранени, само че че полетите, които към този момент са на път, не са наранени.

Управата на летището в Хонконг сподели, че самолетните компании, наранени от спирането, са минали към ръчно чекиране и полетните интервенции не са наранени.

Системата за резервации на Kenya Airways е наранена, сподели самолетната компания, предупреждавайки клиентите да чакат по-бавно обслужване от нормално.

Множество други браншове също бяха наранени.

Банки и други финансови институции от Австралия до Индия и Южна Африка предизвестиха клиенти за спирания на техните услуги.

Най-голямата банка в Австралия, Commonwealth Bank (CBA.AX), сподели, че някои клиенти не са съумели да преведат пари заради спиране на услугата.

В Обединеното кралство Лондонската фондова борса (LSE) беше наранена от механически проблем, който засегна новинарската й услуга и забави проявлението на началните покупко-продажби.

Медийните компании също претърпяха съществени спирания в предаванията си.

Националният ефирен оператор на Австралия, Australian Broadcasting Corporation и Network Ten потвърдиха, че техните системи са били наранени.

Sky News, един от най-големите новинарски оператори в Обединеното кралство, спря да излъчва, като се извини, че не може да предава онлайн.

Държавните служби също бяха наранени.

В Обединеното кралство системите за резервации, употребявани от лекари, бяха офлайн, се споделя в голям брой отчети от медицински чиновници на X.

Министерството на външните работи на Обединените арабски емирства сподели, че някои от неговите системи са били наранени, в това число неговата „ услуга за засвидетелствуване “, в обява на X. „ Съветваме потребителите да се въздържат от осъществяване на транзакции, до момента в който този проблем не бъде решен, ”, се споделяше.

В Австралия щатската полиция на Виктория сподели, че някои вътрешни системи са били наранени от спирането, само че службите за незабавна помощ работят обикновено.

Компютърните системи на Народното събрание на Нова Зеландия са били наранени, съгласно Рафаел Гонзалес-Монтеро, началник на парламентарната работа.

Доставчикът на облачни услуги AWS на Amazon сподели в изказване, че „ изследва отчети за проблеми със свързаността към екземпляри на Windows EC2 и работни пространства в AWS “.

По време на докладването някои от погрешно работещите бизнеси, компании и системи за компютърни приложения започваха да се връщат към обикновено обслужване, в това число Sky News в Обединеното кралство, който не работеше за един час сутринта.

Услугите на южноафриканските кредитори Capitec Bank CPIJ.J и Absa ABGJ.J и самолетната компания Airlink също бяха изцяло възобновени след спирането.

Нюйоркската фондова борса и Nasdaq оповестиха, че пазарите също са работили обикновено от петък на обяд.

Големи американски банки, в това число Bank of America и Goldman Sachs, също обявиха, че не са забелязали съществено влияние върху техните системи или интервенции.

Не е „ злоумишлен акт “

Националният координатор по киберсигурност на Австралия съобщи в петък, че е наясно с „ огромно техническо спиране “, засягащо голям брой бизнеси и услуги в цялата страна.

„ Текущата ни информация е, че това спиране е обвързвано с механически проблем със софтуерна платформа на трета страна, употребена от засегнатите компании “, се споделя в изказване на организацията.

„ Няма информация, която да подсказва, че това е случай с киберсигурността. Продължаваме да ангажираме основни заинтригувани страни. “

Агенцията за киберсигурност на Франция съобщи в петък, че няма доказателства, че световното спиране на ИТ е „ резултат от хакерска атака “.

„ Екипите са изцяло мобилизирани, с цел да разпознават и поддържат засегнатите субекти във Франция и да разберат… произхода на това спиране “, сподели ANSSI, националната организация за киберсигурност.

Източник по сигурността на държавното управление на Обединеното кралство сподели пред организация Ройтерс, че спирането не се третира като „ злоумишлен акт “.