Μια εταιρεία ψηφιακής ασφάλειας φέρεται να βρίσκεται πίσω από την παγκόσμια κατάρρευση σε διάφορα ηλεκτρονικά συστήματα που συνδέονται με την Microsoft.
Αυτό που θα μπορούσε να χαρακτηριστεί και ως μίνι ψηφιακό μπλακ άουτ έπληξε τα συστήματα της Microsoft παγκοσμίως και επηρέασε τις ανέπαφες πληρωμές τα αεροπορικά ταξίδια ακόμα και το παγκόσμιας εμβέλειας βρετανικό ειδησεογραφικό δίκτυο SkyNews.
Η εταιρεία που μπορεί να συνδέεται με το περιστατικό είναι η Crowdstrike, σύμφωνα με την βρετανική εφημερίδα Express.
O τεχνολογικός γίγαντας αξίας δισεκατομμυρίων
Η Crowdstrike είναι ένας τεχνολογικός γίγαντας που πιστεύεται ότι αξίζει πάνω από 80 δισεκατομμύρια δολάρια. Η ακριβής αιτία, η ακριβής φύση και η κλίμακα της διακοπής λειτουργίας δεν ήταν ξεκάθαρες, με τη Microsoft να φαίνεται να υπονοεί στις αναρτήσεις της Χ ότι η κατάσταση βελτιώνεται. Ωστόσο, κλιμακούμενες διακοπές σε ψηφιακές λειτουργίες εξακολουθούσαν να αναφέρονται σε όλο τον κόσμο ώρες αργότερα, επισημαίνει το βρετανικό μέσο.
Το Sky News διακόπηκε, ενώ η μεγαλύτερη σιδηροδρομική εταιρεία της Βρετανίας προειδοποίησε τους επιβάτες να αναμένουν διαταραχές λόγω «εκτεταμένων προβλημάτων στα συστήματα πληροφορικής».
Η αεροπορική εταιρεία Ryanair έχει επίσης αντιμετωπίσει προβλήματα, προειδοποιώντας: «Πιθανές διαταραχές σε όλο το δίκτυο (Παρ 19 Ιουλίου) λόγω παγκόσμιας διακοπής συστήματος τρίτου μέρους».
Ένας χρήστης του X δημοσίευσε ένα στιγμιότυπο οθόνης μιας ειδοποίησης από την Crowdstrike, η οποία ανέφερε ότι η εταιρεία γνώριζε «αναφορές για κατάρρευση σε υπολογιστές Windows» που σχετίζονται με την πλατφόρμα Falcon Sensor.
Η ειδοποίηση δημοσιεύτηκε σε έναν ιστότοπο της Crowdstrike που προστατεύεται με κωδικό πρόσβασης και δεν μπορούσε να επαληθευτεί, επισημαίνει η Exrpess, ενώ η Crowdstrike δεν απάντησε σε αίτημα για σχόλια.
Ποια είναι η Crowdstrike
Ο ιστότοπος της Crowdstrike με έδρα την Καλιφόρνια την περιγράφει ως «επαναπροσδιορίζοντας την ασφάλεια με την πιο προηγμένη cloud-native πλατφόρμα στον κόσμο που προστατεύει και ενεργοποιεί τους ανθρώπους, τις διαδικασίες και τις τεχνολογίες που οδηγούν τις σύγχρονες επιχειρήσεις».
Η εταιρεία «διασφαλίζει τους πιο κρίσιμους τομείς κινδύνου», για να κρατήσει τους πελάτες μπροστά από τους σημερινούς αντιπάλους και να σταματήσει τις παραβιάσεις.
Προσθέτει: «Με τη βοήθεια του CrowdStrike Security Cloud, η πλατφόρμα CrowdStrike Falcon αξιοποιεί δείκτες επίθεσης σε πραγματικό χρόνο, πληροφορίες για απειλές σχετικά με την εξελισσόμενη τεχνική των αντιπάλων και εμπλουτισμένη τηλεμετρία από όλη την επιχείρηση για να παρέχει υπερ-ακριβείς ανιχνεύσεις, αυτοματοποιημένη προστασία και αποκατάσταση, προηγμένο ''κυνήγι'' απειλών και ιεραρχημένη παρατήρηση ευάλωτων σημείων».
Μια «προβληματική» αναβάθμιση μπορεί να προκάλεσε την κατάρρευση
«Με την CrowdStrike, οι πελάτες επωφελούνται από ανώτερη προστασία, καλύτερες επιδόσεις, μειωμένη πολυπλοκότητα και άμεση απόδοση». Από τον Ιούλιο του 2024, η CrowdStrike έχει χρηματιστηριακή αξία 65 δισεκατομμυρίων λιρών (82,61 δισεκατομμυρίων δολαρίων).
Ο Toby Murray, ο οποίος είναι αναπληρωτής καθηγητής στη Σχολή Υπολογιστικών και Πληροφοριακών Συστημάτων στο Πανεπιστήμιο της Μελβούρνης στην Αυστραλία, πρότεινε ότι μια «προβληματική» ενημέρωση ενός προϊόντος της CrowdStrike πιθανόν να προκάλεσε το χάος. Ο ίδιος εξήγησε: «Το CrowdStrike Falcon έχει συνδεθεί με αυτή την εκτεταμένη διακοπή λειτουργίας».
Το Falcon είναι σε θέση να επηρεάσει τον τρόπο με τον οποίο συμπεριφέρονται οι υπολογιστές στους οποίους είναι εγκατεστημένο, συνέχισε ο καθηγητής Murray.
Είπε: «Για παράδειγμα, αν ανιχνεύσει ότι ένας υπολογιστής έχει μολυνθεί με κακόβουλο λογισμικό που αναγκάζει τον υπολογιστή να συνδεθεί με έναν επιτιθέμενο παράγοντα, τότε το Falcon θα μπορούσε ενδεχομένως να εμποδίσει την επικοινωνία αυτή. Εάν το Falcon πάσχει από δυσλειτουργία, τότε θα μπορούσε να προκαλέσει εκτεταμένη διακοπή λειτουργίας για δύο λόγους - πρώτον: Το Falcon είναι ευρέως διαδεδομένο σε πολλούς υπολογιστές, και δεύτερον: λόγω της προνομιακής φύσης του Falcon.
«Το Falcon μοιάζει λίγο με το λογισμικό προστασίας από ιούς: ενημερώνεται τακτικά με πληροφορίες σχετικά με τις τελευταίες διαδικτυακές απειλές (ώστε να μπορεί να τις εντοπίζει καλύτερα). Έχουμε σίγουρα δει στο παρελθόν ενημερώσεις αντι-ιών να προκαλούν προβλήματα. Είναι πιθανό η σημερινή διακοπή λειτουργίας να προκλήθηκε από μια προβληματική ενημέρωση του Falcon», σημείωσε ο καθηγητής.