O problemă IT a blocat afaceri și instituții din toată lumea

În această dimineață, preț de câteva ore, la Berlin nu a mai decolat și nu a mai aterizat nici un avion. Nici de la Hamburg nu s-a mai zburat. Și în Australia au fost raportate situații similare - la Melbourne și Sidney. Și la aeroportul Henri Coandă, care deservește capitala României, București, au existat complicații în derularea programului de zbor.  

În nordul Germaniei, clinica universitară din landul federal Schleswig-Holstein a anunțat că la Kiel și Lübeck medicii au anulat operații programate, pentru că nu au mai putut accesa istoricul de sănătate al pacienților, iar unele spitale din Olanda au trimis pacienții acasă. Serviciul de urgență 911 din Statele Unite a fost parțial perturbat. În Marea Britanie, sistemul național de sănătate NHS nu a permis efectuarea de programări online, farmaciile nu au putut elibera rețete, în vreme ce postul de știri Sky News și-a întrerupt pentru câteva ore emisia iar bursa londoneză nu a putut să își actualizeze pagina de web cu noutățile despre tranzacțiile care s-au derulat fără sincope. 

Într-o postare pe rețeaua X, expertul australian în tehnologie Troy Hunt, manager regional Microsoft, a apreciat că ceea ce s-a întâmplat astăzi este „probabil cel mai mare eșec IT din toate timpurile”.  

O defecțiune care poate fi remediată doar manual  

Platforma de cloud computing a Microsoft, Azure, este considerată a fi sursa întreruperilor survenite la scară globale. Totul a pornit de la o problemă care a afectat aplicațiile din serviciul 365 de cloud al gigantului tehnologic.   

Întreruperile ”se datorează unei actualizări greșite a unei piese de software numită Falcon, produsă de CrowdStrike, un instrument de protecție împotriva programelor malware folosit adesea de multe companii din întreaga lume”, a explicat pentru The Guardian un expert în securitate cibernetică. „Problema a fost identificată și izolată și a fost introdusă o soluție de remediere”, a comunicat, după mai multe ore, George Kurtz, președintele executiv și fondatorul companiei CrowdStrike, cu sediul la Austin, Texas. Defecțiunea a apărut ”într-o singură actualizare de conținut pentru gazdele Windows”. Calculatoarele (”gazde”) cu sisteme Mac și Linux nu sunt afectate, a adăugat oficialul, care a dat asigurări că ”acesta nu este un incident de securitate sau un atac cibernetic”.  

Actualizarea provoacă o mișcare în buclă pe orice terminal care folosește sistemul de operare Windows, ceea ce, a explicat specialistul citat de ziarul britanic, face ca aparatul să repete la nesfârșit operațiunile de pornire și blocare. ”Mașinile virtuale care rulează Windows (...) pot rămâne blocate în starea de continuă repornire”, a explicat și Microsoft, în comunicarea sa.  

Remedierea se face exclusiv manual, deschizând computerul în mod de siguranță, ceea ce presupune un volum uriaș de muncă pentru administratorii rețelelor. Pagina de web a ziarului londonez Guardian mai face și o comparație cu incidentele din lanțurile de aprovizionare: este suficient ca un furnizor popular să comită o greșeală pentru a produce un impact imens asupra clienților săi.  

Pe de altă parte, New York Times scrie că nu este exclus să fi fost, de fapt, două incidente succesive - unul intern, al Microsoft, iar cel de-al doilea generat de actualizarea Crowdstrike.  

Nu a fost atac dar se vede că rețelele sunt vulnerabile  

În ciuda asigurărilor date de CEO-ul Kurtz, nu este, deocamdată, limpede dacă situația a fost sau nu consecința unui gest rău intenționat.  

În mai multe țări, în Australia și Mare Britanie, de exemplu, guvernele au convocat reuniuni speciale dedicate incidentului dar instituțiile de protecție națională nu par să trateze momentul ca pe un incident de securitate cibernetică. Și autoritățile federale de securitate din Germania au comunicat că nu au nici un indiciu referitor la o posibilă acțiune de natură ostilă.  

Această întrerupere reprezintă, însă, un indiciu al dependenței de serviciile cloud - de la simple instrumente folosite în uzul cotidian personal, pe telefoane sau computere personale, până la infrastructură critică și giganți tehnologici. Un expert în securitate bancară a explicat pentru ziarul Bild că entitățile care nu au fost afectate au folosit cel puțin un sistem de back-up pentru operațiunile derulate în cloudul principal.  

