Interrupciones de TI relacionadas con CrowdStrike en 2024

Interrupciones de TI relacionadas con CrowdStrike en 2024

Varias pantallas azules de la muerte provocadas por una actualización de software defectuosa en las cintas transportadoras de equipaje del aeropuerto LaGuardia , en la ciudad de Nueva York
Fecha	19 de julio de 2024
Ubicación	Mundial
Tipo	Interrupción de TI , falla de la computadora
Causa	Actualización de software de CrowdStrike defectuosa
Resultado	Aproximadamente 8,5 millones de sistemas operativos Microsoft Windows fallan en todo el mundo, lo que provoca una interrupción global de servicios críticos

El 19 de julio de 2024, la empresa estadounidense de ciberseguridad CrowdStrike distribuyó una actualización defectuosa de su software de seguridad Falcon Sensor que provocó problemas generalizados en los ordenadores Microsoft Windows que ejecutaban el software. Como resultado, aproximadamente 8,5 millones de sistemas dejaron de funcionar y no pudieron reiniciarse correctamente ^[1] en lo que se ha denominado la mayor interrupción del servicio en la historia de la tecnología de la información ^[2] y "de escala histórica". ^[3]

El apagón afectó la vida cotidiana, las empresas y los gobiernos de todo el mundo. Muchas industrias se vieron afectadas (aerolíneas, aeropuertos, bancos, hoteles, hospitales, industria manufacturera , mercados de valores , radiodifusión , gasolineras, tiendas minoristas y más), al igual que los servicios gubernamentales , como los servicios de emergencia y los sitios web . ^{[4] [5]} Se ha estimado que el daño financiero mundial ascendió a al menos 10 mil millones de dólares. ^[6]

En cuestión de horas, se descubrió el error y se lanzó una solución , ^[7] pero como muchas computadoras afectadas tuvieron que ser reparadas manualmente, ^[8] las interrupciones continuaron persistiendo en muchos servicios. ^{[9] [10]}

CrowdStrike produce un conjunto de productos de software de seguridad para empresas, diseñados para proteger los equipos de los ciberataques . Falcon, el agente de detección y respuesta de Endpoint de CrowdStrike , funciona a nivel del núcleo del sistema operativo en equipos individuales para detectar y prevenir amenazas. ^[11] CrowdStrike distribuye parches de forma rutinaria a sus clientes para permitir que sus equipos aborden nuevas amenazas. ^[12]

La propia investigación posterior al incidente de CrowdStrike identificó varios errores que llevaron al lanzamiento de una actualización de fallas en el "Motor de detección de sensores de CrowdStrike": ^{[13] [ se necesita una fuente no primaria ]}

• Los archivos de canal se validaron utilizando patrones Regex con comodines y se cargaron en una matriz en lugar de utilizar un analizador para este propósito.
• En el lenguaje de programación C , la longitud de las matrices debe tratarse y comprobarse por separado. Sin embargo, no se comprobó la longitud antes del acceso. Se esperaba una matriz con 21 campos, pero el archivo de canal tenía un formato de datos más antiguo con solo 20 campos.
• En las pruebas unitarias , solo se probó la ruta correcta . No se realizaron pruebas de regresión para comprobar la compatibilidad con el formato de datos anterior.
• En las pruebas manuales solo se probaron datos válidos.
• Los archivos del canal no contenían un campo de número de versión que fuera verificado.
• No hubo lanzamientos escalonados , sino que la actualización se distribuyó a todos los clientes simultáneamente. Ni siquiera la infraestructura crítica recibió un tratamiento especial.
• El software no accede al sistema en Microsoft Windows a través de una interfaz de programación de aplicaciones adecuada , sino que se ejecuta como un controlador en el anillo 0 para tener privilegios elevados en el sistema operativo . Sin embargo, un bloqueo en esta área provoca una pantalla azul de la muerte , que detiene el sistema operativo.

El 19 de julio a las 04:09 UTC , CrowdStrike distribuyó una actualización de configuración defectuosa para su software de sensor Falcon que se ejecuta en servidores y PC con Windows . Una modificación a un archivo de configuración que era responsable de filtrar las canalizaciones con nombre , Channel File 291, provocó una lectura de memoria fuera de límites ^[14] en el cliente de sensor de Windows que resultó en un error de página no válida . La actualización provocó que las máquinas entraran en un bucle de arranque o se iniciaran en modo de recuperación . ^{[15] [16]}

Casi de inmediato, las máquinas virtuales de Windows en la plataforma de nube Microsoft Azure comenzaron a reiniciarse y a fallar, ^[17] y a las 06:48 UTC, Google Compute Engine también informó del problema. El problema afectó a los sistemas que ejecutaban Windows 10 y Windows 11 con el software CrowdStrike Falcon. ^{[18] [15]} La mayoría de las PC personales con Windows no se vieron afectadas, ya que el software de CrowdStrike es utilizado principalmente por organizaciones. ^[18] El software de CrowdStrike no proporcionó una forma para que los suscriptores retrasaran la instalación de sus archivos de contenido. ^[19] Las computadoras que ejecutaban macOS y Linux no se vieron afectadas, ya que el archivo de contenido problemático era solo para Windows, ^[20] pero problemas similares habían afectado a las distribuciones de Linux del software CrowdStrike en abril de 2024. [ ^{21] [22]}

CrowdStrike revirtió la actualización de contenido a las 05:27 UTC, ^[23] y los dispositivos que se iniciaron después de la reversión no se vieron afectados. ^[24]

A las 07:15 UTC, Google dijo que la actualización de CrowdStrike era la culpable. ^[25] En cuestión de horas, el director ejecutivo de CrowdStrike, George Kurtz , confirmó que la actualización defectuosa del archivo de configuración del kernel de CrowdStrike había causado el problema. ^{[8] [7]} A las 09:45 UTC, Kurtz confirmó que se había implementado la solución ^{[26] [27]} y que el problema no era el resultado de un ciberataque . ^{[8] [28]}

El impacto en las empresas de la región central de Estados Unidos se vio agravado por una interrupción no relacionada con Microsoft Azure el día anterior. ^[29] El 18 de julio, la plataforma Azure sufrió una interrupción que bloqueó el acceso de algunas empresas a su almacenamiento y a las aplicaciones de Microsoft 365 en la región central de Estados Unidos de Azure. ^[30]

Las máquinas afectadas podrían restaurarse reiniciándolas mientras están conectadas a la red; idealmente mientras están conectadas a Ethernet , brindando así la oportunidad de descargar el archivo de canal revertido, con múltiples reinicios que, según se informa, serían necesarios. ^{[31] [23]}

Si los fallos persistían, la solución requería reiniciar el sistema en modo seguro o en el entorno de recuperación de Windows y eliminar cualquier .sysarchivo que comenzara con C-00000291-y con la marca de tiempo 04:09 UTC en el directorio. ^[28] Como este proceso debía realizarse localmente en cada máquina individual, se "esperaba que tomara días" para que las empresas afectadas restauraran todos los sistemas. ^[32] El personal técnico necesitaba reiniciar las computadoras afectadas individualmente con intervención manual en cada sistema. ^{[33] [34] [35]}%windir%\System32\drivers\CrowdStrike\

