Глобальный компьютерный сбой (июль 2024)

Основной причиной глобального сбоя стала критическая ошибка при загрузке устройств, работающих на базе операционной системы Windows. При запуске устройства многие пользователи столкнулись с так называемым «синим экраном смерти» (BSoD). По данным СМИ, проблема привела к массовым задержкам и сбоям в работе компаний^[4], зависимых от экосистемы Microsoft.

Системные администраторы затронутых IT-систем сообщили, что начали экстренно отключать сервера с CrowdStrike. После этого ПК, IP-телефония и другие системы у корпоративных пользователей снова заработали. Также ещё одно временное решение заключается в переименовании папки по пути «c:\windows\system32\drivers\crowstrike» на другое название^[5].

Жители Аляски не смогли позвонить в службы спасения из-за крупного локального сбоя связи^[6]. Местные телеканалы сообщили, что остановка работы коммуникационных систем лишила жителей возможности обратиться за экстренной помощью.

Утром в день сбоя британский канал Sky News прекратил вещание на фоне масштабного сбоя^[7], что привело к перерыву в подаче новостей и других телевизионных программ.

• Сбой в работе облачной платформы для хранения данных Microsoft Azure привёл к отмене 130 и задержке более 200 рейсов американских авиакомпаний, таких как United Airlines, Delta Air Lines и American Airlines. Авиакомпания Frontier приостановила отправления своих воздушных судов на всей территории Соединенных Штатов^[8]. CNN передала о значительных нарушениях в расписании полётов, вызванных этим инцидентом^[9].
• В Австралии пострадали операторы связи, банки и авиакомпании. Global and Mail сообщил о серьёзных проблемах в функционировании всех этих секторов^[10].
• Turkish Airlines также предупредила о глобальном сбое, который вызвал серьёзные проблемы с бронированием билетов и регистрацией, об аналогичных проблемах сообщил ирландский авиаперевозчик Ryanair^[11].

• Международный аэропорт Берлин — Бранденбург приостановил работу из-за технических проблем.
• Аэропорт Эдинбурга предупредил пассажиров о возможном увеличении времени ожидания из-за сбоя в IT-системе.
• В нескольких аэропортах Испании возможны задержки рейсов из-за «инцидента в компьютерной системе».
• Глобальный технический сбой привёл к нарушениям в работе международного аэропорта Нью-Дели имени Индиры Ганди^[12].

Крупнейший железнодорожный оператор Великобритании Govia Thameslink Railway сообщил о сбоях в системе управления, что вызвало задержки и потенциальную отмену поездов по всей стране^[13].

Представители Microsoft заявили, что компания предпринимает активные «действия по устранению неполадок»^[14]. Однако, масштаб и сложность сбоя требуют значительного времени и ресурсов для полной нейтрализации его последствий.

Акции Microsoft упали на 3,15 % на фоне глобального сбоя^[15].

20 июля компания в своём блоге сообщила, что сбой был связан с обновлением антивирусной программы CrowdStrike и затронул менее 1 % компьютеров с операционной системой Windows^[16], а это порядка 8,5 млн устройств^[17].

Как сообщает Bloomberg, этот глобальный сбой напоминает случай, произошедший в 2010 году, когда обновление для корпоративного программного обеспечения компании McAfee по ошибке пометило основной системный файл Windows как заражённый, что вызвало массовый выход из строя компьютеров по всему миру^[18].

Профессор Джилл Слэй, заведующая кафедрой кибербезопасности SmartSat Университета Южной Австралии, отметила, что глобальные последствия сбоя огромны, но пока «рано делать выводы» о его причинах.

«Сейчас происходит крупный глобальный технический сбой, затрагивающий множество компаний и сервисов… Некоторые связывают это с услугами безопасности, предлагаемыми CrowdStrike. Другие связывают это с Microsoft или Amazon. Промышленность будет следить за ситуацией, но на данном этапе еще рано делать выводы», — подчеркнула Слэй^[19].

Большинство компаний закладывают сбой при обновлении в модель рисков и предусматривают откат на предыдущую версию в качестве компенсирующей меры, что, скорее всего, и сделают пострадавшие, рассказал РБК заместитель генерального директора группы компаний «Гарда» Рустэм Хайретдинов. Он напомнил, что Microsoft отключил большинство российских от Azure ещё год назад в рамках санкций, поэтому России это коснуться не должно. Те компании, которые используют Azure через другие страны, могут пострадать и отреагируют согласно своим планам восстановления, считает Хайретдинов^[20].