Последствия ощутили на себе десятки миллионов человек, а также компании в США, Европе и странах Азии. Причиной масштабного сбоя стало некорректное обновление антивируса американской компании CrowdStrike
Масштабный сбой в операционной системе Windows затруднил функционирование банков, аэропортов, железных дорог, фондовых бирж, СМИ и ряда других отраслей по всему миру.
Первые сообщения о проблемах стали появляться в пятницу утром, 19 июля. И очень быстро стало понятно, что это массовый сбой. Компьютеры, на которых «поломалась» Windows, были не только у домашних пользователей, но и у многих компаний и организаций в США, Великобритании, Германии, Испании, Арабских Эмиратах, Японии, ЮАР и других странах.
Пользователи сообщали о сбоях в работе банков, карт платежных систем Visa и Mastercard. В Израиле сбой затронул некоторые больницы, а также почтовую службу. Лондонская фондовая биржа заявляла о проблемах в работе на фоне глобального сбоя. Банк Англии сообщил, что из-за сбоя вышла из строя его система платежей. В американском штате Аляска были недоступны телефоны службы экстренных вызовов 911.
Но больше всего, наверное, пострадал от глобального сбоя транспорт. Сначала американские авиакомпании Delta, United Airlines и American Airlines сообщили об отмене рейсов. Потом проблемы возникли у Turkish Airlines, Ryanair, Lufthansa. Во многих аэропортах из-за сбоя стали выдавать рукописные посадочные талоны. А сами пассажиры не очень понимали, что им делать. Вот что рассказала в эфире телеканала Sky News женщина, которая вместе с шестилетним сыном собиралась вылететь из шотландского Эдинбурга в швейцарскую Женеву:
«Мы должны были вылететь этим утром в 7 утра, прошли через службу безопасности, а потом поднялся шум, и экраны не обновлялись, на них просто висело сообщение «ждем выхода на посадку». Через пару часов объявили о выходе на посадку, мы добрались до выхода, прождали там около часа. А потом я поговорила с девушкой из авиакомпании, и она сказала, что рейс отменен. Они и сами не знали об этом».
Кстати, и сам британский телеканал Sky News, показавший в эфире сюжет из аэропорта Эдинбурга, был вынужден на некоторое время прервать вещание из-за сбоя Windows. Американские журналисты пообщались с пассажирами в аэропорту Нового Орлеана, и вот что они рассказали:
— Мы пробыли здесь минут 45. Очередь если и продвинулась, то на несколько дюймов. Я отправляюсь в Портленд, штат Мэн, к семье. О сбое я узнал, когда ехал в аэропорт на такси. По приезде мы встали в очередь. Сотрудники сразу же ее закрыли и сказали, что сомневаются в том, что будут какие-либо рейсы выполнены. У меня планировалось большое семейное воссоединение. У нас много кто должен был прилететь. Теперь все зависит от того, как быстро мы сможем выбраться, прилететь туда и повидаться с семьей.
— Вчера была ужасная погода, они отменили мой рейс в Милоуки, перебронировали на сегодняшнее утро — и вот я здесь. Это совсем не весело.
Одна из самых первых версий — хакерская атака, но она не подтвердилась. Как оказалось, причиной глобального сбоя стало некорректное обновление платформы для защиты компьютера от киберугроз американской компании CrowdStrike. Сама компания это подтвердила. Она сообщила, что решение для восстановления работы Windows уже найдено, опубликована пошаговая инструкция.
Проблемы затронули и облачную платформу Microsoft. Оказалось, что на компьютерах, которые ее обслуживают, тоже был установлен софт от CrowdStrike. Из-за этого у тех пользователей, чьи компьютеры сбой не затронул, все равно возникли проблемы, в частности с офисным пакетом Microsoft 365 и платформой для корпоративных коммуникаций Microsoft Teams. Правда, компания, которую основал Билл Гейтс, довольно быстро все починила.
CrowdStrike, из-за которой поломались компьютеры под управлением Windows, приобрела мировую славу в 2016 году. Во время президентских выборов в США к ней за расследованием обратились представители Демпартии. CrowdStrike заявила, что за взломом почтовых ящиков демократов и обнародованием компромата на соратников тогдашнего кандидата в президенты Хиллари Клинтон стоят российские спецслужбы. Позже стало известно, что это не соответствует действительности.
Смотрите также:
Можно ли предотвратить кражу персональных данных?Во что вложиться, чтобы не проиграть?Импортозамещение технологий: плюсы и минусыКак успешно противостоять мошенникам?Объекты особого регулирования: что их ждет?Эффективные способы защиты бизнеса
К вечеру в Microsoft заявили о постепенной стабилизации ситуации, там отметили, что работают над устранением неполадок.
При этом масштабный сбой Windows практически не затронул Россию. Все дело в том, что у нас софт от CrowdStrike почти никто не использует. Продолжает бизнес-консультант по информационной безопасности компании Positive Technologies Алексей Лукацкий:
Алексей Лукацкий бизнес-консультант по информационной безопасности компании Positive Technologies «Дело в том, что CrowdStrike вообще отсутствовал в России. У них не было никогда ни офиса, ни представительства, и через партнеров они особо не работали. В России всего было несколько клиентов CrowdStrike — и то в основном глобальных компаний. Но если бы это был не CrowdStrike, а какая-то другая американская компания в области кибербезопасности, то здесь бы, да, сработали санкции, потому что с 2022 года все эти компании покинули страну, а, соответственно, заказчики за эти два года уже импортозаместились и перешли на отечественное программное обеспечение в области кибербезопасности».
Многим айтишникам в разных странах отдыхать в этот уик-энд точно не придется: они будут устранять последствия глобального сбоя. Ну а обычные люди обсуждают сбой в соцсетях. Многие относятся к этому с иронией. Одна из самых популярных шуток: спасибо Windows — выходные начались на день раньше обычного.