Uma atualização de software causou estragos em sistemas de computadores em todo o mundo nesta sexta-feira (19), suspendendo voos, forçando algumas emissoras a sair do ar e afetando serviços bancários e de saúde.
Uma atualização de um produto oferecido pela empresa global de segurança cibernética CrowdStrike parece ter sido o gatilho, afetando clientes que usam o sistema operacional Windows, da Microsoft. A Microsoft informou que o problema já havia sido corrigido.
O presidente-executivo da CrowdStrike, George Kurtz, afirmou na plataforma de rede social X que a empresa estava “trabalhando ativamente com clientes afetados por um defeito encontrado em uma única atualização de conteúdo para hosts do Windows” e que uma correção estava sendo implantada.
“Este não é um incidente de segurança ou ataque cibernético”, disse Kurtz no post.
Efeito
Na manhã de hoje, importantes companhias aéreas dos Estados Unidos – American Airlines, Delta Airlines e United Airlines – suspenderam voos, enquanto outras transportadoras e aeroportos em todo o mundo relataram atrasos e interrupções.
Bancos e empresas de serviços financeiros da Austrália à Alemanha e também do Brasil alertaram os clientes sobre falhas, e traders de todos os mercados falaram de problemas na execução das transações.
O Bradesco informou que suas plataformas digitais foram afetadas pelo apagão cibernético global e por isso não estavam disponíveis para os clientes do banco. Em comunicado, o Bradesco informou também que suas equipes “estão atuando para regularização o mais breve possível”.
No Reino Unido, os sistemas de agendamento usados pelos médicos estavam fora do ar, segundo vários relatos postados no X por autoridades médicas, enquanto a Sky News, uma das principais emissoras de notícias do país, estava fora do ar, pedindo desculpas por não poder transmitir ao vivo. O clube de futebol Manchester United afirmou no X que teve que adiar um lançamento programado de ingressos.
A unidade de nuvem da Microsoft, Azure, disse estar ciente do problema que afetou as máquinas virtuais que executam o sistema operacional Windows e o agente CrowdStrike Falcon ficou travado em um “estado de reinicialização” em meio a uma falha global.
Em um alerta aos clientes emitido às 2h30 de sexta-feira (horário de Brasília), a CrowdStrike disse que seu software Falcon Sensor estava fazendo com que o Microsoft Windows travasse e exibisse uma tela azul. Também compartilhou uma solução alternativa manual para corrigir o problema.
Mais da metade das empresas Fortune 500 usavam o software CrowdStrike, disse a empresa norte-americana em um vídeo promocional este ano.
“Esta é uma ilustração muito, muito desconfortável da fragilidade da infraestrutura central da Internet mundial”, disse Ciaran Martin, professor da Escola de Governo Blavatnik da Universidade de Oxford e ex-chefe do Centro Nacional de Segurança Cibernética do Reino Unido.
Aeroportos
Os aeroportos de Cingapura, Hong Kong e Índia disseram que a interrupção significou que algumas companhias aéreas tiveram que fazer o check-in manual dos passageiros.
O Aeroporto Schiphol de Amsterdã, um dos mais movimentados da Europa, afirmou que foi afetado, enquanto a companhia aérea Iberia disse que operava manualmente nos aeroportos até que seus balcões de check-in eletrônicos e check-ins online fossem reativados. Houve alguns atrasos, mas nenhum cancelamento de voo.
A Air France-KLM disse que suas operações foram afetadas.
Embora houvesse relatos de empresas que restauraram gradualmente os seus serviços, os analistas avaliaram o potencial daquilo que chamaram de maior interrupção na indústria e na economia em geral.
“Todas as ferramentas de segurança de TI são projetadas para garantir que as empresas possam continuar a operar no pior cenário de violação de dados, portanto, ser a causa raiz de uma interrupção global de TI é um desastre absoluto”, disse Ajay Unni, presidente-executivo da StickmanCyber, uma das maiores empresas de serviços de segurança cibernética da Austrália.
