Apagão cibernético global: o que causou o colapso tecnológico generalizado que afeta o mundo?

Houve dois problemas que afetaram os sistemas da Microsoft em rápida sucessão, aumentando a confusão sobre uma interrupção global

Um apagão global atingiu sistemas de computadores em todo o mundo, afetando companhias aéreas, hospitais, varejistas e outras empresas. Para aumentar a confusão, houve dois problemas envolvendo sistemas da Microsoft em rápida sucessão, e milhares de usuários podem ser afetados por ambos, informa reportagem do Estadão.

Na quinta-feira, clientes da Microsoft na região central dos Estados Unidos, incluindo companhias aéreas, foram afetados por uma interrupção em seu sistema de serviço de nuvem, o Azure. A página de status do serviço de nuvem da Microsoft indicou que a empresa havia identificado uma causa preliminar.

Alguns usuários ainda podem não conseguir acessar determinados aplicativos e serviços do Microsoft 365, incluindo a videoconferência do Teams. A empresa estava ciente do problema “que afetava um subconjunto de clientes”, disse um representante da Microsoft em um comunicado. “Reconhecemos o impacto que isso pode ter sobre os clientes e estamos trabalhando para restaurar os serviços para aqueles que ainda estão sofrendo interrupções o mais rápido possível”.

Além disso, na sexta-feira, muitos dispositivos Windows tiveram problemas envolvendo o CrowdStrike, segundo a página de status do Azure. “Estamos cientes de um problema que afeta os dispositivos Windows devido a uma atualização de uma plataforma de software de terceiros”, segundo o representante da Microsoft. “Antecipamos que uma resolução está próxima.”

A CrowdStrike é uma empresa de segurança cibernética cujo software é usado por dezenas de indústrias ao redor do mundo para proteger contra hackers e violações externas. Uma atualização de software emitida pela CrowdStrike estaria na raiz do problema, resultando em travamentos de máquinas que executam o sistema operacional Microsoft Windows.

Essa interrupção foi causada por uma atualização de segurança defeituosa da CrowdStrike. George Kurtz, executivo-chefe da CrowdStrike, disse em um comunicado que a empresa estava “trabalhando ativamente com os clientes afetados por um defeito encontrado em uma única atualização de conteúdo para hosts do Windows”. Ele acrescentou: “Isso não é um incidente de segurança ou um ataque cibernético. O problema foi identificado, isolado e uma correção foi implementada”.

O problema parecia estar em uma atualização do software CrowdStrike chamado Falcon Sensor, de acordo com Lukasz Olejnik, pesquisador e consultor independente de segurança cibernética.

Uma correção atualizada do software foi enviada aos computadores, mas Olejnik disse que as interrupções provavelmente persistiriam porque não estava claro como consertar os computadores que já haviam sido afetados.

“Há uma solução alternativa, mas ela exige a manipulação manual dos arquivos do sistema Windows no modo de recuperação”, disse ele. “Essa prática, em geral, não é recomendada normalmente, pois erros podem causar outros problemas.”

Ele acrescentou que as grandes empresas provavelmente poderiam fazer as correções mais rapidamente.

As interrupções de serviço, que paralisaram companhias aéreas, hospitais e serviços de resposta a emergências em todo o mundo, indicam como os sistemas de tecnologia podem ser frágeis quando são tão interdependentes. “Um erro, ou uma adulteração maliciosa, pode afetar milhões de pessoas e causar grandes perdas financeiras”, disse Olejnik.

Fonte: Estadão - Foto: Money Sharma/AFP