Как софт от CrowdStrike "уронил" аэропорты, банки и супермаркеты по всему миру: почему произошел глобальный сбой и затронул ли он Россию?
Произошел сбой, затронувший страны и ключевые отрасли по всей планете. Причиной тому стало некорректное обновление антивируса от CrowdStrike, в результате чего специалисты в разных уголках мира увидели так называемый синий экран смерти на устройствах с операционной системой Windows. Чем занимается CrowdStrike, кто пользуется ее антивирусом, сколько стран оказались «парализованы» из-за сбоя и затронул ли он Россию, читайте в материале «Профиля».
Что такое CrowdStrike и кто им пользуется
CrowdStrike – американская компания, основанная в 2011 году в Остине (штат Техас). Она специализируется на антивирусных технологиях, сборе и анализе данных о киберугрозах. Основным продуктом компании считается платформа Falcon.
Антивирус от CrowdStrike использует искусственный интеллект для выявления и блокировки различных угроз, проводит постоянную оценку уязвимостей и выполняет ряд других функций, завязанных на обеспечение кибербезопасности.
Программным обеспечением от американского разработчика пользуются компании из разных уголков Земли. Речь идет в том числе об IT-корпорациях, логистических, розничных и корпоративных сетях.
Какие отрасли и страны пострадали из-за глобального сбоя
Глобальный сбой серьезно повлиял в том числе на США, Великобританию, Германию, Францию, Австралию, Канаду и Японию. Он затронул множество компаний в различных секторах, включая финансы, авиаперевозки и здравоохранение.
Фактически сбой нарушил рабочие процессы, спровоцировав не только проблемы с предоставлением услуг, но и потенциальные убытки. Как результат, по планете прокатились случаи отмены авиарейсов, остановки розничных продаж, возникли проблемы с регистрацией пассажиров и банковскими операциями.
Первые сигналы пришли из Австралии, где тысячи устройств на базе Windows начали выходить из строя. Это повлияло на три крупнейшие авиакомпании страны – Qantas, Jetstar и Virgin. Сбой даже вынудил австралийские власти созвать экстренное совещание. Следом появились сообщения о проблемах у американских авиаперевозчиков: рейсы отменили у American Airlines, Delta Airlines, United Airlines и Allegiant Air.
Представители Turkish Airlines сообщили о возможных затруднениях с бронированием билетов и регистрацией. KLM из Нидерландов, индийские Air India, IndiGo и SpiceJet, немецкая Lufthansa, ирландская Ryanair и шведская Scandinavian Airlines также столкнулись с проблемами.
Испания и вовсе полностью остановила работу своих аэропортов, Германия при этом ввела частичные ограничения. Во Франции перевозчик Air France задержал часть стыковочных рейсов.
Глобальный сбой затронул и СМИ. Британская телекомпания Sky News была вынуждена прервать эфир и заменить утренние новости сообщением с извинениями за прекращение трансляции. Среди других пострадавших оказались зарубежные фондовые биржи, железнодорожные компании, больницы, почта, системы экстренной помощи и оргкомитет Олимпийских игр в Париже, передает Lenta.ru.
Предполагается, что причиной глобального сбоя стали ошибки при обновлениях программного обеспечения. Они могут возникать в результате человеческого фактора или из-за неполадок в QA-тестировании при раскатке обновлений.
Кому удалось избежать глобального сбоя
Бороться с причиной глобального сбоя пользователям посоветовали вручную, запустив безопасный режим и удалив проблемный файл из директории CrowdStrike для восстановления нормальной работы гаджетов.
Примечательно, что устройств на macOS и Linux эти проблемы не коснулись, в то время как девайсы на операционной системе Windows на время вышли из строя.
Затронул ли глобальный сбой Россию
Глобальный сбой посеял хаос по всему миру, однако Россию не затронул. В Минцифры рассказали, что сообщений о неполадках в системах российских аэропортов не поступало. Вместе с тем в ведомстве напомнили о важности импортозамещения подобных технологий.
«Ситуация с «Майкрософт» в очередной раз показывает значимость импортозамещения иностранного ПО, в первую очередь – на объектах критической информационной инфраструктуры», – цитирует сообщение пресс-службы Минцифры ТАСС.
Впоследствии в компании CrowdStrike рассказали, что выявили проблему и занимаются ее устранением. По данным корпорации, сбой не связан с инцидентом в сфере безопасности или с кибератакой. Соответствующее заявление выпустил гендиректор компании Джордж Курц.