Sự cố CrowdStrike làm sập các sân bay, ngân hàng dựa trên Windows và hơn thế nữa

Nhiều người dùng thức dậy sáng nay với tin xấu vào giữa kỳ nghỉ hè do sự cố hệ thống máy tính của một số công ty. Đặc biệt, bản cập nhật CrowdStrike mới nhất dường như đứng sau việc đóng băng các hệ điều hành Windows của Microsoft, được sử dụng rộng rãi nhất ở cấp độ công ty. Các ngân hàng, nhà khai thác sân bay và hàng không, nhà bán lẻ trực tuyến, công ty bảo hiểm, dịch vụ khẩn cấp và vận tải, công ty năng lượng, v.v. đều đang bị ảnh hưởng trên toàn thế giới.

CrowdStrike là nền tảng an ninh mạng dựa trên đám mây phục vụ nhiều công ty dựa trên Windows này. Công ty Texas không có mối quan hệ trực tiếp với công ty ở Washington, nhưng đó là công ty mà các tập đoàn dựa vào, hoặc được sử dụng để dựa vào, trớ trêu thay, bảo vệ họ khỏi các cuộc tấn công mạng và các mối đe dọa bảo mật kỹ thuật số khác.

Tuy nhiên, vấn đề lần này không phải là tin tặc, mà là sự ổn định của chính phần mềm. Nhân viên, theo báo cáo của hàng trăm người dùng trên phương tiện truyền thông xã hội, đã thức dậy với cái được gọi là BSOD, hay "Màn hình xanh chết chóc", khi khởi động máy tính Windows của họ, mất điện máy tính khiến họ không thể làm việc hiệu quả.

Sự cố nghiêm trọng này đang dẫn đến các tình huống tiền sử kỹ thuật số như "Y2K bug". Trong trường hợp của AENA ở Tây Ban Nha, các kênh xã hội đang hiển thị hình ảnh của các sân bay Tây Ban Nha với màn hình bị tắt (và do đó bỏ qua thông tin lên máy bay và cổng), và khách du lịch đang thấy cách họ phải làm thủ tục như thể họ đã ở trong thế kỷ trước.

Bản thân Microsoft đang bị ảnh hưởng ngoài hình ảnh mà lỗi máy tính mang lại cho hệ điều hành Windows của nó. Tập trung hơn bao giờ hết vào các dịch vụ, nó không còn chỉ là vấn đề khởi động máy tính hoặc phần cứng: những người dùng khác báo cáo rằng nền tảng Office 365 của nó cũng ngừng hoạt động (cùng với OneDrive lưu trữ đám mây), vì vậy những người lao động đã bắt đầu ngày làm việc bình thường của họ nên cảnh giác với việc sao lưu tệp của họ cục bộ trong thời điểm hiện tại.

Thông tin có sẵn cho đến nay là rất khan hiếm, đặc biệt là trong sự hoảng loạn của tất cả các công ty bị ảnh hưởng vào đầu giờ thứ Sáu. Rõ ràng, các công ty này đã cam kết chung chung "chúng tôi đang làm việc để giải quyết nó càng sớm càng tốt", nhưng có vẻ như, tại thời điểm này, mọi thứ phụ thuộc vào sự can thiệp của chính CrowdStrike.

Và phản ứng của CrowdStrike là gì? Công ty bảo mật, theo các cơ quan như Reuters, cho đến nay đã tự giới hạn trong việc thừa nhận vấn đề, mà họ đổ lỗi cho một trong những hệ thống con của mình, được gọi là Falcon Sensor. Tác nhân này hoạt động như một trung gian hoặc liên lạc giữa các thiết bị đầu cuối và các dịch vụ bảo vệ mạng trung tâm trên đám mây. Từ tin nhắn máy trả lời tự động được các đại lý nhận được khi gọi dịch vụ khách hàng:

"CrowdStrike nhận thức được các báo cáo về sự cố trên máy chủ Windows liên quan đến Cảm biến Falcon".

Chúng tôi sẽ tiếp tục cập nhật mục này với những tin tức mới nhất và các giải pháp khả thi được đề xuất bởi người dùng và công ty bị ảnh hưởng.