La scurt timp după criza provocată, acțiunile companiei Crowdstrike au pierdut o cincime din valoare la bursa de pe Wall Street.   

Companii, turiști dar și instituții de infrastructură critice, afectate  

Potrivit Ministerului federal de Interne, numeroase instituții și companii din Germania au fost afectate, inclusiv administrație publică, operatorii de energie, transport sau comunicații, apa potabilă sau uzată, care fac parte din așa-numita infrastructură critică.  

Au avut de suferit, în această dimineață, nu doar aeroporturile de la Berlin sau Hamburg ci și din Spania. Bild citează Daily Mail care cifrează la 1400 numărul total de zboruri anulate. Companii aeriene europene precum Ryanair, Eurowings, Wizz Air, Vueling sau Turkish dar și trei mari firme din Statele Unite (American, United și Delta) au avut dificultăți în derularea serviciilor către clienți. În India au fost raportate blocaje în sistemul de rezervare a biletelor de avion iar o imagine surprinsă pe aeroportul din Delhi arată o tabelă de afișaj a zborurilor improvizată cu marker verde pe o tablă albă. 

Unele aeroporturi din lume au decis să elibereze bilete de îmbarcare completate manual. În Marea Britanie, mai multe lanțuri de magazine au revenit la plăți exclusiv în numerar iar operatorii feroviari din regat au făcut apel la înțelegerea călătorilor, în cazul în care anumite trenuri ar putea fi anulate spontan.  

Aproximativ o treime din sucursalele japoneze ale lanțului de fast-food McDonald's au fost nevoite să închidă din cauza problemelor de IT. La Copenhaga, întreruperea a făcut ca departamentul de pompieri să aibă probleme în recepționarea alarmelor de incendiu transmise de sistemele automatizate ale companiilor și autorităților.  

Incidentul global a survenit în plin sezon de vacanțe. La Berlin și Hamburg, ieri a fost ultima zi de școală, astfel că aeroporturile au fost pline de familii care plecau în vacanțe. E foarte posibil, însă, ca pasagerii afectați să nu poată obține despăgubiri de la companiile care le-au întârziat sau anulat zborurile, dată fiind natura externă a cauzei. În schimb, scrie ziarul Bild, sistemul financiar ar putea să solicite compensații de miliarde pentru oportunități ratate în intervalul în care sistemele de operare au fost blocate.  

Ce este un cloud?  

The cloud („norul”) se referă la spații de stocare (servere) pe care sunt păstrate, în baze de date, informații accesibile prin internet, la care se adaugă întregul sistem de programe care le leagă atât între ele cât și cu terminalele din dotarea persoanelor private, a instituțiilor sau companiilor.   

Serverele cloud sunt situate în centre de date din întreaga lume. Astfel, toate aceste resurse adunate de utilizatori nu se mai află stocate local, pe computerul ”de acasă”. Activitatea de cloud computing permite recursul la serviciile unor firme care gestionează spații de stocare și accesarea, astfel, a acelorași fișiere și aplicații de pe aproape orice dispozitiv, din aproape orice loc din lume cu acces liber la internet. 

Este explicația pentru care un utilizator se poate conecta la conturile de pe rețelele sociale atât de pe telefon cât și de pe computerul personal. La fel, pot intra în propriile ”depozite” de fotografii sau videoclipuri sau pot reciti istoricul conversațiilor de pe aplicațiile specializate chiar dacă își schimbă telefonul.  

Gmail sau Yahoo Mail sau alți furnizorii de e-mail funcționează după același principiu de cloud pe care îl utilizează și furnizorii de stocare precum Dropbox sau Google Drive dar și Microsoft Office 365, cel care a suferit astăzi problema tehnică de pe urma căreia a fost afectată o bună parte din planeta dependentă de servicii IT.  

Cloud computing este posibil datorită unei tehnologii virtuale: o simulare digitală de computer se comportă ca și cum ar fi unul fizic. Utilizatorii accesează serviciile cloud fie printr-un browser, fie printr-o aplicație și prin multe rețele interconectate care, împreună, formează ceea ce numim Internet.