19 iyul 2024-cü ildə ABŞ kibertəhlükəsizlik şirkəti CrowdStrike təhlükəsizlik tətbiqinə edilmiş son dəyişiklikdəki səhvlər səbəbindən bulud mühitində işləyən Windows əməliyyat sistemində baş verən qlobal texniki nasazlıq aviaşirkətlərin, bankların, kommunikasiya və rabitə sistemlərinin, birjaların və s. işində çoxsaylı fasilələrə səbəb oldu. Problem ortaya çıxdığı gün müəyyən olunub həll olunsa da, sıradançıxmaya görə təcili yardım xidmətləri, banklar, hava limanları və digər təşkilatların kompüter sistemləri fəaliyyətini dayandırıb və ya səhv işləməyə başlayıb. Bir çox kompüterlərin açılmadığı bildirilir. Hadisə "tarixin ən böyük İT kəsilməsi" kimi səciyyələndirilib.
CrowdStrike hadisəsi | |
---|---|
![]() | |
Tarix | 19 iyul 2024 |
Başlama tarixi | 19 iyul 2024 |
Yeri |
|
![]() |
Arxa fon
Problemə CrowdStrike kibertəhlükəsizlik sistemində edilən son yenilənmə səbəb olmuşdur. Proqramdakı səhv "göy ölüm ekranları"nın görünməsinə səbəb olurdu.
CrowdStrike şirkətlərin kompüterlərini kiberhücumlardan qorumaq üçün nəzərdə tutulmuş "The Falcon Sensor" adlı təhlükəsizlik proqramları paketi istehsal edir. Yenilənmələr CrowdStrike tərəfindən müştərilərinə kompüterlərinin yeni təhlükələri aradan qaldırmasına imkan yaratmaq üçün müntəzəm olaraq paylanır. İyulun 18-də problemli yenilənmə paylanmazdan əvvəl bəzi şirkətlərin Microsoft-un Azure bulud platformasının Amerika Birləşmiş Ştatlarının mərkəzi regionundakı serverlərinindəki məlumatlara və Microsoft 365 proqramlarına çıxışını bloklayan kəsilmə baş verdi. Microsoft-a görə, iki insident əlaqəli deyildi lakin bu təsirə məruz qalan şirkətlərin müştəriləri üçün problemləri daha da mürəkkəbləşdirib.
İyulun 19-da saat 04:09-da (UTC) Azure-da Windows virtual maşınları yenidən işə düşməyə və sıradan çıxmağa başladı. 06:48-də [ing.] də problem barədə məlumat verdi. 07:15-də Google CrowdStrike yeniləməsinin səhv olduğunu elan etdi.
CrowdStrike-ın icraçı direktoru [ing.] kəsintiyə səbəbin kiberhücum deyil, CrowdStrike-in səhv drayver yeniləməsinin olduğunu təsdiqlədi.
Nəticələr
Kəsintilər bütün dünyada yaşanıb. Dünya üzrə çoxsaylı korporativ İT sistemləri Windows və CrowdStrike proqram təminatından istifadə etdiyinə görə, bir çox biznes sektorlarında kəsintilər olduğu bildirilib. CrowdStrike-in 24.000-dən çox müştərisi var. Müştərilərin çoxu qlobal korporasiyalar olduğu üçün təsirə məruz qalan fərdi kompüterlərin sayını müəyyən etmək çətindir. 2021-ci ildə Fortune 500 siyahısındakı şirkətlərin təxminən 47%-nin CrowdStrike müştəriləri olduğu təxmin edilirdi. CrowdStrike öz internet saytında Fortune 500 siyahısındakı şirkətlərinin təxminən 60%-nə xidmət göstərdiyini iddia edirdi.Çin insidentdən böyük ölçüdə təsirlənmədi.
Microsoftun işində baş verən qlobal texniki nasazlıq bütün dünya üzrə hava limanlarının və hava yollarının fəaliyyətini dayandırmasına səbəb oldu. Qlobal miqyasda ən azı 3200 kommersiya reysinin təxirə salındığı açıqlanıb.
