Η βλάβη της CrowdStrike προκάλεσε εκτεταμένα προβλήματα σε αεροδρόμια, επιχειρήσεις, προκαλώντας τη μεγαλύτερη διακοπή ψηφιακών υπηρεσιών στην ιστορία

Μία τεχνική βλάβη στα συστήματα της Crowdstrike έπληξε τα Windows της Microsoft και αυτό είχε ως αποτέλεσμα να προκληθεί παγκόσμιο μπλακ άουτ σε αεροδρόμια, τράπεζες και ΜΜΕ. Οι υπηρεσίες άρχισαν να επανέρχονται σε λειτουργία το βράδυ της Παρασκευής.

Σύμφωνα, όμως, με την Guardian, οι ειδικοί λένε, πως η πλήρης ανάκαμψη θα μπορούσε να διαρκέσει εβδομάδες. Μία λανθασμένη αναβάθμιση λογισμικού στο σύστημα των Windows προκάλεσε αναταραχή σε πτήσεις, την ακύρωση των ραντεβού σε νοσοκομεία και βλάβη στα συστήματα μισθοδοσίας.

Πώς η CrowdStrike προκάλεσε την παγκόσμια διακοπή λειτουργίας

Η παγκόσμια διακοπή λειτουργίας οφείλεται σε μια ενημέρωση που πραγματοποίησε η CrowdStrike στην κορυφαία της πλατφόρμα κυβερνοασφάλειας, ένα προϊόν λογισμικού που βασίζεται στο cloud και ονομάζεται Falcon.

Όλα άρχισαν, όταν η CrowdStrike προώθησε μια ενημέρωση στο λογισμικό Falcon, το οποίο αλληλεπιδρά με άλλα μέρη συστημάτων υπολογιστών και λογισμικού, όπως τα προϊόντα Windows της Microsoft, η οποία με τη σειρά της προκάλεσε μια δυσλειτουργία, που ουσιαστικά αχρήστευσε αυτά τα συστήματα και τα ευρέως χρησιμοποιούμενα κομμάτια λογισμικού τους σε όλο τον κόσμο.

Με απλά λόγια, το λογισμικό, που προοριζόταν να προστατεύει από καταρρεύσεις και διαταραχές σε ζωτικής σημασίας συστήματα υπολογιστών, κατέληξε να τα καταστρέφει. Σύμφωνα με τον Guardian, ο διευθύνων σύμβουλος της CrowdStrike, George Kurtz, ζήτησε συγγνώμη για τη διακοπή λειτουργίας, η οποία, όπως δήλωσε η εταιρεία, οφειλόταν σε ένα ελαττωματικό κομμάτι κώδικα.

Επιτείνοντας το χάος της Παρασκευής, μια άλλη διακοπή έπληξε επίσης τις υπηρεσίες cloud Azure της Microsoft και προκάλεσε ένα επιπλέον σύνολο αποτυχιών. Η Microsoft δήλωσε, ότι οι δύο διακοπές ήταν άσχετες μεταξύ τους και ότι οι υπηρεσίες της Azure ήταν πλέον και πάλι σε λειτουργία. Εν τω μεταξύ, ο Kurtz δήλωσε στην εκπομπή Today του NBC, ότι μπορεί να χρειαστεί «κάποιο χρονικό διάστημα» μέχρι τα συστήματα να ανακάμψουν πλήρως από τη διακοπή που προκάλεσε η εταιρεία του.

Η «μπλε» οθόνη – Οι προειδοποιήσεις των ειδικών

Οι εργαζόμενοι στις υπηρεσίες που επλήγησαν αντιμετώπισαν την λεγόμενη «μπλε οθόνη θανάτου», καθώς οι υπολογιστές τους δεν μπορούσαν να ξεκινήσουν. Οι ειδικοί δήλωσαν, ότι κάθε επηρεαζόμενος υπολογιστής μπορεί να χρειαστεί να διορθωθεί χειροκίνητα, αλλά οι υπηρεσίες ανέκαμψαν από το βράδυ της Παρασκευής.

Καθώς η ανάκαμψη συνεχίζεται, οι ειδικοί λένε, ότι η διακοπή υπογράμμισε τις ανησυχίες, ότι πολλοί οργανισμοί δεν είναι καλά προετοιμασμένοι να εφαρμόσουν σχέδια έκτακτης ανάγκης, όταν ένα μοναδικό σημείο αποτυχίας, όπως ένα σύστημα πληροφορικής ή ένα κομμάτι λογισμικού εντός αυτού, καταρρέει.