En los dispositivos con el cifrado de disco BitLocker de Windows habilitado, que las empresas suelen utilizar para aumentar la seguridad, la solución del problema se agravó porque las claves de recuperación de Bitlocker numéricas de 48 dígitos (únicas para cada sistema) requerían una entrada manual, con desafíos adicionales para proporcionar las claves de recuperación a los usuarios finales que trabajaban de forma remota. Además, varias organizaciones que utilizaban servidores locales para el almacenamiento de claves de recuperación de Bitlocker no podían acceder a las claves que estaban almacenadas en servidores que se habían colapsado. ^{[36] [37]}

Microsoft también recomendó restaurar una copia de seguridad anterior al 18 de julio para solucionar el problema. ^[38]

Se experimentaron cortes en todo el mundo, ^{[2] [39] [40]} lo que refleja el amplio uso de Microsoft Windows y el software CrowdStrike por parte de corporaciones globales en numerosos sectores comerciales. ^[41] En el momento del incidente, CrowdStrike dijo que tenía más de 24.000 clientes, ^[42] incluyendo casi el 60% de las empresas Fortune 500 y más de la mitad de las Fortune 1000. [ ^{43] [44]} El 20 de julio, Microsoft estimó que 8,5 millones de dispositivos se vieron afectados por la actualización, lo que dijo que era menos del uno por ciento de todos los dispositivos Windows. ^[1]

Se informaron de inmediato cortes generalizados en varios países, con importantes perturbaciones globales que afectaron al público en general y que se extendieron de este a oeste y de zona horaria a zona horaria. ^{[ cita requerida ] [ aclaración necesaria ]} A las 04:09 UTC del 19 de julio, hora en que se emitió la actualización defectuosa, era la mitad del día hábil en Oceanía y Asia, las primeras horas de la mañana en Europa y la medianoche en gran parte de las Américas.

Algunos países se vieron menos afectados. China, que ha luchado por alcanzar la autosuficiencia en materia de tecnología de la información, vio poco impacto en servicios clave como las aerolíneas y los bancos, aunque las empresas extranjeras y los hoteles de lujo del país se vieron afectados. ^[45] Rusia e Irán, ambos países a los que las sanciones internacionales les han restringido el uso de los servicios de empresas estadounidenses de alta tecnología, no informaron de interrupciones. ^{[46] [47]}

Una empresa especializada en seguros contra cortes de servicios en la nube estimó que las 500 principales empresas estadounidenses por ingresos, excluyendo a Microsoft, habían enfrentado pérdidas financieras cercanas a los 5.400 millones de dólares (4.100 millones de libras esterlinas) debido a la interrupción, pero que solo entre 540 millones de dólares (418 millones de libras esterlinas) y 1.080 millones de dólares (840 millones de libras esterlinas) de esas pérdidas estarían aseguradas. ^[48]

Los propios términos y condiciones de CrowdStrike para su software Falcon limitan la responsabilidad a las "tarifas pagadas", que en realidad son un reembolso. Es posible que los clientes más grandes hayan negociado términos diferentes. ^[49]

En la UE, es posible que CrowdStrike sea considerado responsable en virtud de una normativa del RGPD relacionada con el impacto de los incidentes de seguridad en los datos de los usuarios. La normativa es más conocida en relación con las fugas de datos , pero también se aplica a la destrucción de datos . No está claro si la pérdida temporal del acceso a los datos es suficiente para generar la responsabilidad, o si el RGPD se aplica a todos los incidentes relacionados con la seguridad o solo al acceso no autorizado. ^[50]

Además, el incidente podría clasificarse como una "violación de datos personales", lo que sería una violación de datos del RGPD según el Artículo 4 denominado "Definiciones", párrafo 12. ^{[50] [51]} El 19 de julio de 2024, un experto en protección de datos informó sobre una violación del Artículo 32 denominado "Seguridad del procesamiento". ^{[50] [52]}

A nivel mundial, se cancelaron 5.078 vuelos aéreos, el 4,6% de los programados ese día. ^{[53] [27]} Una interrupción no relacionada de Microsoft Azure , que afectó a servicios como Microsoft 365 , agravó los problemas de las aerolíneas. ^[54]

Las aerolíneas australianas Qantas , Virgin Australia y Jetstar se vieron afectadas. ^{[55] [56]} Un portavoz del aeropuerto de Sídney dijo que el corte había afectado a algunas operaciones y que "podría haber algunos retrasos durante la noche". ^[57] El aeropuerto de Melbourne vio interrumpidos los procedimientos de facturación; los funcionarios aconsejaron a los pasajeros que consultaran con sus aerolíneas. Los aeropuertos de Adelaida , Brisbane , Canberra , Darwin , Hobart , Launceston y Perth también se vieron afectados. ^{[2] [5] [58] [59]} En Nueva Zelanda, el aeropuerto de Christchurch estaba teniendo problemas. ^[60]

El Aeropuerto Internacional de Hong Kong experimentó retrasos durante el check-in, principalmente para los pasajeros de la aerolínea de bajo coste local Hong Kong Express , cuyo personal utilizó carteles escritos a mano para dirigir a los pasajeros a los mostradores de facturación. ^{[62] La} Autoridad Aeroportuaria de Hong Kong activó una respuesta de emergencia después de que los sitios web de las aerolíneas y el check-in automático funcionaran mal. Los sistemas de reservas de las aerolíneas locales Cathay Pacific , Hong Kong Express y Hong Kong Airlines no estaban disponibles. ^[63] HKExpress canceló algunos vuelos el 20 de julio. ^[64] Jeju Air ^[53] y Spring Japan ^[53] experimentaron problemas. ^{[ aclaración necesaria ]} Jetstar Japan canceló muchos vuelos (principalmente nacionales). ^{[65] [66]} Algunos de los quioscos de autofacturación en el Aeropuerto Changi de Singapur se vieron afectados, retrasando y obligando a las aerolíneas a cambiar al check-in manual, y Singapore Airlines y Scoot informaron varios ^{[ palabras confusas ]} niveles de dificultades de servicio durante el 19 de julio. ^{[67] [68] Los vuelos} de Cebu Pacific y Philippines AirAsia se retrasaron. ^{[69] [70] [71]} Se formaron largas colas en el Aeropuerto Internacional Ninoy Aquino . ^[72] En Taiwán , se reportaron interrupciones en el sistema de aerolíneas en el Aeropuerto Internacional de Taoyuan . ^{[73] [74]} En Indonesia, se reportaron interrupciones en los sistemas de facturación de AirAsia y Citilink . ^[75] En Tailandia, los sistemas de reserva y facturación de Thai AirAsia se vieron afectados. ^[76]

En India, la interrupción afectó a Indigo Airlines , Akasa Air , SpiceJet y Vistara . Durante la interrupción se emitieron tarjetas de embarque escritas a mano. El Ministerio de Aviación Civil solicitó y ordenó a las aerolíneas, así como a los aeropuertos, que fueran compasivos y proporcionaran alimentos y asientos a los clientes que esperaban según fuera necesario. ^{[77] [78] [79] [80]} A las 18:14 IST (12:44 UTC), se habían cancelado más de 200 vuelos indios; IndiGo solo canceló 192. ^[81] Las aerolíneas que dependían de Microsoft Azure para sus servicios se vieron afectadas. ^[82] Air India y SpiceJet dijeron que ninguno de sus vuelos fue cancelado debido a la interrupción, atribuyéndolo a su sólido sistema cibernético; sin embargo, se informaron retrasos de minutos. ^[83]

