Companii din întreaga lume, afectate de o uriașă problemă IT cauzată de firma de securitate Crowdstrike

Companiile din întreaga lume raportează vineri întreruperi IT, inclusiv erori „blue screen of death” pe calculatoarele lor, întreruperi care au devenit deja unele dintre cele mai răspândite perturbări IT din ultimii ani. Problema a afectat companii din diverse sectoare, de la bănci, lanțuri alimentare și case de brokeraj, până la organizații de știri, rețele feroviare și companii aeriene.

În Marea Britanie, Bursa de Valori din Londra, aeroportul din Edinburgh și Ryanair au raportat întreruperi în serviciile lor, în timp ce companiile aeriene indiene IndiGo, Akasa și SpiceJet au raportat că sistemele lor de check-in din unele aeroporturi nu mai funcționau, avertizând pasagerii că zborurile lor ar putea fi întârziate.

KLM a anunțat pe Twitter că este foarte greu pentru a opera zborurile și astfel a anulat sau întârziat multe dintre acestea, în plin sezon turistic.

Aeroportul din Hong Kong a văzut cum sistemele sale de check-in au căzut, iar South China Morning Post raportează că întreruperea a lăsat „aeroportul internațional în haos”. Aeroportul din Delhi a declarat că o întrerupere globală a afectat unele dintre serviciile sale.

Televiziunea Sky News a întâmpinat probleme în difuzarea în direct în această dimineață din cauza infrastructurii IT blocate, a scris pe Twitter președintele executiv al firmei, David Rhodes. New Zealand Herald a raportat că și serviciile bancare din țară au fost afectate de această problemă.

Mulți clienți au raportat că nu au reușit să repornească calculatoarele cu Windows. Întreruperea vine la scurt timp după ce Microsoft a confirmat probleme de serviciu cu aplicațiile sale Microsoft 365 joi seara, ceea ce a afectat mai multe companii aeriene, inclusiv Delta și United din Statele Unite. Pagina de status a serviciilor Microsoft spune că problemele sunt în curs de rezolvare.

Nu este un atac cibernetic

Este de remarcat faptul că întreruperile nu par să fie rezultatul unui atac cibernetic. Mai multe companii și experți în securitate au arătat cu degetul spre firma de securitate CrowdStrike, iar compania australiană de energie AGL a dat vina direct pe o actualizare de la firmă. Software-ul firmei este utilizat pe scară largă în întreprinderi pentru gestionarea securității pe dispozitive și servere Windows.

O postare pe forumurile de suport CrowdStrike a recunoscut problema, spunând că compania a primit rapoarte despre crash-uri legate de o actualizare de conținut.

Cum se poate rezolva problema, dacă aveți un calculator Windows și Crowdstrike

Pentru rezolvarea problemei este necesară intervenția departamentului IT sau intervenția fizică pe calculatorul afectat. Se repornește în Safe Mode, iar acolo se execută comenzile prin care se șterg fișierele afectate.

BSOD > Troubleshoot > Advanced Options > Command Prompt, then run the command “move C:\Windows\System32\drivers\CrowdStrike C:\Windows\System32\drivers\CrowdStrike.bak”

Login to Safe Mode
Press and hold the F8 key as your computer restarts. You need to press F8 before the Windows logo appears.
1.Boot Windows into Safe Mode
2.Navigate to the C:\Windows\System32\drivers\CrowdStrike directory
3.Locate the file matching “C-00000291*.sys”, and delete it.
4.Boot the computer normally.