notizia

Microsoft stima che l’incidente CrowdStrike colpisca 8,5 milioni di dispositivi Windows in tutto il mondo

2024-07-21

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

Sabato la Cybersecurity and Infrastructure Security Agency degli Stati Uniti ha criticato CrowdStrike in un post su LinkedIn per aver commesso un "grave errore" lanciando un aggiornamento difettoso che ha mandato in crash i sistemi di numerose aziende e governi in tutto il mondo.

In precedenza, il blog ufficiale di Microsoft aveva rilasciato una dichiarazione su “Aiutare i clienti a superare il periodo di fallimento del CrowdStrike”. Microsoft afferma che mentre gli aggiornamenti software possono occasionalmente causare interruzioni, incidenti gravi come CrowdStrike non si verificano molto spesso. La società attualmente stima che l'aggiornamento di CrowdStrike abbia interessato 8,5 milioni di dispositivi Windows, pari a meno dell'1% di tutti i dispositivi Windows.

Sebbene la percentuale sia piccola, l’ampio impatto economico e sociale riflette i numerosi servizi critici che le aziende utilizzano CrowdStrike per supportare. Questo incidente ci ricorda l’importanza di sfruttare i meccanismi esistenti per dare priorità all’implementazione e al ripristino sicuri in tutto l’ecosistema tecnologico.

CrowdStrike ha anche rilasciato l'ultima dichiarazione sul fallimento IT globale, affermando di aver compreso come si è verificato il problema e di stare conducendo un'analisi approfondita delle cause alla radice per determinare come si è verificato il difetto logico. "Ci impegniamo a identificare eventuali miglioramenti sottostanti o al flusso di lavoro che possono essere apportati per migliorare le nostre procedure operative." CrowdStrike ha affermato che man mano che l'indagine continua ad avanzare, i risultati dell'analisi della causa principale verranno riportati e i sistemi attualmente non interessati continueranno a farlo. funzionare normalmente in futuro. Non esiste inoltre il rischio che si verifichi un evento del genere. Anche il CEO di CrowdStrike, George Kurtz, ha postato sui social media

CrowStrike è un'azienda leader nel settore della sicurezza informatica negli Stati Uniti, con 271 aziende Fortune 500 come clienti, tra cui Microsoft, Amazon, AWS, ecc. Molte agenzie governative (come le principali agenzie di sicurezza informatica statunitensi e l'Infrastructure Security Agency) utilizzano il suo software. La società di intermediazione assicurativa Marsh McLennan ha affermato che più di 75 clienti potrebbero presentare richieste di risarcimento per guasti della rete a causa del suo collasso globale.

Secondo le informazioni del sito web di monitoraggio dei voli Flight Aware, a mezzogiorno, ora di New York, di quel giorno, più di 2.000 voli all'interno, in entrata o in uscita dagli Stati Uniti sono stati cancellati e più di 5.300 voli hanno subito ritardi. Molte compagnie aeree, tra cui la United Airlines, hanno affermato che i voli stavano gradualmente tornando alla normalità, ma a mezzogiorno del 19 un numero considerevole di voli era ancora in ritardo o cancellato.

Inoltre, United Parcel Service (UPS) e FedEx (FedEx) hanno affermato che, sebbene le loro compagnie aeree operino normalmente, la consegna espressa potrebbe comunque subire ritardi a causa di guasti al sistema informatico. Tra questi, Delta Air Lines ha dichiarato di aver cancellato 1.200 voli venerdì e che potrebbero verificarsi ulteriori ritardi e cancellazioni di voli durante il fine settimana.

Anche aziende come Tesla, Starbucks, Exxon Mobil, ecc. hanno dichiarato pubblicamente di essere state colpite. Starbucks ha affermato di essere alle prese con un'interruzione diffusa nei suoi sistemi di terze parti che ha temporaneamente interrotto le funzioni di prenotazione e pagamento mobile. ExxonMobil ha affermato che un guasto alla rete globale ha colpito alcuni dei sistemi informativi dell'azienda.

L'interruzione ha causato il crollo del prezzo delle azioni di CrowdStrike. Il 19 luglio, Ark Investment Management, una società di proprietà di Kathy Wood, ha scelto di acquistare le azioni in fondo.

I documenti di scambio mostrano che il 19 luglio, ora locale, dopo l'interruzione, due ETF di proprietà della Ark Investment Management Company hanno acquistato 38.595 azioni di CrowdStrike, per un valore di circa 13,24 milioni di dollari, e hanno inoltre aumentato le loro partecipazioni di 38.519 azioni della piattaforma di sviluppo software GitLab. Del valore di poco più di 2 milioni di dollari; ha venduto 16.758 azioni Coinbase e 88.545 azioni Roblox e ha anche ridotto le partecipazioni di 17.607 azioni Tesla.