El aeropuerto de Praga ^{[5] [84]} en Chequia, el aeropuerto de Budapest ^[27] en Hungría, el aeropuerto de Bratislava ^[85] en Eslovaquia y el aeropuerto de Schiphol ^[86] en los Países Bajos experimentaron problemas. No se permitió que los aviones aterrizaran en el aeropuerto de Zúrich . ^[53] Cerca de Bruselas, los empleados del aeropuerto de Charleroi registraron manualmente a los pasajeros, pero otro software alivió los problemas a las 10:00 (UTC+2) y hubo retrasos mínimos. ^[87] Aena de ENAIRE , el administrador nacional de control de tráfico aeroportuario español, mencionó una interrupción de TI en su sitio web y redes sociales. ^[88] Todos los aeropuertos españoles informaron interrupciones. ^[89] El aeropuerto Charles de Gaulle y el aeropuerto de Orly experimentaron problemas de facturación y vuelos suspendidos. ^[90] El aeropuerto de Poznań–Ławica y el aeropuerto Chopin de Varsovia experimentaron interrupciones en la facturación. Se activó un sistema de emergencia y los procesos de facturación fueron más lentos. ^[91] El aeropuerto de Berlín-Brandeburgo anunció que desde alrededor de las 07:00 (UTC+2), los procesos operativos se vieron afectados por "problemas informáticos en un proveedor externo", y que planeaban detener los vuelos hasta las 08:00 UTC. ^{[80] [92]} Si bien el manejo de pasajeros continuó con algunas restricciones, hubo retrasos y las aerolíneas cancelaron algunos vuelos. ^[93] Varias aerolíneas ( Eurowings , Ryanair , Vueling y Turkish Airlines ) en el aeropuerto de Hamburgo tuvieron que emitir billetes a mano. ^[94] El control del tráfico aéreo croata y sueco también se vio interrumpido. ^{[95] [96]}

Swiss International Air Lines tuvo el 30% de sus vuelos en tierra. ^[97] Lufthansa en Alemania experimentó problemas con las funciones de "recuperación de perfiles y reservas" de su sitio web. ^[98] Los servicios de reserva y facturación de Ryanair no estaban disponibles y la aerolínea se vio "obligada a cancelar una pequeña cantidad de vuelos", aconsejando a los pasajeros que llegaran a los aeropuertos al menos tres horas antes de la salida. ^{[99] [100]} Wizz Air dijo que la interrupción dejó fuera de línea sus servicios en línea. ^{[101] [102]} La aerolínea holandesa KLM suspendió la mayoría de las operaciones, anunciando que el manejo de los vuelos era imposible con el problema, ^{[ cita requerida ]} y Transavia Airlines experimentó problemas. ^{[86] [103]} Finnair informó que estaban teniendo problemas para enviar correos electrónicos y mensajes SMS a los clientes. ^[104] En Grecia, los ciudadanos y turistas vieron retrasos en los principales aeropuertos, especialmente en el Aeropuerto Internacional de Atenas y en el Aeropuerto Internacional de Heraklion . Esta interrupción, que se produjo en pleno pico de la temporada turística, dio lugar a escenas caóticas, ya que los pasajeros se vieron obligados a esperar durante horas para sus vuelos. Entre los factores que contribuyeron a ello se encontraban la grave escasez de personal y los nuevos horarios. ^{[105] [106]} En Heraklion, ocho vuelos resultaron problemáticos. El director del aeropuerto, George Pliakas, indicó que se estaban organizando los vuelos manualmente para gestionar la interrupción, pero la afluencia de vuelos que llegaban puso a prueba el sistema. ^{[107] [108]}

Varios aeropuertos del Reino Unido tuvieron problemas, incluido el aeropuerto de Edimburgo , cuyos paneles de salidas se congelaron, ^[109] y el aeropuerto de Gatwick , donde el escaneo automático de códigos de barras dejó de funcionar y tuvo que verificarse manualmente. ^[53] Amadeus, que gestiona el equipaje del Reino Unido en Heathrow, dijo que se vieron afectados por la interrupción de TI. ^[110] Se esperaban interrupciones en los vuelos en la Isla de Man, particularmente hacia y desde el Reino Unido, pero en última instancia fueron mínimas. ^[111]

Túnez sufrió interrupciones temporales en el aeropuerto. ^[112] Turkish Airlines canceló algunos de sus vuelos debido a la interrupción. ^[113]

A media mañana del viernes 19 de julio, United Airlines, Delta y American Airlines emitieron una orden de suspensión de vuelos , deteniendo los despegues pero permitiendo que los aviones en el aire llegaran a sus destinos. ^{[16] [114]} Allegiant Air también quedó en tierra por la interrupción. ^{[5] [115]} Alrededor de las 10:30 am hora del Este, AP informó que alrededor de 1.500 vuelos ya habían sido cancelados en los Estados Unidos debido a la interrupción. ^[65] American Airlines, United y Allegiant se recuperaron relativamente rápido después del viernes. ^{[116] [117]}

Pero Delta, por lejos la más afectada de las principales aerolíneas estadounidenses , experimentó un colapso operativo que continuó durante el fin de semana. La aerolínea canceló más de 1.200 vuelos el viernes. ^{[117] [118]} Miles de viajeros varados se vieron obligados a pasar la noche en el Aeropuerto Internacional Hartsfield-Jackson de Atlanta , el centro más grande de Delta y el aeropuerto más transitado del mundo por tráfico de pasajeros . ^{[118] Los hoteles y las empresas de alquiler de automóviles} del área metropolitana de Atlanta se vieron abrumados por la crisis, lo que dejó a los viajeros sin otra opción que quedarse en el aeropuerto. ^{[119] [120]} Un viajero que intentaba regresar a su casa en Tampa (después de renunciar a llegar a California) informó que Amtrak estaba cobrando $ 1,000 por un boleto de tren de ida de Atlanta a Tampa. ^[121] Se vio a pasajeros visiblemente angustiados sin ningún lugar a donde ir tratando de dormir en el aeropuerto en pisos de linóleo duro sin mantas ni comida. ^{[118] El} personal de limpieza del aeropuerto también estaba desbordado, y los baños y la basura estaban aparentemente "fuera de control". ^[120] Sin previo aviso, Delta prohibió a los menores no acompañados viajar en sus vuelos hasta fines del 23 de julio. ^[122] Esto impuso dificultades a los padres que habían contado con ese servicio para permitir que sus hijos volaran sin el gasto de un adulto acompañante. ^[122]

Delta canceló más de 1.400 vuelos el 20 de julio, ^[123] y más de 1.300 vuelos el 21 de julio. ^[124] Con tantos pasajeros todavía atrapados en Hartsfield–Jackson después de dos noches consecutivas, el aeropuerto implementó un "plan de crisis de concesiones" y un plan para reunir a los pasajeros con su equipaje facturado. ^[123] Sin embargo, los pasajeros en Atlanta continuaron informando condiciones de "atasco" y escenas "desgarradoras" en las terminales. ^[125]

