notizia

[Articolo speciale] L'interruzione di Microsoft colpisce 8,5 milioni di dispositivi con sistema Windows

2024-07-21

한어Русский языкEnglishFrançaisIndonesianSanskrit日本語DeutschPortuguêsΕλληνικάespañolItalianoSuomalainenLatina

L'interruzione di Microsoft colpisce 8,5 milioni di dispositivi Windows

Shen Min

La Microsoft Corporation degli Stati Uniti ha dichiarato il 20 che, secondo le stime attuali, l'interruzione su larga scala causata dall'aggiornamento del software di sicurezza della società "CrowdStrike" ha colpito circa 8,5 milioni di dispositivi in ​​tutto il mondo dotati del sistema operativo Windows di Microsoft, che equivale a a tutti i dispositivi attualmente installati con sistemi Windows Meno dell'1% del totale.

Sebbene l’errore del programma sia stato corretto, il suo impatto si è diffuso troppo ampiamente e ci vorrà del tempo prima che l’ordine interrotto in vari settori ritorni completamente alla normalità. Le agenzie di sicurezza informatica ricordano al pubblico e alle imprese: attenzione ai criminali che approfittano dell’opportunità per frodare e rubare dati.

[L'ordine viene gradualmente ripristinato]

David Weston, direttore della sicurezza informatica di Microsoft, ha affermato in un post sul blog che mentre le macchine interessate "rappresentano una piccola percentuale, l'impatto economico e sociale diffuso riflette il ruolo di CrowdStrike nelle aziende che gestiscono molti servizi critici".

Microsoft ha affermato che Crowdstrike ha contribuito a lanciare soluzioni per accelerare il processo di riparazione effettuato da Microsoft utilizzando la sua piattaforma di servizi cloud Azure. Microsoft collaborerà anche con Amazon Web Services e Google Cloud Platform per condividere le informazioni apprese sullo stato di avanzamento della riparazione.

A partire dalle 19:00 GMT del 18 (3:00 ora di Pechino del 19), i computer che utilizzano i sistemi Microsoft Windows in molti luoghi in tutto il mondo hanno smesso di funzionare a causa di un aggiornamento del software di sicurezza della società americana di tecnologia di sicurezza informatica "Zhongdike", ed è apparsa una "schermata blu". Molti settori come l'aviazione, l'assistenza medica, i media, la finanza, la vendita al dettaglio e la logistica sono stati colpiti. Zhongdike ha affermato che l'incidente è stato causato da un "errore di codice" nell'aggiornamento del software di sicurezza per i sistemi Microsoft Windows. A partire dal pomeriggio del 19, l'errore è stato corretto, tuttavia, poiché erano coinvolte troppe aziende, tutti i computer con "blue schermi" sono stati ripristinati. La normalità richiederà ancora del tempo.

Questa interruzione ha causato la cancellazione di migliaia di voli in tutto il mondo, ritardando decine di migliaia di voli e lasciando un gran numero di passeggeri bloccati negli aeroporti. Dal 20, le operazioni di volo nelle zone colpite sono riprese gradualmente.

I dati del sito web di monitoraggio dei voli degli Stati Uniti mostrano che a metà pomeriggio del 20, ora di New York, più di 2.000 voli erano stati cancellati in tutto il mondo quel giorno, una diminuzione significativa rispetto agli oltre 5.100 voli cancellati il ​​19.

Secondo l'Associated Press, circa 1.600 dei voli cancellati il ​​20 erano negli Stati Uniti. Delta Air Lines è stata una delle compagnie aeree più colpite dall'interruzione. Più di 800 voli, pari a un quarto dei voli previsti, sono stati cancellati quel giorno. Questo numero non include i voli regionali operati dalle filiali Delta. La United Airlines ha cancellato quasi 400 voli.

Secondo i dati dell'agenzia di analisi dei dati aeronautici Ruisiyu, il 20 il tasso di cancellazione dei voli degli operatori aerei statunitensi è stato di circa il 3,5%, inferiore solo a quello degli omologhi australiani. I tassi di cancellazione dei voli nel Regno Unito, Francia e Brasile sono circa l’1% e i tassi di cancellazione in Canada, Italia e India sono circa il 2%.

Le operazioni di rotta e aeroportuali in Europa stanno lentamente tornando alla normalità. Deutsche Lufthansa e le sue compagnie aeree europee hanno cancellato dozzine di voli in totale, ma i servizi di base sono stati ripristinati. L'Ufficio federale tedesco per la sicurezza informatica ha dichiarato nel pomeriggio del 20 che la situazione nella maggior parte delle zone della Germania colpite dall'interruzione si sta stabilizzando, ma che sono ancora numerose le aziende colpite dalle conseguenze dell'interruzione.

[Attenzione a "approfittare del fuoco"]

Le agenzie di sicurezza informatica di vari paesi e i dirigenti di ZhongDike hanno lanciato un avvertimento al pubblico e alle imprese globali: ci sono criminali che si fingono dipendenti di ZhongDai o esperti tecnici di altre organizzazioni, fingendo di fornire riparazioni di sistemi informatici a individui o aziende interessate in nome dei servizi , i dati vengono rubati a scopo di lucro, quindi tutti devono essere vigili.

Il Centro nazionale per la sicurezza informatica del Regno Unito ha affermato di aver notato un aumento dei tentativi di furto di dati durante le interruzioni. Ciaran Martin, ex amministratore delegato del centro che ora insegna all'Università di Oxford, ha affermato di non essere sorpreso che un incidente abbia causato una grave interruzione globale dei dati, ma è stato "un po' sorpreso che sia stato causato da una società di sicurezza informatica molto prestigiosa". ." Causato dall'aggiornamento del software". "L'azienda 'Zhongdike' dovrà affrontare domande molto acute. Come ha fatto questo aggiornamento software a superare il processo di controllo qualità? Ovviamente il meccanismo di test ha fallito, qualunque cosa fosse."

Martin ha affermato che sarebbe difficile per il Regno Unito e i governi degli Stati membri dell’UE adottare misure per prevenire tali crolli del sistema, “perché facciamo già affidamento su una versione molto americana della tecnologia e il potere di adottare qualsiasi misura (preventiva) non è nelle mani di molti paesi europei." all'interno". (Fine) (Articolo speciale dell'agenzia di stampa Xinhua)