- United Airlines və Delta Airlines davam edən qlobal fasilə nəticəsində yaranan rabitə problemləri səbəbindən uçuşları dayandırdı;
- Türk Hava Yolları da "böyük qlobal fasilə" səbəbindən uçuşları dayandırdı;
- CrowdStrike-in problemindən sonra İspaniyanın bütün hava limanları "kompüter sistemləri ilə bağlı insident"lə üzləşdi;
- Britaniyanın SkyNews telekanalı qlobal problemə görə oflayn olub;
- Böyük Britaniyanın bir neçə hava limanı da fəaliyyətini dayandırıb.
- Böyük Britaniyanın səhiyyə və təcili yardım xidmətlərində fasilələr yarandı
Reaksiya
Türk Hava Yolları biletlərin bron edilməsi və qeydiyyatda ciddi problemlərə səbəb olan qlobal fasilə barədə xəbərdarlıq edib.
Hadisə ilə əlaqdarMicrosoft və CrowdStrike səhmlərinin qiyməti aşağı düşüb.
İstinadlar
- (brit. ing.). 2024.
- .
- CrowdStrike (ing.). 2024.
- . 2024-07-19 tarixində . İstifadə tarixi: 2024-07-19.
- Milmo, Dan; Kollewe, Julia; Quinn, Ben; Taylor, Josh; Ibrahim, Mimi. . The Guardian. 19 July 2024. 20 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
- . ABC News (ingilis). 19 July 2024. 19 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
- Browne, Ryan. . CNBC (ingilis). 19 July 2024. 19 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
- NDTV.com. 19 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
- Baran, Guru. . Cyber Security News (ingilis). 2024-07-19. 2024-07-19 tarixində . İstifadə tarixi: 2024-07-19.
- . www.eye.security (ingilis). 25 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
- . Neowin (ingilis). 19 July 2024. İstifadə tarixi: 19 July 2024.
- . crowdstrike.com (ingilis). 20 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
- Sharwood, Simon. . The Register. 19 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
- . . 19 July 2024. 25 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
- . The New York Times. 19 July 2024. 19 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
- . azure.status.microsoft. 2024-07-25 tarixində . İstifadə tarixi: 2024-07-19.
- . status.cloud.google.com. 19 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
- Browne, Ryan. . CNBC (ingilis). 2024-07-19. 2024-07-19 tarixində . İstifadə tarixi: 2024-07-19.
- NDTV.com. 2024-07-25 tarixində . İstifadə tarixi: 2024-07-19.
- . meduza. 2024-07-28 tarixində . İstifadə tarixi: 2024-07-28. ()
- . news.com.au. 19 July 2024. İstifadə tarixi: 19 July 2024.
- Taylor, Josh. . The Guardian (ingilis). 19 July 2024. ISSN . 20 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
- Taylor, Derrick Bryson. . The New York Times (ingilis). 19 July 2024. ISSN . 25 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
- Yeo, Amanda. . Mashable (ingilis). 19 July 2024. 25 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
-
Plummer, R. . BBC. 19 July 2024. 22 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
In its last earnings report, Crowdstrike declared a total of nearly 24,000 customers.
-
Plummer, R. . BBC. 19 July 2024. 22 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
Each of those customers is a huge organisation in itself, so the number of individual computers affected is hard to estimate.
- Bowman, Jeremy; Withers, Brian; Jennewine, Trevor. . The Motley Fool (ingilis). 16 December 2021. 25 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
- Singh, Manish. . TechCrunch (ingilis). 19 July 2024. 19 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
- . . 19 July 2024. 19 July 2024 tarixində . İstifadə tarixi: 19 July 2024.
-
Mills, A.; Rodriguez, E.; Shepardson, D. . Reuters. 19 July 2024. İstifadə tarixi: 19 July 2024.
2,691 have been cancelled globally so far and more are expected to be called off.
- . (ingilis). 2024-19-07. 2024-07-19 tarixində . İstifadə tarixi: 2024-07-19.
- . The Wall Street Journal. 19 July 2024. 1. 19 July 2024 tarixində . İstifadə tarixi: 19 July 2024.