El 21 de julio, el CEO de Delta, Ed Bastian, se disculpó con los clientes en un comunicado y reveló que la interrupción había dejado a uno de los programas de software de seguimiento de la tripulación de Delta "incapaz de procesar eficazmente la cantidad sin precedentes de cambios provocados por el apagado del sistema". ^{[124] [126]} El CIO de Delta, Rahul Samant, dijo que el programa había vuelto a estar en línea alrededor de las 11 am del 19 de julio, pero que estaba abrumado por la acumulación de actualizaciones pendientes de procesamiento y que había estado tratando de ponerse al día desde entonces. ^[125] Después de que la parada en tierra dejara a demasiados miembros de la tripulación en los lugares equivocados, Delta luchó para reunir suficientes pilotos y asistentes de vuelo en las puertas del aeropuerto para operar vuelos programados. ^[126] Muchos vuelos se retrasaron repetidamente y finalmente se cancelaron porque los uno o dos miembros de la tripulación que llegaron a la puerta para un vuelo en particular seguían alcanzando su límite de tiempo de vuelo legal antes de que la aerolínea pudiera terminar de dotar de personal al vuelo, y esto provocó que la crisis se disparara ya que esa tripulación y sus aviones ahora estaban en el lugar equivocado para los vuelos del día siguiente. ^[126] (Un fenómeno similar ocurrió durante la crisis de programación de Southwest Airlines de 2022. [ ^124] ) Ese mismo día, el Secretario de Transporte de Estados Unidos , Pete Buttigieg, dijo en las redes sociales que el Departamento de Transporte de Estados Unidos había recibido cientos de quejas sobre Delta y recordó a la aerolínea sus obligaciones legales con los pasajeros afectados. ^[124]

El 22 de julio, Delta canceló más de 1.200 vuelos. ^[125] El 23 de julio, el Departamento de Transporte anunció el lanzamiento de una investigación formal sobre el trato de Delta a los pasajeros. ^[125] Los funcionarios de Delta prometieron cooperar, pero dijeron que la aerolínea estaba centrada en su recuperación. ^[125] La senadora Maria Cantwell , en su calidad de presidenta del Comité Senatorial de Comercio, Ciencia y Transporte , escribió a Bastian para expresar su preocupación por los pasajeros de Delta. ^[125] El 23 de julio, el secretario Buttigieg estimó que más de 500.000 pasajeros se habían visto afectados por las cancelaciones de vuelos de Delta. ^[127] Dijo en una conferencia de prensa: "Hay muchas cosas que me preocupan mucho, incluidas las personas que están en espera durante horas y horas, tratando de conseguir un nuevo vuelo, las personas que tienen que dormir en los pisos del aeropuerto, incluso relatos de menores no acompañados varados en aeropuertos, incapaces de subir a un vuelo". ^[128] Le dijo a CBS News : "Historias sobre personas en filas de más de cien personas con un solo agente de servicio al cliente atendiéndolas en un aeropuerto, eso es completamente inaceptable". ^[129] Para entonces, numerosos pasajeros habían terminado en aeropuertos diferentes a sus equipajes debido a las cancelaciones de vuelos de Delta, lo que resultó en grandes pilas de maletas no reclamadas y otro equipaje facturado en las terminales de aeropuertos de Delta en todo el mundo. ^[130]

El 25 de julio, Delta volvió a operar vuelos normales, tras haber cancelado más de 7.000 vuelos; los pasajeros habían presentado más de 5.000 quejas sobre Delta ante el Departamento de Transporte. ^[131] El 26 de julio, The Washington Post informó que el departamento estaba investigando comunicaciones supuestamente engañosas de Delta que ofrecían únicamente crédito para futuros vuelos de Delta como compensación por los vuelos cancelados y no notificaban claramente a los pasajeros su derecho legal a un reembolso en efectivo. ^[128]

El 31 de julio, el director ejecutivo de Delta, Ed Bastian, dijo que la interrupción había costado a la aerolínea 500 millones de dólares y que Delta demandaría a CrowdStrike para recuperar parte de sus pérdidas. ^[132] El 8 de agosto, Delta confirmó en una presentación ante la Comisión de Bolsa y Valores de Estados Unidos que se habían cancelado más de 7.000 vuelos en cinco días y estimó sus pérdidas en 380 millones de dólares en ingresos perdidos y 170 millones de dólares en gastos (lo que suma un total de unos 550 millones de dólares). ^[133] Delta también estimó que alrededor de 1,3 millones de pasajeros se habían visto afectados por las cancelaciones de vuelos. ^[134]

La menor cantidad de cancelaciones de United Airlines tuvo un impacto significativo en sus centros de operaciones. Por ejemplo, los hoteles del condado de San Mateo , cerca del Aeropuerto Internacional de San Francisco, se llenaron rápidamente de viajeros el 19 de julio. ^[135] Los huéspedes informaron que tuvieron dificultades para registrarse en el hotel Marriott local porque Marriott International también se estaba recuperando de la interrupción del servicio. ^[135]

Southwest Airlines (la tercera aerolínea más importante de Estados Unidos en términos de pasajeros nacionales) no se vio afectada en absoluto. Un portavoz de Southwest confirmó que la aerolínea no había sufrido ningún impacto por la interrupción del servicio de CrowdStrike, pero se negó a confirmar las especulaciones entre los analistas de la industria de la aviación de que había estado protegida por su notoriamente obsoleto software. ^[136]

Los retrasos en los vuelos hicieron que muchas personas que habían viajado a la Convención Nacional Republicana de 2024 —que concluyó el día en que comenzaron los cortes— se quedaran atrapadas en la ciudad anfitriona de la convención, Milwaukee , Wisconsin. ^{[137] [138]}

En Canadá, el Aeropuerto Internacional de Montreal-Trudeau y el Aeropuerto Internacional Pearson de Toronto se vieron afectados, y Porter Airlines canceló todos los vuelos. ^{[139] También se informó de que} el Aeropuerto Internacional de Vancouver se vio afectado en Canadá, aunque no quedó claro si esto estaba directamente relacionado con las interrupciones globales. ^[140]

Las acciones de Microsoft y CrowdStrike cayeron como resultado de la interrupción. Las acciones de CrowdStrike cayeron más del 11% el 19 de julio, aunque las acciones de Microsoft cayeron menos del 1%. ^{[141] [5]}

Los bancos afectados incluyeron a Chase , Bank of America , Wells Fargo , US Bank , Capital One y Charles Schwab en los EE. UU.; ^[142] RBC , Scotiabank y TD Bank en Canadá; ^{[143] [144] [145]} Capitec Bank y otros bancos sudafricanos; ^[27] varios bancos israelíes; ^[146] y varios bancos en Filipinas, incluidos RCBC , Metrobank , LandBank , BDO , UnionBank , BPI y PNB . ^{[147] [148]} Los monederos electrónicos como Maya y GCash también experimentaron problemas en Filipinas. ^[149] No se pudo acceder al sitio web y la aplicación de banca móvil de DenizBank en Turquía. ^[150] Visa se vio afectada. ^[41] Numerosas empresas de Singapur, incluidas Singapore Exchange (SGX) y DBS Bank , informaron varios niveles de dificultades en el servicio a lo largo del 19 de julio. ^{[67] [68]}

En India, el Banco de la Reserva de India dijo que solo 10 bancos y NBFC se vieron afectados por la interrupción; ^{[151] [152]} pocos bancos usan herramientas de CrowdStrike y muchos sistemas críticos de los bancos no funcionan en la nube. NSE , BSE , ^[152] y el banco más grande de India, State Bank of India , dijeron que no se vieron afectados. ^[153]

