Одна компания рушит весь мир
В различных отраслях промышленности происходят глобальные сбои информационных систем. На первый взгляд, они не связаны между собой, но на самом деле за всеми ними стоит один виновник. CrowdStrike, американская компания, работающая в сфере информационной безопасности.
Как сообщает The Register, разработчики CrowdStrike выпустили обновление для одного из своих продуктов, но код оказался «необработанным». Как выяснилось, проблема скрыта в приложении Falcon Sensor, которое CrowdStrike обновила и которое рушит IT-инфраструктуру компаний по всей планете.
К моменту публикации этой статьи CrowdStrike уже знала о проблеме и выпустила заявление по этому поводу. В настоящее время компания работает над решением проблемы.
Кто пострадал
Крупнейшие авиакомпании, особенно American Airlines, первыми столкнулись с проблемами, связанными с кодом Crowdstrike, 19 июля 2024 года. По данным CNN, особенно Delta, United и American Airlines были вынуждены отменить все рейсы из-за сбоя.
Код CrowdStrike ломает ПК на Windows, Отсюда и все сбои
В Европе один аэропорт за другим прекращает свою работу. Например, это происходит по всей Испании и уже достигло аэропортов Берлина и Цюриха (Германия), Праги (Чехия) и Схипхола (Нидерланды). Затронуты также аэропорты Дели (Индия).
По данным авиакомпании Air France, есть проблемы с регистрацией на стыковочные рейсы во Франции. В аэропорту Сиднея (Австралия) произошел сбой в системе регистрации пассажиров, в результате чего только что поднявшиеся на борт пассажиры не смогли получить свой багаж.
Эта проблема затронула и авиакомпанию Turkish Airlines. Авиакомпания Turkish Airlines проинформировала своих клиентов о широко распространенных проблемах с бронированием билетов и регистрацией.
Среди других авиакомпаний, затронутых проблемой, - Ryanair (Ирландия), SpiceJet и Indigo (Индия) и Lufthansa (Германия). Эдинбург, Цюрих, Прага, аэропорт Схипхол в Нидерландах и аэропорт Дели.
Из-за глобального технического сбоя сотрудники аэропортов в Дели, Лондоне и Париже заполняют посадочные талоны, багажные бирки и расписания рейсов вручную.
Сильно пострадала и мировая финансовая система. Первым о крупном компьютерном сбое сообщил Банк Англии, чьи платежные системы были выведены из строя CrowdStrike.
Вскоре после этого аналогичное заявление сделала Лондонская фондовая биржа. Все торги пришлось приостановить из-за компьютерного сбоя.
В Австралии, Кении и даже Японии наблюдались перебои в работе банков и других финансовых учреждений. В частности, в Японии сеть ресторанов быстрого питания McDonald's была вынуждена приостановить свою работу по всей стране из-за взлома кассовых аппаратов.
В США частично перестала работать система экстренного вызова (аналогичная российской системе 112). В Великобритании не работал телеканал Sky News, а железнодорожная компания Govia Thameslink Railways (крупнейшая в стране) объявила, что все железнодорожные перевозки могут быть приостановлены.
Даже американский интернет-регистратор доменов GoDaddy работал с перебоями, и число людей, пострадавших от CrowdStrike, скорее всего, будет расти.
На специальном треке Reddit, посвященном CrowdStrike, пользователи коллективно обсуждают этот инцидент. Один из участников дискуссии пишет. «Общая сумма ущерба, который Crowdstrike [как ИБ-компания] могла бы предотвратить за эти годы - прим. CNews - вероятно, меньше, чем эта».
Причем здесь Microsoft
По данным The Verge, обновление приложения Falcon Sensor компании CrowdStrike приводит к сбоям в работе компьютеров и ноутбуков под управлением Windows. Обновление вызывает «синий экран смерти» - сообщение о фатальном сбое системы. Перезагрузка не решает проблему.
Windows - самая популярная операционная система в мире: около 73 % компьютеров и ноутбуков во всем мире работают под управлением Windows (StatCounter, июнь 2024 г.).
CrowdStrike также нанесла ущерб облачным сервисам Microsoft. Azure, платформа облачных вычислений с тысячами пользователей по всему миру, от стартапов до крупных предприятий, также вышла из строя.
Кто стоит за CrowdStrike
Компания CrowdStrike была основана выходцем из России Дмитрием Альперовичем (ныне гражданином США) с двумя партнерами. Альперович иммигрировал в Новый Свет в 1984 году в возрасте 13 лет. Запущенная в 2011 году, компания CrowdStrike за короткое время добилась огромного успеха, проведя несколько инвестиционных раундов на сотни миллионов долларов. К 2019 году ее рыночная капитализация достигнет 10 миллиардов долларов США; на момент написания статьи ее рыночная капитализация составляла 83,5 миллиарда долларов США.
По данным Investing.com, цена акций CrowdStrike упала примерно на 12 процентов во время глобальных потрясений.
В 2016 году эксперты CrowdStrike обвинили российские спецслужбы, в основном ФСБ и ГРУ (Главное разведывательное управление), во вмешательстве в политику США. По данным «Коммерсанта», в мае 2016 г. Демократическая партия США обратилась к Crowdstrike с просьбой оказать содействие в расследовании инцидента, в ходе которого был взломан сервер электронной почты партии и похищена вся переписка. Согласно отчету о расследовании Crowdstrike, агенты российской разведки взломали электронный ящик и опубликовали информацию в письмах.
Россию пока это не коснулось
Массовый сбой систем не дошел до России, по крайней мере, до авиакомпаний. Сотрудники авиакомпании Red Wings пишут, что наши перевозчики «уже давно перешли на отечественное ПО для бронирования авиабилетов».
По нашим данным, во всех крупных аэропортах России, пока нет никаких проблем.
