Un’enorme interruzione della rete tecnologica ha sconvolto aziende e istituzioni in numerosi Paesi, gettando nel caos aeroporti, compagnie aeree, ferrovie, servizi governativi, banche, borse, supermercati, telecomunicazioni, sistemi sanitari e organi di informazione.
L’interruzione è stata causata da un aggiornamento di un prodotto offerto dall’azienda di sicurezza informatica CrowdStrike, che aveva causato il crash dei computer con sistema operativo Microsoft Windows.
In un reportage da Londra, Jonah Hull di Oltre La Linea ha affermato: “Sembra che CrowdStrike abbia dovuto sottoporsi a una sorta di aggiornamento obbligatorio del suo software, che è andato terribilmente storto”.
L’azienda ha segnalato che il problema era correlato al suo sensore Falcon, e gli ingegneri hanno identificato un “problema di distribuzione dei contenuti”, ha affermato Hull.
“In pratica, succede mentre sei seduto davanti al tuo terminale. Se il tuo terminale è un terminale Microsoft Windows, improvvisamente si apre una schermata blu vuota. Si chiama errore ‘schermata blu della morte’. Sei bloccato fuori dal tuo sistema operativo”, ha detto Hull.
Venerdì, il CEO di CrowdStrike, George Kurtz, ha dichiarato che l’interruzione non è stata un “incidente di sicurezza o informatico”.
“Comprendiamo la gravità della situazione e siamo profondamente dispiaciuti per l’inconveniente e l’interruzione. Stiamo lavorando con tutti i clienti interessati per garantire che i sistemi siano di nuovo operativi e possano fornire i servizi su cui i loro clienti contano”, ha scritto su X.
“Come accennato in precedenza, il problema è stato identificato ed è stata implementata una soluzione.”
Venerdì Microsoft ha affermato che la “causa sottostante” dell’interruzione globale era stata “risolta”, ma che “l’impatto residuo” continuava a influenzare alcune app e servizi di Office 365.
Le interruzioni si sono propagate in lungo e in largo, costringendo alcune emittenti a chiudere i battenti e lasciando i clienti senza accesso a servizi quali assistenza sanitaria o bancaria. I sistemi di trasporto in tutto il mondo sono stati tra i più colpiti.
Negli Stati Uniti, venerdì mattina le principali compagnie aeree Delta, United e American Airlines sono rimaste a terra a causa di un problema di comunicazione, secondo un aggiornamento della Federal Aviation Administration.
In Australia, gli schermi informativi sui voli all’aeroporto di Sydney sono diventati vuoti. L’aeroporto ha detto che i voli erano in arrivo e in partenza, ma che i viaggiatori dovevano aspettarsi dei ritardi.
L’aeroporto di Melbourne ha comunicato che le procedure di check-in di alcune compagnie aeree sono state interessate.
Anche gli aeroporti del Regno Unito, della Germania, dell’India, della Malesia e delle Filippine hanno segnalato interruzioni dei servizi.
Anche l’aeroporto Schiphol di Amsterdam, uno degli hub più trafficati d’Europa, è stato colpito; un portavoce ha affermato: “L’interruzione ha un impatto sui voli in partenza e in arrivo a Schiphol”, aggiungendo che non è ancora chiaro quanti voli siano stati interessati.
Tutti gli aeroporti in Spagna hanno subito “disagi”, ha affermato il gestore aeroportuale Aena.
Air France ha dichiarato che anche le sue operazioni sono state interessate, ma che i voli già in rotta non sono stati interessati.
L’Autorità aeroportuale di Hong Kong ha affermato che le compagnie aeree interessate dall’interruzione sono passate al check-in manuale e che le operazioni di volo non hanno subito ripercussioni.
Il sistema di prenotazione di Kenya Airways è stato interessato dai problemi, ha affermato la compagnia aerea, avvisando i clienti di aspettarsi un servizio più lento del solito.
Anche molti altri settori sono stati colpiti.