En Brasil, el banco Bradesco confirmó que se vio afectado. Durante la mañana, los clientes pudieron iniciar sesión, pero a las 12:00 UTC el banco desactivó el botón de inicio de sesión. ^[154]

Los bancos neozelandeses ASB y Kiwibank se vieron afectados, mientras que los bancos australianos Westpac ^[57] y ANZ también tuvieron problemas. ^[60] Las aplicaciones de los bancos australianos NAB , Westpac, ANZ, Commonwealth Bank , Bendigo Bank y Suncorp se vieron afectadas. ^[5]

La Bolsa de Valores de Londres , aunque operaba con normalidad, no pudo enviar actualizaciones de noticias a su sitio web. ^[53] La empresa de juegos de azar inglesa Ladbrokes Coral y la cadena de supermercados inglesa Morrisons también informaron problemas. ^[53] Los bancos polacos, incluidos Santander Bank Polska , ING Bank Śląski y mBank , encontraron problemas relacionados con la interrupción. Los servicios de línea de ayuda, video y chat de Santander BP se vieron afectados. PKO Bank Polski aclaró que sus servicios iPKO e IKO eran estables, pero otros bancos enfrentaron dificultades. ^[155] En Finlandia, OP Financial Group informó interrupciones menores en las cuentas de ahorro de acciones y de socios de inversión. ^[156] Sense Bank en Ucrania experimentó interrupciones debido a la actualización. ^[157]

Los bancos paraguayos Ueno y Banco Continental se vieron afectados; sus clientes no pudieron iniciar sesión. ^[158]

El Departamento de Seguridad Nacional de los Estados Unidos , la NASA , la Comisión Federal de Comercio , la Administración Nacional de Seguridad Nuclear , el Departamento de Justicia y el Departamento de Educación se vieron afectados, y el Departamento del Tesoro y el Departamento de Estado informaron interrupciones menores. El Departamento de Asuntos de Veteranos y el Departamento de Energía experimentaron interrupciones, pero actualmente no se sabe si están relacionadas con el incidente. ^{[159] Las agencias} del DMV de los estados de Georgia, Kansas, Misuri, Carolina del Norte, Tennessee y el Distrito de Columbia se vieron afectadas. ^{[160] [161] [162]} Ted Wheeler , el alcalde de Portland, Oregón , declaró que las interrupciones eran una emergencia de la ciudad. ^{[163] [164]} Las bases de datos de registro de elecciones y votaciones en Arizona, Dakota del Sur, Texas y el estado de Washington se vieron afectadas. ^[165] El sitio web de la ciudad de Sioux Falls, Dakota del Sur , dejó de funcionar. ^[166]

En los Estados Unidos, hubo cortes en el servicio de 911 o interrupciones en el funcionamiento de los centros de llamadas de 911 en algunas partes de Alaska, ^[167] Arizona, ^[168] Florida, ^[169] Iowa, ^[170] Indiana, ^[171] Kansas, ^[172] Michigan, ^[173] Minnesota, ^[174] Nueva York, ^[175] Ohio, ^[176] Oregón, ^[177] Pensilvania, ^[178] y Virginia. ^[170] El 911 no funcionó en todo New Hampshire. ^{[179] [180]} Además, Alaska estaba experimentando problemas con los centros de llamadas que no eran de emergencia. ^[180] Muchos centros de llamadas cambiaron a sistemas de respaldo que funcionaban. ^[165]

Los sistemas informáticos CM/ECF y PACER utilizados por los tribunales federales de Estados Unidos no se vieron afectados. ^[181] Sin embargo, varios tribunales estatales informaron de problemas con sus sistemas informáticos, incluidos los tribunales de Alaska, California, Delaware, Idaho, Kansas, Maryland, Massachusetts, Michigan, Nevada, Nueva York y Pensilvania. ^[181] En la ciudad de Nueva York, los tribunales y los centros penitenciarios se vieron afectados, lo que retrasó una audiencia en el juicio de Harvey Weinstein por delitos sexuales. ^[40]

Los sitios web del gobierno de Filipinas, como el sitio web de la Cámara de Representantes de Filipinas , no funcionaron debido a la interrupción. ^[182]

En Canadá, los servicios en Toronto se vieron afectados ^[183] ​​y los pagos del subsidio por hijo de Canadá se retrasaron ^{[184] [185] .} El Parlamento de Nueva Zelanda tuvo problemas ^{[80] .} El Ayuntamiento de Sunshine Coast fue uno de los varios ayuntamientos afectados en Australia ^{[5] . El portavoz de la Autoridad de Seguridad Nacional confirmó que varias instituciones en Eslovaquia se vieron afectadas [186]} .

El departamento de bomberos de Copenhague , Dinamarca, no pudo recibir alertas automáticas de incendio de los edificios. ^[187]

Se reportaron interrupciones del tráfico en la frontera entre Estados Unidos y Canadá , ^{[188] [184] [144]} incluyendo largas demoras en el Puente Ambassador y el túnel Detroit-Windsor entre Ontario y Michigan. ^[183] ​​La Agencia de Servicios Fronterizos de Canadá culpó a una interrupción parcial de su sistema de informes telefónicos que luego se resolvió. ^{[139] [188]} Hubo largas demoras y la policía aconsejó a los automovilistas que evitaran el área. ^[189] La Autoridad de Tránsito del Área Metropolitana de Washington sufrió pequeños retrasos en el servicio temprano en la mañana en Estados Unidos; su sitio web/seguimiento en vivo no estuvo disponible hasta alrededor de las 9:30 am del 19 de julio. ^[190] La Autoridad de Transporte de la Bahía de Massachusetts en Boston, así como la Autoridad de Transporte Metropolitano en Nueva York, perdieron el seguimiento de vehículos y los avisos de llegada para los pasajeros. ^[191] La mayoría de los operadores de trenes de carga y pasajeros de América del Norte no se vieron afectados, aparte de algunos problemas técnicos dentro de Union Pacific y Canadian Pacific Kansas City , Amtrak no se vio afectado en gran medida, aparte de problemas con el procesamiento de tarjetas de crédito durante la mañana. ^[192]

El operador ferroviario de Malasia, Keretapi Tanah Melayu , confirmó que su sistema de emisión de billetes KITS estaba experimentando problemas técnicos. ^[193] Transport for Ireland dijo que sus aplicaciones no funcionaban debido a la interrupción. ^[194] La Autoridad de Seguridad Vial de Irlanda dijo que estaba experimentando "una interrupción significativa" en sus centros de Prueba Nacional de Automóviles (NCT). ^[195] En Singapur , las puertas de entrada y salida de más de 185 aparcamientos gestionados por la Junta de Vivienda y Desarrollo (HDB) se vieron afectadas. ^[196]

Las gasolineras también se han visto afectadas en Australia, con gente atrapada en los surtidores de combustible sin poder pagar la gasolina porque los sistemas de pago no funcionaban. ^[57] La ​​tarjeta HOP de Auckland Transport en Nueva Zelanda tuvo problemas. ^[60] El operador australiano de trenes de carga Aurizon se vio afectado. ^[5] Los trenes regionales en Nueva Gales del Sur , Australia en la Hunter Line y la Southern Highlands Line fueron cancelados o retrasados, y la red regional de autobuses y trenes en Victoria operada por V/Line tuvo todas las líneas suspendidas. ^{[5] [197]}

