A leállás mögött egy hibás frissítés áll, amely a Windows rendszert futtató számítógépek összeomlását okozta. Emiatt világszerte töröltek repülőjáratokat, egyes vállalkozások nem tudtak kártyás fizetéseket fogadni, a kórházak pedig kénytelenek voltak leállítani a műtéteket.
A Microsoft becslése szerint világszerte mintegy 8,5 millió számítógépet érintett a közelmúltban bekövetkezett globális informatikai leállás. Ez az első alkalom, hogy a vállalat számszerűsítette a leállás mértékét, és ez alapján ez lehetett az eddigi legsúlyosabb kiberesemény.
A Microsoft hivatalos blogján a vállalat azt írta, hogy bár a hiba a Windows rendszert futtató számítógépek kevesebb mint egy százalékát érintette, "a széles körű gazdasági és társadalmi hatások tükrözik a Crowdstrike használatát a számos kritikus szolgáltatást működtető vállalatnál".
A hibát a Crowdstrike biztonsági cég által kiadott hibás frissítés okozta, amely a Windowst futtató számítógépek összeomlásához vezetett.
Ez csütörtöktől péntekig a világ nagy részén óriási nehézségeket okozott: egyes repülőjáratok nem tudtak felszállni vagy leszállni, egyes vállalkozások nem tudtak kártyás fizetéseket fogadni, néhány kórház pedig kénytelen volt leállítani a műtéteket.
A Crowdstrike vezérigazgatója, George Kurtz bocsánatot kért a káoszért, és pénteken késő este közölte, hogy a vállalat kiadott egy javítást, a számítógépek lassan visszatérnek a normális működéshez, de figyelmeztetett, hogy "eltarthat egy ideig", amíg minden rendszer normálisan működik.
"Nem voltam annyira meglepve, hogy egy hiba súlyos globális digitális zavarokat okozott. Az viszont meglepett, hogy az ok egy nagyon elismert kiberbiztonsági cég szoftverfrissítése volt," mondta Ciaran Martin, az Egyesült Királyság Nemzeti Kiberbiztonsági Központjának korábbi vezetője.
"Az iparágban már régóta beszélünk arról, hogy az internet alapvető részei, ezek az apró tevékenység- és infrastruktúra-elemek, amelyek az egészet megalapozzák, eleve törékenyek, és ha ezek elromlanak, annak nagyon komoly globális következményei lehetnek," tette hozzá.
Eközben a brit hírszerzési és biztonsági szervezet, a GCHQ korábbi kiberügyi vezetője hangsúlyozta: az üzemzavar rávilágított arra, hogy a legtöbb ember mennyire függ a számítógépes rendszereitől, és hogy az ehhez hasonló zavarok milyen pusztító hatással járhatnak.
"Ez is azt hangsúlyozza, hogy a függőség és a sebezhetőség világában élünk, és hogy fennakadások előfordulhatnak és meg is fognak történni, és az informatika a mindennapi működésünk, vállalkozásaink, gazdaságunk, életünk minden elemének középpontjában áll. Tehát ilyesmi továbbra is meg fog történni," mondta Sally Walker.
Walker figyelmeztetett a "rosszindulatú" szereplőkre is, akik kihasználják a leállás körüli zűrzavart.
Ezt az üzenetet a Nemzeti Kiberbiztonsági Központ is megerősítette, és arra figyelmeztette a lakosságot és a vállalkozásokat, hogy legyenek résen az adathalász kísérletekkel szemben.
A német kormány informatikai biztonsági ügynöksége szintén arra figyelmeztetett, hogy a kiberbűnözők adathalászattal, hamis weboldalakkal és egyéb csalásokkal próbálják kihasználni a helyzetet, és hogy "nem hivatalos" szoftverkódok vannak forgalomban.
A globális kiesés okozta hatalmas fennakadások ellenére Sally Walker szerint azonban a kockázati nyilvántartások nem változtak.
"A kockázati nyilvántartásaink, az arra vonatkozó elképzeléseink, hogy mi romolhat el, nem változnak egy ilyen incidens miatt. A valóság az, hogy a kockázat minden nap létezik," mondta.