تعطل تكنولوجيا المعلومات يوم الجمعة، الناجم عن تحديث برمجي خاطئ من CrowdStrike، قد أثر على الشركات والأفراد في جميع أنحاء العالم. يُعد هذا الحادث مثالاً آخر على كيفية أن تغيير تقني بسيط في الظاهر يمكن أن يكون له عواقب واسعة النطاق.

تواجه الشركات حاليًا مشاكل في أجهزة الكمبيوتر، الخوادم والأجهزة تقنية المعلومات الأخرى التي تستخدم نظام التشغيل مايكروسوفت ويندوز. المستخدمون المتضررون يرون "شاشة الموت الزرقاء" الشهيرة التي تدل على أن نظام التشغيل ويندوز لم يتمكن من التحميل.

مايكروسوفت تُرجِع سَبَب المشكلة إلى تَحديث خاطئ للبرمجيات من CrowdStrike. تَسببَ فَشلُ بَرنامج Falcon من CrowdStrike، المصمم للحماية من الهجمات الإلكترونية، بالعطل. وَفقاً لجورج كورتز، الرئيس التنفيذي لـ CrowdStrike، فإنَّ "خللاً في تحديث وحيد للمحتوى الخاص بنظام Windows" كان مسؤولاً عن ذلك. الأجهزة التي تعمل بنظام macOS ونظام التشغيل مفتوح المصدر Linux لم تتأثر.

هذا ليس حادث أمني أو هجوم سيبراني"، أكد كورتز. "تم تحديد المشكلة، عزلها وتوفير حل".

كراود سترايك هي واحدة من أكبر مزودي برامج حماية النقاط الطرفية التي تحمي الاتصالات بين شبكات الحاسوب والأجهزة البعيدة. تشمل الأجهزة المتأثرة أجهزة الكمبيوتر المحمولة، والهواتف، والخوادم، بالإضافة إلى نقاط البيع وأجهزة الصراف الآلي التي تستخدم نظام ويندوز.

الانقطاع التكنولوجي أثر على شركات الطيران والبنوك ومحطات البث ومقدمي الخدمات الصحية من الولايات المتحدة إلى أوروبا وصولاً إلى أستراليا واليابان والهند.

قال هارجيندر لالي، خبير الأمن السيبراني في جامعة وارويك: "عطل تكنولوجيا المعلومات العالمي هذا الصباح غير مسبوق في نطاق وحجم الأنظمة المتأثرة".

إيان باتن، محاضر في علوم الحاسوب في جامعة برمنغهام، أوضح أن برامج الأمان وفحص الفيروسات مثل تلك الخاصة بشركة كراودسترايك تحتاج إلى "أذونات عميقة وشاملة" في النظام. وهذا يعني أنه عند حدوث مشاكل، يتوقف النظام لحماية نفسه.

كما أبلغ عملاء منصة مايكروسوفت Azure السحابية، التي تعمل في الغالب على نظام ويندوز، عن مشاكل. وازداد تعقيد الحادث بسبب انقطاع Azure غير ذي الصلة السابق في الولايات المتحدة مساء الخميس.

أعلنت شركة مايكروسوفت يوم الجمعة أن المشكلة السابقة قد تم حلها وأن خدمات مثل Office Online و Teams أصبحت متاحة مرة أخرى. ومع ذلك، استمرت صفحة حالة Azure في إظهار المشاكل المتعلقة بتحديث Falcon.

كراودسترايك، التي تأسست عام 2011 ويتواجد مقرها في أوستن، تكساس، هي مزودة رائدة لحلول الأمن السحابي وتحمي البنى التحتية الحيوية لدى بعض من أكبر الشركات على مستوى العالم.

وفقًا لشركة جارتنر، تُعَدُّ كراودسترايك ثاني أكبر مزود في السوق العالمية لأمن نقطة النهاية للشركات، بعد مايكروسوفت فقط. إن برنامج كراودسترايك منتشر على نطاق واسع بسبب تميزه التقني.

أسهم شركة CrowdStrike التي افتتحت صباح الجمعة في نيويورك منخفضة بحوالي 15%، قد زادت بأكثر من الضعف خلال العام الماضي مما جعل قيمة الشركة السوقية تصل إلى 83.5 مليار دولار.

كم من الوقت سيستغرق حل المشكلات؟

بينما ذكرت CrowdStrike أن "الحل جاهز"، إلا أنه من غير الواضح مدة الوقت اللازم لتوزيعه على العدد الكبير من العملاء المتأثرين وأجهزتهم. قال كورتز إن العديد من العملاء قد أعادوا تشغيل أنظمتهم وعادت إلى العمل، ومع ذلك قد يستغرق الأمر "بعض الوقت" حتى يتم استعادة جميع الأنظمة.

حيث أخبرت مايكروسوفت الفنيين أن "ما يصل إلى 15" إعادة تشغيل قد تكون ضرورية لحل مشاكل خدمات Azure.

المشكلات قد تستغرق "أيام إلى أسابيع" لحلها بالكامل، وفقًا لما قاله فاسيليوس كاراجيانوبولوس، باحث في الأمن السيبراني في جامعة بورتسموث. كيفن بومونت، أيضاً باحث في الأمن السيبراني، أوضح عبر وسائل التواصل الاجتماعي أن استعادة البيانات لعملاء CrowdStrike ستكون عملية "مؤلمة للغاية".