Las compañías ferroviarias del Reino Unido también se vieron afectadas. ^{[109] [198]} Los taxistas de Londres no podían pagar con tarjetas de crédito o débito y, por lo tanto, necesitaban efectivo. ^[53] En Suecia ^[199] y Bélgica, ^[200] no se pudieron vender billetes para el transporte público y Keolis Nederland tuvo problemas. ^{[86] [103]}

Muchos hospitales en América del Norte pausaron cirugías y visitas no urgentes. ^[201] Algunos hospitales afectados, aunque permanecieron abiertos, tuvieron acceso limitado, si es que tuvieron alguno, a los registros de los pacientes. ^[202] En los Estados Unidos, el Memorial Sloan Kettering Cancer Center pospuso todos los procedimientos que requerían anestesia , el sistema hospitalario Mass General Brigham canceló todos los procedimientos no urgentes y las visitas médicas, ^{[203] [204]} y el Cincinnati Children's Hospital Medical Center también se vio afectado. ^[16] University Health Network experimentó problemas técnicos en Canadá, diciendo que la actividad clínica de los hospitales continuaría, pero advirtió que las citas podrían retrasarse. ^[188] Varios otros hospitales canadienses enfrentaron dificultades, y los Servicios de Salud de Terranova y Labrador activaron planes de contingencia ya que los sistemas de registros de pacientes se vieron afectados. ^[189] LabCorp ^[205] y Quest Diagnostics ^[206] se vieron afectados por la interrupción. El Centro Médico Kaiser San José perdió el acceso a los registros de los pacientes, así como a los sistemas que monitoreaban los signos vitales de los recién nacidos y a los sistemas de seguridad para evitar que se llevaran a los bebés. ^[207] Otros hospitales perdieron cámaras de vigilancia y la capacidad de las credenciales de los empleados para desbloquear áreas seguras. ^[207] El Servicio Nacional de Salud de Inglaterra (NHS) dijo que los problemas están "causando interrupciones en la mayoría de las prácticas de médicos de cabecera [inglesas]", ^[27] con algunos de sus servicios, como las cirugías de médicos de cabecera , que dependen de un producto de software llamado EMIS Web , incapaces de ver y administrar registros médicos, emitir y administrar recetas o hacer citas. ^[53] Manx Radio informó que las cirugías de médicos de cabecera se vieron afectadas en la Isla de Man . ^[208] El Servicio de Ambulancias de Londres experimentó un aumento sin precedentes ^[53] en las llamadas al 999 y al 111 después de la interrupción, respondiendo a 4.500 llamadas de emergencia a las 17:00 ( BST ). ^[209]

Dos tercios de los consultorios generales de Irlanda del Norte se vieron afectados. En los hospitales, la radioterapia, las reservas para quirófanos y las nóminas de personal también se vieron afectadas. ^[53]

En Bélgica, FPS Public Health dijo que la interrupción interrumpió las admisiones de nuevos pacientes en dos hospitales, que activaron sus planes de TI de emergencia. ^[210] Dos hospitales en Lübeck y Kiel , Alemania, cancelaron operaciones que no eran de emergencia. ^[53] Los gobiernos regionales españoles de Aragón , País Vasco , Castilla-La Mancha , Cataluña y Galicia informaron problemas con sus servicios de atención médica. ^[211] El Hospital Fernando Fonseca  [pt] en Portugal informó problemas, ^[212] mientras que el sistema de salud católico en Nueva York experimentó cortes que causaron demoras en los servicios. ^[16]

En los Países Bajos, los cortes afectaron a dos hospitales (el Scheperziekenhuis en Emmen y el Slingeland Ziekenhuis en de Achterhoek) y también se vieron afectados numerosos puestos de socorro de emergencia, incluidos los de Emmen, Hoogeveen y Stadskanaal. ^[213]

Los sistemas del Hospital Wesley y del Hospital St Andrews en Brisbane, Australia, se vieron afectados. ^[57]

El sistema de información sanitaria central de Croacia se vio afectado, aunque se aclaró que se debió a un problema concurrente relacionado con el traslado de sus servidores a una nueva ubicación. ^[214]

En Israel, el Magen David Adom y su línea de atención de emergencias se vieron afectados. Hospitales como el Centro Médico Sheba , el Hospital Rambam y el Hospital Laniado estaban experimentando problemas que llevaron a tiempos de espera más largos y demoras en las cirugías. ^[146]

La empresa farmacéutica Krka en Eslovenia sufrió una interrupción total de su producción y envió a sus trabajadores a casa. ^[215]

Numerosas estaciones de televisión estadounidenses no pudieron transmitir debido a la interrupción global. KSHB-TV , una de las estaciones afectadas, tuvo que recurrir a emitir noticias nacionales a través de Scripps News . ^[65] ESPN no pudo emitir las ediciones matutinas de SportsCenter en la mañana de la interrupción en Estados Unidos, y en su lugar emitió Unsportsmanlike de ESPN Radio , transmitiendo simultáneamente con ESPN2 . ^{[216] [¿ Fuente autoeditada? ]} ESPN y ESPN2 luego transmitieron simultáneamente Get Up! y First Take en lugar de SportsCenter , aunque sin gráficos al aire o b-roll . ^{[217] [218]} Varios canales de Paramount también se vieron afectados, incluidos Nicktoons (con su señal de la Costa Oeste cambiando a una antigua señal de emergencia), TeenNick , BET Her , NickMusic y la mayoría de los canales en el servicio Pluto TV . MeTV Toons fue enviado fuera del aire durante cinco horas y media. El equipo Mercedes AMG PETRONAS F1 (patrocinado por CrowdStrike) también sufrió problemas el viernes del Gran Premio de Hungría , y un portavoz de Mercedes confirmó que el equipo tuvo que solucionar el problema manualmente en cada computadora que utilizó. El problema también afectó a sus clientes de motores, McLaren , Aston Martin y Williams . ^{[219] Muchas pantallas de video en} Times Square de la ciudad de Nueva York se apagaron. ^[220]

Cuando algunas empresas permitieron a sus empleados irse a casa antes como resultado del incidente, ^[221] el tema "Gracias Microsoft por unas vacaciones anticipadas" se convirtió momentáneamente en el término más popular de Weibo . ^[222] Universal Studios Japan anunció que no venderían entradas en las taquillas durante el fin de semana debido al corte del servicio; sin embargo, las entradas se seguirían vendiendo en línea o a través de sitios de venta de entradas designados. ^[65]

Vodafone sufrió cortes de servicio. ^[157] El problema afectó a las computadoras portátiles de la oficina de DPG Media Belgium, lo que afecta a JOE y QMusic Radio, bancos, servicios postales y agencias gubernamentales. ^[210] La comunicación telefónica con los servicios urbanos en Amberes también se vio afectada. ^[223] El Centro para la Ciberseguridad de Bélgica afirmó que el impacto en Bélgica fue limitado. ^[210] Sky News no pudo transmitir en vivo en el Reino Unido, ^[224] al igual que CBBC de la BBC , un canal de televisión infantil de transmisión gratuita. ^[53] La emisora ​​nacional irlandesa RTÉ dijo que su sala de redacción se vio afectada por "cortes intermitentes de Internet" con un impacto mínimo en la producción. ^{[225] [226]} La Canadian Broadcasting Corporation también se vio afectada. ^[139]

