"Крупнейший ИТ-сбой в истории": парализована работа аэропортов, банков, телеканалов и служб экстренной помощи

Вчера во всем мире произошел глобальный сбой в ИТ-инфраструктуре. Многочисленные авиакомпании, аэропорты, а также банки и телевещательные компании столкнулись с серьезными техническими проблемами. Что привело к «крупнейшему ИТ-сбою в истории» до сих пор неясно.

Пострадал и венский аэропорт Швехат. Несколько авиакомпаний столкнулись с ИТ-проблемами в аэропорту Вена-Швехат: пострадали Eurowings, Wizzair, Ryanair, Turkish Airlines и Vueling. Системы, которые должны были позволить пассажирам зарегистрироваться и сдать багаж, вышли из строя полностью. По сообщениям СМИ, американские авиакомпании United, Delta и American Airlines заказали «глобальную наземную остановку» для всех своих рейсов. Голландская авиакомпания KLM также приостановила большинство рейсов. Eurowings отменила все внутренние немецкие рейсы, а также рейсы в/из Великобритании со временем вылета до 15:00. Отмена десятков рейсов призвана облегчить нагрузку на пострадавшую ИТ-систему, сообщила представитель компании

Другие крупные аэропорты, такие как Сидней, также сообщают о сбоях в работе своих ИТ-систем. Берлинскому аэропорту даже пришлось прекратить работу. Дозвониться до номера службы экстренной помощи в США трудно или невозможно, больницы в Нидерландах вынуждены отправлять своих пациентов домой. Сбои в ИТ привели к проблемам в больницах. Например, в больнице Дорнбирн работой скорой помощи пришлось управлять вручную. В частности, пострадали 95 процентов из примерно 700 компьютеров в больнице Форарльберга, говорится в сообщении.

В Тироле также строго ограничены операции критически важной инфраструктуры, включая Тирольский центр управления и больницу Куфштайн. Скорая помощь и больница работали в экстренном режиме. Устройства жизнеобеспечения не затронуты, но амбулаторные обследования в настоящее время проводиться не могут. Представитель больницы Даниэль Елеменски попросил переключиться на другие больницы По данным CrowdStrike, программная ошибка произошла в обновлении ПО для компьютеров под управлением Windows. Затем производитель Windows Microsoft сообщил о проблемах со своим облачным сервисом 365. Софтверный гигант также опубликовал инструкции о том, как восстановить облачные ПК с Windows до состояния, существовавшего до некорректного обновления. В CrowdStrike подчеркнули, что проблема выявлена ​​и решена.

Почему ошибочный код был так широко распространен без проверки что привело к «крупнейшему ИТ-сбою в истории», по мнению экспертов, до сих пор неясно. По мнению экспертов по кибербезопасности, обновление не было должным образом протестировано перед его развертыванием. «Это похоже на проверку или «песочницу», которую они выполняют, когда просматривают новый код: этот файл мог быть пропущен или был пропущен», — сказал Стив Кобб, директор по безопасности Security Scorecard. Неясно, как ошибочный код попал в обновление и почему он не был обнаружен до того, как был выпущен для клиентов. «В идеале обновление сначала должно было быть выпущено для ограниченной клиентской базы», ​​— сказал эксперт по безопасности. «Это было бы безопаснее и позволило бы избежать хаоса». Между тем, агентство кибербезопасности Австралии предупреждает о наличии в сети «вредоносных веб-сайтов и неофициального кода», которые должны помочь восстановить вышедшие из строя системы. Клиентам следует полагаться только на официальную информацию и обновления от Crowdstrike.

Сергей Сиверцев По материалам: https://orf.at/ Фото: APA/APA/dpa/Christoph Soeder Материалы www.austria-today.at содержат оценки исключительно австрийских СМИ и не отражают позицию austria-today.at