"Синій екран смерті" і ефект доміно: чому наслідки збою Windows стали глобальними і що буде далі

По всьому світу 19 липня транспортні компанії, поштові сервіси та банки зіштовхнулися із глобальним збоєм Windows. Комп'ютери з цією операційною системою зазнали невдалого оновлення та отримали критичну проблему з програмним забезпеченням Falcon Sensor від CrowdStrike. Їхні екрани показували "синій екран смерті".

Серед жертв CrowdStrike – американські компанії та сервіси Amazon Web Services, Microsoft 365, Azure, Instagram, eBay, Visa, AT&T, низка авіакомпаній. В Україні збій відчули Нова Пошта, Monobank, Vodafone, Sens Bank.

Компанія CrowdStrike оперативно визнала наявність проблеми і зайнялася з'ясуванням причини. До роботи підключилися й у Microsoft. Але наслідки збою досі відчувають на собі у світі.

24 Канал розібрався у ситуації та пояснює, чому наслідки цього збою відчуватимуться ще довго. 

До теми Збій в роботі Windows: що таке CrowdStrike і чому користувачі стикаються з синім екраном смерті

Скільки комп'ютерів постраждало

За даними Microsoft, від глобального збою через оновлення Falcon Sensor постраждали 8,5 мільйона пристроїв з Windows – це менше одного відсотка усіх пристроїв з встановленою операційною системою від Microsoft.

Збій вразив системи охорони здоров'я, авіакомпанії, порти, компанії та уряди. Серед постраждалих компаній – McDonald's, служби доставки UPS і FedEx, авіакомпанії United Airlines, Delta Air Lines, American Airlines, Lufthansa, Air France-KLM і Ryanair, банки JPMorgan Chase & Co, Nomura Holdings, Bank of America Corp.

Українські сервіси – Нова Пошта, Vodafone та Sens Bank – уже у день збою, 19 липня, повідомили про відновлення роботи.

Хоча оновлення програмного забезпечення можуть іноді викликати збої, настільки масштабні випадки, як з CrowdStrike, відбуваються нечасто. За нашими оцінками, оновлення CrowdStrike зачепило 8,5 мільйона пристроїв з Windows, чи менше одного відсотка всіх комп'ютерів з Windows,
– мовиться у блозі Microsoft від 20 липня.

У корпорації стверджують, що попри малу частку пристроїв, що постраждали, серйозні економічні та соціальні наслідки демонструють, що CrowdStrike використовують організації, що надають вкрай важливі послуги. Після збою у CrowdStrike допомогли Microsoft створити рішення, яке дозволить швидше подолати наслідки.

Читайте також Масштабний збій у роботі Windows порушив роботу банків, аеропортів і екстрених служб світу

Синій екран смерті / Alpha / Flickr

Під час самого збою Microsoft радила користувачам перезавантажити Windows до 15 разів.

Масштабні наслідки від збою

У США уже третій день з початку збою скасовано понад 1000 авіарейсів, повідомляє CNN. Тисячі пасажирів застрягли в аеропортах. За даними сервісу FlightAware.com, у неділю, 21 липня, було скасовано понад 1200 рейсів у США, понад 5000 рейсів затримувалися. Понад 600 зі скасованих рейсів – авіакомпанії Delta Airlines.

За інформацією аналітичної компанії Cirium, авіакомпанії скасували 1848 рейсів переважно в США, також постраждали Австралія, Індія та Канада.

Збій мав наслідки й в інших галузях:

• було порушено роботу Лондонської фондової біржі;
• не працювали тисячі банкоматів, зокрема найбільшого американського холдингу JPMorgan Chase;
• Marsh, найбільша у світі страхова брокерська компанія, заявила, що десятки її клієнтів готуються подати претензії з приводу збою;
• лікарі Національної служби охорони здоров’я Великобританії не змогли отримати доступ до знімків, аналізів крові та історії пацієнтів;
• постраждали служба 911 і служба екстреної допомоги Нью-Йорка – оператори бачили вхідні дзвінки, але не могли на них відповісти;
• автовиробник Renault був змушений зупинити виробництво на своїх заводах;
• гендиректор Tesla Ілон Маск заявив про припинення використання програми CrowdStrike. За його словами, збій призвів до порушень у ланцюгу постачань.

Постраждали також федеральні агентства США, зокрема ФБР та Мін'юст. Збій зачепив частину службових пристроїв, повідомляє Bloomberg.

"Ефект доміно" збою відчувався й в інших органах влади США – у Держдепі, Мінфіні тощо. Пентагон виявився одним з небагатьох відомств, які не зазнали проблем від збою CrowdStrike. Законодавці, які відвідали Національний з'їзд Республіканської партії в Мілуокі, опинилися серед тисяч мандрівників, які застрягли в аеропортах через збій.

Як виправляють наслідки 

Компанія, що базується в Остіні, штат Техас, заявила, що на кінець 2023 року мала понад 29 000 бізнес-клієнтів, і в маркетингових матеріалах стверджувала, що її програмне забезпечення використовують більш ніж половина зі списку Fortune 500.

CrowdStrike є основним постачальником програмного забезпечення, яке захищає бізнес від атак програм-вимагачів. За даними дослідницької компанії IDC, CrowdStrike контролює близько 18% світового ринку так званого "сучасного" програмного забезпечення для виявлення кінцевих точок і реагування на нього вартістю 8,6 мільярда доларів, трохи випереджаючи головного конкурента Microsoft. Програмне забезпечення компанії вважається одним із найкращих засобів захисту від усіх нових хакерських загроз, які використовують штучний інтелект із традиційними стратегіями безпеки, щоб намагатися не відставати від зловмисників.

За оцінками аналітичної компанії Gartner, частка доходів CrowdStrike на глобальному ринку корпоративної безпеки кінцевих точок, яка передбачає сканування ПК, телефонів та інших пристроїв на предмет кібератак, більш ніж удвічі перевищує частку його трьох найближчих конкурентів: Trellix, Trend Micro і Sophos. 

До теми Це не кібератака: генеральний директор CrowdStrike прокоментував збої по всьому світу

Джордж Куртц, гендиректор CrowdStrike / Wikipedia

Під час останнього звіту CrowdStrike про прибутки в червні гендиректор Джордж Куртц заявив, що після серії гучних кіберінцидентів, які вплинули на техногігантів, сталася "широка криза довіри серед команд безпеки та ІТ-команд у клієнтській базі безпеки Microsoft". 

CrowdStrike, заснована у 2011 році, згодом заявила про сплеск попиту після того, як на початку 2024 року Microsoft заявила, що її системи були зламані хакерами інших держав. У травні компанія випустила продукт, призначений для роботи разом із власним інструментом антивірусного захисту Microsoft Defender.

В день збою Куртц вибачився перед клієнтами CrowdStrike та підкреслив, що інцидент не був кібератакою, наполягаючи на тому, що клієнти CrowdStrike залишаються повністю захищеними.

Експерти вважають, що на усунення глобального збою можуть піти тижні, пише Financial Times.

Це перший випадок, коли широко розгорнутий агент безпеки, призначений для захисту машин, фактично викликає їх поломку,
– наводить видання слова Ніла Макдональда, аналітика ІТ-консалтингової компанії Gartner.

Єдиним "порятунком" для користувачів Windows, які постраждали від "синього екрана смерті", є перезавантаження комп'ютера та ручне видалення невдалого оновлення файлу CrowdStrike, що потребує безпосереднього доступу до кожного пристрою.

За словами експертів, це означає, що для компаній із тисячами пристроїв Windows або дефіцитом ІТ-працівників для адміністрування змін можуть знадобитися дні або тижні.