Varios canales de televisión franceses afectados por los problemas incluyen las redes TF1 , TFX , LCI y Canal+ Group . ^[227] El proveedor de servicios de telefonía e internet Bouygues Telecom también ha anunciado la falta de disponibilidad de su servicio de atención al cliente como resultado de la interrupción. ^[228] Las operaciones de los Juegos Olímpicos de Verano de 2024 , programados para comenzar la semana siguiente en París , Francia, también se vieron afectadas. La interrupción se produjo un día después de la apertura de la Villa Olímpica y los organizadores estaban procesando las llegadas de atletas y delegados. El comité organizador dijo que se activó un plan de contingencia y que solo se vio afectada la entrega de uniformes y acreditaciones. ^[229] El incidente ralentizó las operaciones, con el mostrador de acreditaciones en el centro de prensa cerrado y los controles de seguridad realizados manualmente utilizando una lista de nombres. ^{[53] [230]}

Los trabajadores de TI y la industria de BPO se vieron afectados en Filipinas. ^[231] Numerosas empresas de Singapur, incluidas SPH Media , Singtel y M1 , informaron diversos niveles de dificultades en el servicio durante todo el día del 19 de julio. ^{[67] [68]}

Las empresas de medios de comunicación australianas afectadas por los problemas incluyen a ABC , SBS , Seven Network y Nine Network . ^[39] La venta de entradas en el Docklands Stadium para el partido de la Liga de Fútbol Australiana del viernes por la noche entre los Essendon Bombers y los Adelaide Crows se vio afectada. ^[197]

El servicio postal de Israel se vio afectado ^[146] y el de Ucrania, Nova Poshta, sufrió cortes de servicio. ^[157] En los EE. UU., UPS y FedEx se vieron afectados. ^[232]

El servicio de carreras de simulación iRacing también se vio afectado por la interrupción en Estados Unidos. ^[233] Varios juegos en línea coreanos, como Black Desert Online , Ragnarok Online y Ragnarok Origin , cerraron. ^[234]

Amazon Web Services , eBay , Google Cloud , Instagram y Plenty of Fish también se vieron afectados. ^{[41] [16]}

Los supermercados en Filipinas se vieron afectados debido a la caída de los sistemas POS . ^{[235] [ dudoso – discutir ]} La cadena de supermercados alemana Tegut cerró algunas de sus tiendas. ^[236] Los clientes experimentaron problemas de pago en los supermercados Foodstuffs y Woolworths en Nueva Zelanda. ^[60] Coles también se vio afectado. ^[5] La cadena de supermercados británica Waitrose solo podía aceptar efectivo de los clientes. ^[237] Los sistemas de autopago y pedidos en línea en algunos minoristas australianos y cadenas de comida rápida estaban fuera de servicio. ^[39]

La aplicación móvil de la cadena de café Starbucks se limitaba a la visualización básica de las cuentas realizadas antes de la actualización; los pedidos se limitaban únicamente a las compras en la tienda; algunos establecimientos sufrieron fallos en el software de la caja registradora. ^[238]

En Estados Unidos, la cadena de artículos deportivos Dick's Sporting Goods cerró algunas de sus tiendas y sufrió interrupciones temporales en su sitio web. ^{[239] [240]}

La cadena de tiendas de conveniencia 7-Eleven experimentó problemas en las sucursales de Speedway que todavía usaban BlueCube y Radiant Site Manager desde la época en que Speedway era propiedad de Marathon Petroleum Corporation ; algunas tiendas no podían aceptar transacciones con tarjeta de crédito o débito, mientras que otras estaban cerradas por completo. ^[241]

En Noruega, la cadena de farmacias Apotek1 y la compañía de seguros Tryg suspendieron sus servicios; las cadenas de farmacias Vitusapotek y Boots también se vieron afectadas. ^{[242] [243]} Noruega experimentó poco impacto adicional debido a la limitada participación de mercado de CrowdStrike en el país. ^[244]

Amazon vio interrumpidas las operaciones de sus almacenes y su software interno. Una aplicación utilizada en los almacenes de Amazon para gestionar horarios y solicitudes de tiempo libre llamada 'A to Z' fue eliminada por la interrupción y un servicio interno llamado 'Anytime Pay' dejó de estar disponible para los empleados. Las operaciones se detuvieron brevemente en algunos sitios, mientras que las operaciones de transporte de Amazon se vieron interrumpidas, y los conductores dijeron que una plataforma que utilizan llamada 'Relay' sufrió problemas, lo que significó que no pudieron recoger cargas en los almacenes durante un breve período. ^[245]

La interrupción afectó las operaciones de la terminal en DCT Gdańsk , un importante centro de contenedores en el puerto báltico de Gdańsk en Polonia. ^[246] Los puertos de envío en los EE. UU. no se vieron afectados en su mayor parte, aunque el puerto de Houston (que maneja la mayor cantidad de tonelaje extranjero) cerró brevemente. ^[247]

En Suecia, la mina de Malmberget fue evacuada como medida de precaución. ^[248] No se pudieron vender entradas para partidos de fútbol. ^[249]

En Estados Unidos, el proveedor de seguridad ADT se vio afectado. ^[41]

En Alemania, Tesla detuvo la producción en su Gigafábrica de Berlín-Brandeburgo durante aproximadamente cuatro horas. ^[250]

En una entrevista en vivo en el programa Today de la NBC , el director ejecutivo de CrowdStrike, George Kurtz, se disculpó públicamente. Dijo que los líderes de la compañía estaban "profundamente apenados por el impacto que hemos causado a los clientes, a los viajeros, a cualquier persona afectada por esto, incluidas nuestras compañías". ^[251] CrowdStrike advirtió que actores maliciosos podrían intentar hacerse pasar por su personal o investigadores independientes que afirman ayudar a solucionar el problema. ^[252]

CrowdStrike ofreció vales de UberEats de 10 dólares a algunos empleados de empresas que venden y dan soporte a su software como agradecimiento por ayudar a los clientes de CrowdStrike a recuperarse, lo que provocó burlas dados los costos asociados con la interrupción. ^[253] Uber marcó el código como sospechoso debido a que se usó con tanta frecuencia, por lo que no funcionó para algunos usuarios. ^[254]

CrowdStrike ganó los Premios Pwnie 2024 al fracaso más épico , ^[255] que el presidente de CrowdStrike, Michael Sentonas, aceptó en persona en la entrega anual de los Premios Pwnie de DEF CON . ^[256] Se creó un sitio web de parodia llamado ClownStrike después del incidente; CrowdStrike luego envió un aviso de eliminación de la Ley de Derechos de Autor del Milenio Digital (DMCA) al propietario del sitio. ^[257]

El gobierno australiano celebró una reunión de emergencia nacional para abordar la interrupción del servicio. Se activó el Mecanismo de Coordinación Nacional; el Primer Ministro Anthony Albanese dijo: "Entiendo que los australianos están preocupados por la interrupción del servicio que se está produciendo a nivel mundial y que afecta a una amplia gama de servicios. Mi gobierno está trabajando en estrecha colaboración con el Coordinador Nacional de Seguridad Cibernética ". ^{[60] [258]} Más tarde dijo: "No hay impacto en la infraestructura crítica, los servicios gubernamentales o los servicios Triple-0 en esta etapa". ^{[259] Se recomendó} a los victorianos que llamaran al Triple-0 si suena una alarma de incendio o se detecta humo, ya que algunas alarmas automáticas en los edificios pueden no llamar automáticamente a los servicios de bomberos debido a la interrupción del servicio. ^[5]

