Apagón global de ciberseguridad atribuido a actualización de software de seguridad – DW – 19/07/2024

La importante aerolínea estadounidense American Airlines anunció que estaba reanudando sus vuelos después de que una interrupción global en TI paralizara todos sus aviones.

“Esta mañana, un problema técnico con un proveedor afectó a múltiples aerolíneas, incluida American”, dijo la compañía en un comunicado en X, anteriormente Twitter.

“A partir de las 5:00 a.m. ET (0900 GMT), hemos podido restablecer con seguridad nuestra operación. Pedimos disculpas a nuestros clientes por las molestias”, agregó.

El viernes, numerosos aeropuertos y aerolíneas de todo el mundo se vieron afectados por las interrupciones, con numerosos vuelos retrasados o cancelados.

El comercio en la moneda rusa parecía haber sufrido pocos o ningún impacto de las interrupciones de TI del viernes, con un ministerio que dice que las operaciones sin problemas muestran que la sustitución de importaciones del país en desarrollo de software ha sido un éxito.

Según la agencia de noticias Reuters, los operadores de divisas dijeron que su software y sistemas operativos estaban funcionando con normalidad, mientras que el mayor prestamista, Sberbank, también dijo que no tenía problemas.

Un operador de divisas le dijo a Reuters: “Todos han estado preparándose desde hace mucho tiempo para la posibilidad de que Microsoft sea cortado debido a sanciones. El incidente actual es una prueba de cuán bien nos hemos preparado. Hasta ahora, todo va bien”.

El Ministerio de Desarrollo Digital de Rusia dijo en un comunicado que la interrupción global había demostrado que la estrategia de Moscú para promocionar alternativas nacionales al software de empresas extranjeras como Microsoft estaba funcionando.

Microsoft comenzó a dejar de proporcionar servicios de nube a organizaciones rusas a principios de este año en línea con las sanciones de la UE por la invasión de Ucrania.

George Kurtz, el CEO de la empresa de ciberseguridad CrowdStrike, dijo que las interrupciones en TI en todo el mundo no fueron resultado de un incidente de seguridad o ciberataque.

La empresa “está trabajando activamente con los clientes afectados por un fallo encontrado en una única actualización de contenido para hosts de Windows”, dijo Kurtz en X, anteriormente Twitter.

“Esto no es un incidente de seguridad o ciberataque. El problema ha sido identificado, aislado y se ha implementado una solución”, agregó.

La interrupción tecnológica fue causada por un “defecto encontrado en una única actualización de contenido para hosts de Windows”, dijo Kurtz.

Las acciones de CrowdStrike bajaron un 20% en las operaciones previas a la apertura en Wall Street el viernes.

Se cree que la plataforma de computación en la nube Azure de Microsoft es la fuente de las interrupciones tecnológicas globales que han afectado a aerolíneas, medios de comunicación e instituciones financieras.

La compañía dijo que era consciente del problema específico en un comunicado, varias horas después de los primeros informes de interrupciones.

“Hemos sido informados de un problema que afecta a máquinas virtuales que ejecutan Windows, ejecutando el agente Falcon de CrowdStrike, que pueden encontrar un error de detención (BSOD) y quedar atrapadas en un estado de reinicio”, dijo.

Agregó que actualmente está “investigando opciones potenciales que los clientes de Azure pueden tomar para mitigar el problema”.

Las agencias de seguridad cibernética en el Reino Unido y Francia han dicho que la interrupción global en TI del viernes probablemente no fue causada por un ciberataque.

Una fuente del gobierno del Reino Unido, que habló bajo condición de anonimato, dijo que los expertos en ciberseguridad británicos no lo estaban tratando como un acto malicioso.

La agencia cibernética francesa también dijo que no hay “ninguna evidencia” de que la interrupción haya sido causada por criminalidad cibernética.

“Los equipos están completamente movilizados para identificar y apoyar a las entidades afectadas en Francia y comprender … el origen de esta interrupción”, dijo la Agencia Nacional de Seguridad Cibernética (ANSSI) nacional, agregando “No hay evidencia que sugiera que esta interrupción sea el resultado de un ciberataque”.

El gigante tecnológico estadounidense Microsoft dijo que está tomando “acciones de mitigación” para resolver los problemas con sus servicios.