В США, Португалии, Нидерландах, Новой Зеландии, Австралии, Индии, Великобритании, Испании и Германии задержаны сотни рейсов из-за сбоя Windows. Помимо этого, нарушена работа нескольких банков и теле- и радиовещательных корпораций.
«Новая-Европа» собрала главное, что известно об инциденте.
Фото: Пассажиры во время инцидента в аэропорту Мадрида, 19 июля 2024 года. Фото: Elena Rodriguez / Reuters / Scanpix / LETA
Что произошло?
Аэропорт Берлин-Бранденбург приостановил работу из-за технических проблем. Сообщается, что самолеты не могут ни взлететь, ни совершить посадку. Также с «инцидентом в компьютерной системе» столкнулись аэропорты Испании. Оператор аэродрома Aena предупредил, что из-за этого там могут быть задержки рейсов. Проблемы с процессами оформления билетов, регистрации и бронирования испытывает авиакомпания Turkish Airlines.
В США из-за проблем со связью полеты приостановили три крупные авиакомпании American Airlines, United и Delta. Федеральное авиационное управление сослалось на проблемы со связью, но не сообщило, как долго продлится «остановка».
В Австралии технический сбой помимо авиакомпаний затронул операторов связи, супермаркеты и банки. В Новой Зеландии также пострадали банковские системы.
В Великобритании проблемы наблюдаются у поездов на железной дороге, а также в вещании Sky News. Помимо этого Лондонская фондовая биржа не может публиковать новости.
В аэропортах США, Великобритании, Индии, Португалии, Нидерландов и других стран произошел коллапс. Вместо расписания рейсов на табло высвечиваются «синие экраны смерти», расписание рейсов пишут от руки на маркерных досках, также вручную заполняют посадочные талоны.
Около 14:00 мск в Microsoft заявили, что основная причина сбоя устранена. «Однако остаточное воздействие продолжает сказываться на некоторых приложениях и службах Microsoft 365. Мы проводим дополнительные мероприятия по устранению последствий», — написала корпорация в X.
Microsoft также отметила, что пострадавшие компании и пользователи могут обратиться в службу поддержки CrowdStrike, так как ошибка в обновлении одного из продуктов этой компании стала причиной глобального сбоя.
Причины
В США причиной неполадок, вероятно, стал сбой в работе облачной платформы для хранения данных Microsoft Azure. Компания уже заявила, что предпринимает «меры по смягчению последствий» и расследует проблему, влияющую на доступ пользователей к различным приложениям и службам Microsoft 365.
Австралийские власти считают, что перебои связаны с деятельностью компании CrowdStrike, занимающейся кибербезопасностью, и не являются результатом кибератаки. После очередного обновления на устройствах Windows появились синие «экраны смерти» (BSOD), затем компьютеры стали уходить в бесконечную перезагрузку (Boot Loop). В CrowdStrike отметили, что знают о проблемах.
«Компания CrowdStrike выпустила новое обновление контента, которое устраняет предыдущее ошибочное обновление и последующие проблемы с хостом. После того как ваши устройства получат это обновление, вам может потребоваться перезагрузка, чтобы изменения вступили в силу и проблемы с синим экраном (BSOD) были устранены», — сообщили в Tesserent, специализирующейся на кибернетических решениях.
О том, что причиной сбоя стала система CrowdStrike Falcon, пишет также CNN. Вероятно, проблемы возникли из-за обновления программного обеспечения, которое внедрили без надлежащего тестирования.
CEO CrowdStrike Джордж Куртц написал в X, что сбой не был связан с проблемами безопасности или кибератакой. По его словам, проблема выявлена и изолирована.
«Проблема была выявлена и изолирована, „фикс“ [программа, исправляющая ошибку] был внедрен. Мы направляем клиентов на портал поддержки для получения последних обновлений и будем продолжать предоставлять полные и непрерывные обновления на нашем сайте», — написал Куртц.
Мнения
Профессор Джилл Слэй, заведующая кафедрой кибербезопасности университета Южной Австралии, заявила, что «глобальные последствия» «огромны», но делать выводы о его причинах пока «рано».
«Некоторые связывают это с услугами безопасности, предлагаемыми CrowdStrike. Другие связывают это с Microsoft или Amazon. На данном этапе еще рано делать выводы», — отметила она.
По ее мнению, «перебои в работе могут быть результатом неправильной конфигурации у одной из этих компаний или „вмешательства« между их продуктами». Также она не исключает, но называет маловероятной версию о бреши в системе безопасности.
Российский Минюст заявил, что в стране не было зафиксировано неполадок, которые могут быть связаны с глобальным сбоем. В министерстве добавили, что произошедшее с Windows еще раз показало значимость импортозамещения иностранного ПО.
В пресс-службе московского аэропорта Домодедово сказали, что готовы предложить партнерам российскую резервную систему регистрации «Астра». В Red Wings добавили, что из-за перехода на российскую систему бронирования российские авиакомпании не столкнулись с проблемами во время глобального сбоя.
Обновляется.
