انقطاع CrowdStrike بعد 3 أيام: أين يقف كل شيء الآن؟

ملحوظة المحرر: تحقق من مدونتنا المباشرة التي يتم تحديثها كثيرًا لجميع التطورات الجديدة حول انقطاع خدمة Microsoft/CrowdStrike.

لا تزال أنظمة تكنولوجيا المعلومات العالمية تتعافى بعد أن تسبب تحديث CrowdStrike في انقطاع كبير في جميع أنحاء العالم لأجهزة الكمبيوتر التي تعمل بنظام Windows يوم الجمعة الماضي. وتأثر عدد لا يحصى من الشركات والمنظمات، بما في ذلك شركات الطيران والمستشفيات والبنوك وشركات الاتصالات.

منذ ذلك الحين، احتلت أحداث سياسية غير ذات صلة مركز الصدارة، فسرقت انتباه العالم وأبعدت بعضًا من التوتر عن CrowdStrike. ومع ذلك، هذا لا يعني أن مشاكل شركة الأمن قد انتهت. حذر جورج كورتز، الرئيس التنفيذي لشركة CrowdStrike، من أنه قد يستغرق الأمر أسابيع قبل أن نرى التعافي التام، حيث لا تزال المنظمات تتعامل مع التداعيات بعد أيام.

ربما تم حذف التغريدة

هذا هو المكان الذي وصلنا إليه بعد ثلاثة أيام من انقطاع نظام التشغيل Windows العالمي لـ CrowdStrike.

أثر انقطاع CrowdStrike على 8.5 مليون جهاز كمبيوتر يعمل بنظام Windows

في منشور على مدونة يوم السبت، كشفت Microsoft أن ما يقدر بنحو 8.5 مليون جهاز يعمل بنظام Windows قد تأثر بتحديث CrowdStrike. وفي حين أن هذا رقم هائل لا يمكن إنكاره، إلا أن الشركة أشارت إلى أنه لا يزال “أقل من واحد بالمائة من جميع أجهزة Windows”.

وكتب ديفيد ويستون، نائب رئيس مايكروسوفت لأمن المؤسسات ونظام التشغيل: “على الرغم من أن النسبة كانت صغيرة، إلا أن التأثيرات الاقتصادية والاجتماعية الواسعة تعكس استخدام CrowdStrike من قبل الشركات التي تدير العديد من الخدمات الحيوية”.

ولا تزال مئات الرحلات الجوية الأمريكية قيد الإلغاء أو التأخير

على الرغم من أن شركات الطيران تعمل على العودة إلى المسار الصحيح، إلا أنها بالتأكيد لا تزال ترى آثار انقطاع خدمة CrowdStrike. وأفاد موقع “فلايت أوير” لتتبع الرحلات الجوية أنه تم إلغاء 1970 رحلة جوية من وإلى وداخل الولايات المتحدة يوم الأحد، في حين تم تأجيل 9934 رحلة من هذا النوع.

وللمقارنة، كان هناك 932 إلغاء و12579 تأخيرا يوم الخميس، أي اليوم السابق للانقطاع.

لقد أخفت الجهات الفاعلة السيئة البرامج الضارة كإصلاح CrowdStrike

وسط الفوضى التي وقعت يوم الجمعة، حذر الرئيس التنفيذي لشركة CrowdStrike، جورج كورتز، الناس من البقاء يقظين تجاه الجهات الفاعلة السيئة التي تحاول استغلال الوضع. على الرغم من أن CrowdStrike قد نشرت حلاً بديلاً لانقطاع الخدمة، إلا أن الخطر لا يزال قائمًا وهو أن العمال المذعورين قد يواجهون أولاً برامج ضارة متخفية في شكل إصلاح.

لقد كان تحذيرًا مناسبًا. تشير تقارير Bleeping Computer إلى أن الجهات الفاعلة السيئة تظاهرت بأنها CrowdStrike أو بنك BBVA وأمرت الأشخاص بتثبيت برامج ضارة في حملتين شائنتين على الأقل. زعمت هذه الجهات الفاعلة السيئة كذبًا أن البرنامج كان تحديثًا لإصلاح مشكلة CrowdStrike، في حين أنه بدلاً من ذلك سيختطف أجهزة كمبيوتر المستخدمين أو يمسح بياناتهم.

ربما تم حذف التغريدة

قد يكلف انقطاع CrowdStrike مليارات الدولارات

ومع انقشاع الغبار شيئا فشيئا، يتساءل الكثيرون من سيدفع ثمن الخسائر المالية التي سببها الانقطاع العالمي. يعد حساب تكلفة انقطاع CrowdStrike أمرًا صعبًا في هذه المرحلة المبكرة، ليس على الأقل لأن الأنظمة لا تزال في مرحلة التعافي. ومع ذلك، يقول الخبراء أن هذه الأموال قد تصل إلى مليارات الدولارات.

ما إذا كان بإمكان عملاء CrowdStrike المطالبة بالتعويض من الشركة سيعتمد على عوامل مثل الشروط الدقيقة لعقدهم وما إذا كان قد تم انتهاكه. وفي حالة فشل ذلك، قد يحاول المتأثرون مناقشة ادعاءات مثل الإهمال. وفي كلتا الحالتين، تعتبر شركة المحاماة النيوزيلندية راسل ماكفي أن الدعاوى القضائية الجماعية “احتمال حقيقي” بالنظر إلى النطاق الهائل للانقطاع.

تُعلم شاشة المعلومات المسافرين بأن معلومات القطار لا تعمل بسبب انقطاع فني عالمي في محطة مترو أنفاق Canal Street في 19 يوليو 2024 في مدينة نيويورك.
ائتمان: آدم جراي / غيتي إيماجز

تستعد شركات التأمين أيضًا لطوفان من المطالبات المتعلقة بانقطاع خدمة CrowdStrike، على الرغم من أن نجاح المطالبين سيعتمد على نوع التغطية التي لديهم. وبالنظر إلى أن انقطاع التيار الكهربائي لم يكن بسبب هجوم ضار ولم يتضمن أضرارًا في الممتلكات، فمن المحتمل ألا يتم تغطية الكثير منها.

وانخفضت أسهم CrowdStrike بنسبة 22% تقريبًا منذ انقطاع الخدمة يوم الجمعة، مما أدى إلى محو حوالي 16 مليار دولار من قيمة الشركة. وإذا انتهى بها الأمر إلى دفع تعويضات، فمن الممكن أن تتطلع إلى المزيد من الخسائر.