Παρόλα αυτά οι διακοπές θα συμβούν ξανά, λένε οι ειδικοί, έως ότου ενσωματωθούν περισσότερα ενδεχόμενα στα δίκτυα και οι οργανισμοί εισαγάγουν καλύτερα εφεδρικά αντίγραφα ασφαλείας.

Εκτεταμένα προβλήματα στα αεροδρόμια

Από το Άμστερνταμ έως τη Ζυρίχη, από τη Σιγκαπούρη έως το Χονγκ Κονγκ, οι φορείς εκμετάλλευσης αεροδρομίων επισήμαναν τεχνικά προβλήματα που διέκοπταν τις υπηρεσίες τους. Ενώ ορισμένα αεροδρόμια διέκοψαν όλες τις πτήσεις, σε άλλα το προσωπικό των αεροπορικών εταιρειών έπρεπε να κάνει χειροκίνητο check-in στους επιβάτες.

Μεταξύ των εταιρειών που επηρεάστηκαν την Παρασκευή ήταν η Ryanair, η οποία ανέφερε στην ιστοσελίδα της: «Πιθανές διαταραχές σε όλο το δίκτυο λόγω παγκόσμιας διακοπής του συστήματος τρίτου μέρους … Συμβουλεύουμε τους επιβάτες να φτάσουν στο αεροδρόμιο τρεις ώρες πριν από την πτήση τους για να αποφύγουν τυχόν διαταραχές».

Το Χίθροου, το μεγαλύτερο αεροδρόμιο της Ευρώπης, δήλωσε ότι «εργάζεται σκληρά» για να πάρει τους επιβάτες «στο δρόμο τους». Εκπρόσωπος του Χίθροου δήλωσε: «Το αεροδρόμιο του Χίθροου είναι ένα από τα μεγαλύτερα αεροδρόμια της χώρας: «Συνεχίζουμε να συνεργαζόμαστε με τους συναδέλφους μας στο αεροδρόμιο για να ελαχιστοποιήσουμε τις επιπτώσεις της παγκόσμιας διακοπής της πληροφορικής στις μετακινήσεις των επιβατών. Οι πτήσεις συνεχίζουν να λειτουργούν και οι επιβάτες καλούνται να ενημερωθούν από τις αεροπορικές τους εταιρείες για τις τελευταίες πληροφορίες σχετικά με τις πτήσεις τους».

Στις ΗΠΑ, οι πτήσεις καθηλώθηκαν λόγω προβλημάτων επικοινωνίας που φαίνεται να συνδέονται με τη διακοπή. Η American Airlines, η Delta και η United Airlines ήταν μεταξύ των αερομεταφορέων που επηρεάστηκαν.

Το αεροδρόμιο του Βερολίνου σταμάτησε προσωρινά όλες τις πτήσεις την Παρασκευή. Η εταιρεία αεροπορικών αναλύσεων Cirium δήλωσε ότι 5.078 πτήσεις – 4,6% των προγραμματισμένων – ακυρώθηκαν παγκοσμίως την Παρασκευή, συμπεριλαμβανομένων 167 αναχωρήσεων από το Ηνωμένο Βασίλειο και 171 αφίξεων.

Γιάννης Κουτρουμπής/in.gr

Τι είναι η CrowdStrike και πώς προκάλεσε την παγκόσμια διακοπή λειτουργίας των Windows;

Άγνωστη για τον περισσότερο κόσμο μέχρι το παγκόσμιο «μπλακ άουτ», η CrowdStrike είναι μια εταιρεία λογισμικού κυβερνοασφάλειας. Το προϊόν της κατασκευάστηκε, με σκοπό να προστατεύσει από κατάρρευση και διακοπές λειτουργίας ζωτικά συστήματα πληροφορικής σε όλο τον κόσμο – τελικά, κατέληξε να τα «κλείσει» το ίδιο.

Η παγκόσμια διακοπή στα συστήματα πληροφορικής την Παρασκευή επηρέασε τις πτήσεις, διατάραξε τις υπηρεσίες υγείας, προκάλεσε κατάρρευση στα συστήματα πληρωμών και απέκλεισε την πρόσβαση στις υπηρεσίες της Microsoft – δημιουργώντας ένα τεράστιο «μπλακ άουτ».