Banche e altri istituti finanziari dall’Australia all’India e al Sudafrica hanno avvisato i clienti delle interruzioni dei loro servizi.
La più grande banca australiana, la Commonwealth Bank (CBA.AX), ha affermato che alcuni clienti non sono stati in grado di trasferire denaro a causa dell’interruzione del servizio.
Nel Regno Unito, la Borsa di Londra (LSE) è stata colpita da un problema tecnico che ha interessato il suo servizio di notizie e ritardato la visualizzazione delle contrattazioni di apertura.
Anche le aziende mediatiche hanno visto le loro trasmissioni gravemente interrotte.
L’emittente nazionale australiana, l’Australian Broadcasting Corporation, e Network Ten hanno confermato che i loro sistemi sono stati interessati.
Sky News, una delle principali emittenti di informazione del Regno Unito, ha interrotto la trasmissione scusandosi per l’impossibilità di trasmettere in diretta.
Anche i servizi governativi sono stati colpiti.
Nel Regno Unito, i sistemi di prenotazione utilizzati dai medici erano offline, secondo quanto riportato da più fonti di funzionari sanitari di X.
Il Ministero degli Affari Esteri degli Emirati Arabi Uniti ha affermato che alcuni dei suoi sistemi sono stati interessati, incluso il suo “servizio di attestazione”, in un post su X. “Consigliamo agli utenti di astenersi dall’effettuare qualsiasi transazione fino a quando questo problema non sarà risolto”, ha affermato.
In Australia, la polizia dello stato di Victoria ha dichiarato che alcuni sistemi interni sono stati colpiti dall’interruzione, ma i servizi di emergenza stanno funzionando normalmente.
Secondo Rafael Gonzalez-Montero, capo del servizio parlamentare, i sistemi informatici parlamentari della Nuova Zelanda sono stati colpiti.
Il fornitore di servizi cloud AWS di Amazon ha affermato in una nota che stava “esaminando le segnalazioni di problemi di connettività alle istanze Windows EC2 e Workspaces all’interno di AWS”.
Al momento in cui è stato redatto il rapporto, alcune aziende, sistemi aziendali e applicazioni informatiche malfunzionanti stavano iniziando a tornare alla normalità, tra cui Sky News nel Regno Unito, che è rimasta inattiva per un’ora questa mattina.
Anche i servizi delle banche sudafricane Capitec Bank CPIJ.J e Absa ABGJ.J e della compagnia aerea Airlink sono stati completamente ripristinati dopo l’interruzione.
Anche la Borsa di New York e il Nasdaq hanno dichiarato che i mercati hanno funzionato normalmente a partire da mezzogiorno di venerdì.
Anche le principali banche statunitensi, tra cui Bank of America e Goldman Sachs, hanno dichiarato di non aver riscontrato alcun impatto significativo sui loro sistemi o sulle loro operazioni.
Non è un “atto doloso”
Venerdì il coordinatore nazionale per la sicurezza informatica dell’Australia ha dichiarato di essere a conoscenza di una “interruzione tecnica su larga scala” che sta colpendo numerose aziende e servizi in tutto il Paese.
“Secondo le nostre informazioni attuali, questa interruzione è dovuta a un problema tecnico con una piattaforma software di terze parti utilizzata dalle aziende interessate”, ha affermato l’agenzia in una nota.
“Non ci sono informazioni che suggeriscano che si tratti di un incidente di sicurezza informatica. Continuiamo a coinvolgere le principali parti interessate”.
Venerdì l’agenzia francese per la sicurezza informatica ha dichiarato che non ci sono prove che l’interruzione globale dei servizi informatici sia stata “il risultato di un attacco informatico”.
“I team sono pienamente mobilitati per identificare e supportare le entità interessate in Francia e per comprendere… l’origine di questa interruzione”, ha affermato l’ANSSI, l’agenzia nazionale per la sicurezza informatica.
Una fonte della sicurezza del governo britannico ha dichiarato all’agenzia di stampa Reuters che l’interruzione non è stata considerata come “un atto doloso”.