La administración del presidente estadounidense Joe Biden se puso en contacto con CrowdStrike para ofrecer ayuda y el 23 de julio, Kurz fue invitado a comparecer ante el Congreso para explicar cómo ocurrió la interrupción y qué está haciendo CrowdStrike para prevenir incidentes futuros. ^[65]

El comité COBR del gobierno del Reino Unido se reunió para discutir el incidente. ^[260]

El Ministro de Información y Tecnología de la India, Ashwini Vaishnav, dijo que el gobierno estaba en contacto con Microsoft. La agencia de ciberseguridad del gobierno, CERT-IN, clasificó el incidente como "crítico". ^[261]

En Rusia, el gobierno señaló que las sanciones y boicots impuestos a Rusia como resultado de su invasión de Ucrania en 2022 lo habían protegido involuntariamente de la interrupción del servicio. ^{[262] El} Ministerio de Comunicaciones Digitales de Rusia dijo: "Por el momento, el ministerio no ha recibido informes de fallas del sistema en los aeropuertos rusos" y "La situación con Microsoft demuestra una vez más la importancia de la sustitución de importaciones de software extranjero, principalmente en instalaciones de infraestructura de información crítica". La Agencia Federal de Transporte Aéreo de Rusia confirmó que ninguna aerolínea nacional se vio afectada. ^[262] El Kremlin afirmó que sus sistemas estaban funcionando con normalidad. ^[262]

Un editorial del periódico estatal chino Global Times sugirió la necesidad de reducir la dependencia de las empresas occidentales, afirmando que depender de "las principales empresas para liderar los esfuerzos de seguridad de la red" puede introducir riesgos de seguridad y señalando la ironía percibida de que Estados Unidos lidere los esfuerzos de seguridad global mientras las principales empresas monopolizan la industria. ^[263]

El consultor de ciberseguridad Troy Hunt calificó el incidente como "la mayor interrupción de TI en la historia", y agregó: "Esto es básicamente lo que nos preocupaba a todos con el Y2K , excepto que realmente sucedió esta vez". ^{[264] [265]} Slate lo describió como "Y2K Lite". ^[266]

Elon Musk, director ejecutivo de Tesla, X Corp , Neuralink y SpaceX, publicó en X que CrowdStrike ha sido "eliminado de todos nuestros sistemas". ^[267]

El director ejecutivo de AirAsia, Tony Fernandes, exigió respuestas y una compensación por los millones de dólares en ingresos que, según dijo, la compañía había perdido en el incidente. ^[268]

Las empresas chinas de ciberseguridad como 360 Security , QAX y Tencent aprovecharon el incidente de CrowdStrike para promocionar su propio software. ^[269]

Los periodistas han utilizado el término "pandemia digital" para describir la interrupción. ^{[270] [271] [272] [273]}

Los gobiernos de todo el mundo y las agencias de ciberseguridad advirtieron sobre estafas de phishing digital después del incidente. Los cibercriminales comenzaron a enviar correos electrónicos de phishing haciéndose pasar por personal de CrowdStrike y haciéndose pasar por personal de CrowdStrike en llamadas telefónicas poco después. ^{[274] [275] [276]}

La actualización del 19 de julio fue una instancia de una plantilla que se probó y se lanzó en marzo de 2024 como parte de una actualización del software del sensor Falcon. Esta nueva instancia, Channel File 291, pasó la validación debido a un error en el software de verificación de contenido de CrowdStrike. ^{[277] [14]} El propio sensor Falcon analiza el archivo de manera diferente, de una manera que provocó un bloqueo del software en modo kernel.

La interrupción del servicio planteó preguntas sobre el oligopolio y la centralización en el sector de la tecnología de la información. ^{[278] [279]} La mayoría de las computadoras del mundo utilizan Microsoft Windows, lo que crea una monocultura que reduce la resiliencia. ^{[139] [279]} Ciaran Martin , un experto en ciberseguridad, dijo: "Esta es una ilustración muy, muy incómoda de la fragilidad de la infraestructura central de Internet del mundo". ^[139] El experto en infraestructura crítica Gregory Falco dijo: "Los proveedores de ciberseguridad son parte de esta columna vertebral homogénea de los sistemas modernos y son tan fundamentales para la forma en que operamos que una falla en sus operaciones tendrá impactos similares a las fallas en sistemas que son nombres familiares". ^[280] Los expertos en seguridad sugirieron más redundancia para evitar puntos únicos de falla , ^[278] un uso más amplio de sistemas federados descentralizados y heterogéneos , ^[279] y la ira pública por el fracaso de los líderes políticos para regular la diversidad y la competencia. ^[139]

Los expertos especulan que la actualización no pasó por procedimientos rutinarios de gestión de parches (probar la actualización en un entorno aislado ) para verificar que no hubiera problemas. ^[281]

También se ha sugerido obligar a la divulgación de infracciones y vulnerabilidades. ^[282] En una entrevista con Wired , el consultor de ciberseguridad Jake Williams dijo que esta interrupción ha "mostrado por qué impulsar actualizaciones sin la intervención de TI es insostenible" y que "la gente ahora puede exigir cambios en este modelo operativo". ^[283]

Microsoft culpó a un acuerdo antimonopolio de 2009 con la Unión Europea que, según ellos, les obligaba a mantener el acceso de bajo nivel al núcleo a desarrolladores externos. ^{[284] [285] [286]} El documento no establece explícitamente que Microsoft tenga que proporcionar acceso a nivel de núcleo, pero sí dice que Microsoft debe proporcionar acceso a las mismas API que utilizan sus propios productos de seguridad. ^[285] La UE rechazó las acusaciones. El portavoz de la Comisión Europea dijo a Euronews que "Microsoft es libre de decidir su modelo de negocio. Depende de Microsoft adaptar su infraestructura de seguridad para responder a las amenazas de acuerdo con la ley de competencia de la UE. Además, los consumidores son libres de beneficiarse de la competencia y elegir entre diferentes proveedores de ciberseguridad".

El portavoz también dijo que "el incidente no se limitó a la Unión Europea y que Microsoft nunca planteó ninguna preocupación sobre seguridad a la Comisión ni antes ni después del incidente". ^[287]

En Linux, es posible utilizar eBPF en lugar de módulos del kernel para programar este tipo de software. ^[288]

Desde macOS Catalina (2019), este tipo de software puede utilizar Endpoint Security Framework en lugar de una extensión del kernel, y este enfoque se ha ido aplicando gradualmente. ^[289]

Wikimedia Commons tiene medios relacionados con el incidente de CrowdStrike de 2024 .

• Corte de Internet
  • Interrupciones del año 2000: el problema del Y2K
  • Interrupción de 2010: actualización de McAfee DAT 5958
  • Interrupciones de los servicios de Google (en varios años)
  • Interrupción de Facebook en 2021
  • Interrupción de Rogers Communications en 2022
  • Interrupción de Optus en 2023
  • Interrupciones anticipadas
    • Problema del año 2038
• Mitigaciones generales
  • Gestión de riesgos de TI
  • Gestión de parches
  • Gestión de seguridad