Η αιτία του «μπλακ άουτ» αυτού προήλθε από μια εταιρεία κυβερνοασφάλειας, που ονομάζεται CrowdStrike, η οποία παρέχει λογισμικό σε ένα ευρύ φάσμα βιομηχανιών – και η οποία μέχρι χθες ήταν παντελώς άγνωστη στο ευρύ κοινό. Μια ενημέρωση σε ένα από τα μέρη του λογισμικού της CrowdStrike, όμως, στο Falcon Sensor, δεν λειτουργούσε σωστά, με αποτέλεσμα να «κλειδώσουν» υπολογιστές με Windows και να μην είναι διαθέσιμες υπηρεσίες σε ένα τεράστιο εύρος, παγκοσμίως, όπως είπε η εταιρεία.

Τι είναι η CrowdStrike;

Η CrowdStrike είναι μια αμερικανική εταιρεία κυβερνοασφάλειας που ιδρύθηκε το 2011 και εδρεύει στο Όστιν του Τέξας. Από την ίδρυσή της, η εταιρεία αναπτύχθηκε γρήγορα, καθώς άρχισε να προσφέρει μια σειρά από υπηρεσίες ασφαλείας, χρησιμοποιώντας λογισμικό που βασίζεται σε cloud. Έχει συγκεντρώσει εκατομμύρια σε χρηματοδότηση από εταιρείες παραγωγής ισχύος στη Silicon Valley, όπως ο βραχίονας επιχειρηματικών κεφαλαίων της Google. Απασχολεί χιλιάδες εργαζομένους και επιχειρήσεις παροχής υπηρεσιών σε χώρες σε όλο τον κόσμο, ενώ στον ιστότοπό της περηφανεύεται, ότι «προστατεύει 538 από τις εταιρείες του Fortune 1000».

Η εταιρεία σημείωσε τεράστια επιτυχία την τελευταία δεκαετία, με χρηματιστηριακή αξία περίπου 83 δισεκατομμυρίων δολαρίων στο κλείσιμο της αγοράς την Πέμπτη, αν και η τιμή της μετοχής της έπεφτε διαρκώς κατά τη διάρκεια των συναλλαγών της Παρασκευής. Η αξία της μετοχής της CrowdStrike μειώθηκε δραματικά μετά τη διακοπή, σημειώνοντας πτώση έως και 13% νωρίς την Παρασκευή.

Ενώ τα κύρια προϊόντα της εταιρείας προορίζονται να μπλοκάρουν τους χάκερ και το κακόβουλο λογισμικό, η CrowdStrike έχει επίσης επιστρατευτεί για τη διερεύνηση σημαντικών παραβιάσεων δεδομένων. Η Δημοκρατική Εθνική Επιτροπή (DNC) το 2016 ανέθεσε στο CrowdStrike να ερευνήσει το ρωσικό hack των διακομιστών DNC, ενώ η Sony Pictures χρησιμοποίησε την εταιρεία, για να εξετάσει μια κυβερνοεπίθεση του 2014 που συνδέεται με τη Βόρεια Κορέα.

Η έρευνα της CrowdStrike και οι θεωρίες συνωμοσίας του Τραμπ

Η έρευνα της CrowdStrike για την παραβίαση του DNC έπαιξε επίσης στο παρελθόν έναν μικρό αλλά αξιοσημείωτο ρόλο στην πρώτη παραπομπή του Ντόναλντ Τραμπ και στην έρευνα του ειδικού εισαγγελέα για τη ρωσική παρέμβαση στις εκλογές του 2016. Ο Τραμπ, επαναλαμβάνοντας (κατά τον προσφιλή του τρόπο) μια κατά τα άλλα ευρέως απορριφθείσα θεωρία συνωμοσίας, ότι η CrowdStrike συμμετείχε σε μια περίπλοκη συγκάλυψη εκ μέρους του DNC, ισχυρίστηκε παλιότερα ότι ο Ουκρανός πρόεδρος, Βολοντίμιρ Ζελένσκι, είχε ανάμειξη στις κατηγορίες εναντίον του.

Με πληροφορίες από Guardian