Đặc biệt bị ảnh hưởng là các hãng hàng không, ngành tài chính, các công ty truyền thông và viễn thông. Nguyên nhân có vẻ là do một bản cập nhật chương trình tại công ty an ninh mạng Crowdstrike.

Một bản cập nhật phần mềm bị lỗi đã gây ra sự cố nghiêm trọng trên toàn thế giới. Các chuyến bay bị hủy, bệnh viện hoãn các ca phẫu thuật, các đài truyền hình gặp khó khăn. "Theo thông tin hiện tại từ các công ty bị ảnh hưởng, không có dấu hiệu của một cuộc tấn công mạng", phát ngôn viên của Bộ Nội vụ Liên bang cho biết. Nguyên nhân có vẻ là một bản cập nhật lỗi của hệ thống an ninh CNTT có tên “Falcon Sensor” của nhà sản xuất Crowdstrike. Công ty an ninh mạng xác nhận lỗi và thông báo đã khắc phục vào buổi trưa. Khách hàng được hướng dẫn tải xuống bản cập nhật mới từ cổng thông tin của họ.

Tại Đức, vào sáng thứ Sáu, sân bay Berlin buộc phải tạm dừng hầu hết các hoạt động, một số hãng hàng không báo cáo bị hạn chế. Eurowings hủy hơn 50 chuyến bay tại Đức và các chuyến từ và đến Anh để giảm tải hệ thống CNTT. Tại Hà Lan, hãng hàng không KLM tạm thời ngừng hầu hết các chuyến bay. Nhiều sân bay gặp vấn đề như Munich, Hamburg, Cologne, Stuttgart, quốc tế như Mallorca và Warsaw.

Các cơ quan và siêu thị bị ảnh hưởng Bệnh viện Đại học Schleswig-Holstein hoãn tất cả các ca phẫu thuật dự kiến tại Kiel và Lübeck. Các cơ quan hành chính tại Schleswig-Holstein, Nordrhein-Westfalen và Baden-Württemberg cũng gặp vấn đề về máy tính. Nhà bán lẻ thực phẩm Tegut tạm thời đóng cửa hơn 300 chi nhánh trên toàn quốc vào buổi sáng do vấn đề máy tính. Một số cửa hàng không thể sử dụng hệ thống thanh toán, nhưng đến buổi trưa, hệ thống đã hoạt động trở lại tại hơn một nửa các cửa hàng. Họ đã đăng danh sách các cửa hàng đã mở cửa trở lại trên internet và sẽ cập nhật liên tục.

Chúng tôi sẽ cập nhật tất cả các diễn biến trong blog trực tiếp về các vấn đề CNTT toàn cầu. Theo Bộ Nội vụ Liên bang các nhà cung cấp hạ tầng quan trọng cũng bị ảnh hưởng. Hạ tầng quan trọng bao gồm các nhà cung cấp năng lượng, giao thông và vận tải, hành chính công, bệnh viện, nước uống, nước thải và viễn thông.

Không có tấn công mạng Theo Crowdstrike, lỗi phần mềm nằm trong bản cập nhật phần mềm cho máy tính Windows. Nhà sản xuất Windows Microsoft cũng báo cáo vấn đề với dịch vụ đám mây 365. Microsoft đã phát hành hướng dẫn để khôi phục các máy tính đám mây Windows về trạng thái trước bản cập nhật bị lỗi. Crowdstrike nhấn mạnh rằng vấn đề đã được nhận diện và khắc phục. Đây không phải là tấn công mạng và cũng không phải là sự cố an ninh.

Sự cố này đã gây hậu quả nghiêm trọng tại nhiều quốc gia: Chính phủ Úc đã triệu tập một cuộc họp khẩn. Đài truyền hình Sky News tạm dừng phát sóng và hiển thị hình ảnh tĩnh. Theo CNN, các bệnh viện tại Israel bị ảnh hưởng, tại New Zealand nhiều cửa hàng cũng gặp vấn đề. Thanh toán bằng thẻ tín dụng không hoạt động, nhiều nơi chỉ chấp nhận tiền mặt, theo báo cáo của tờ "New Zealand Herald". Tại Mỹ, cơ quan hàng không FAA dừng các chuyến bay của các hãng như United, American và Delta. Hãng hàng không giá rẻ châu Âu Ryanair cũng gặp vấn đề. Cục An ninh Thông tin Liên bang (BSI) cho biết đang tiếp tục đánh giá các sự cố. Cơ quan này đang liên lạc với tất cả các bên liên quan và thông báo liên tục về tình hình.

Sự tập trung trong ngành công nghiệp phần mềm dẫn đến việc nhiều công ty bị ảnh hưởng bởi các vấn đề của các nhà cung cấp cá nhân. Ví dụ, một cuộc tấn công mạng vào nhà cung cấp dịch vụ CNTT của Mỹ, Kaseya vào năm 2021 đã lan đến tận Thụy Điển, nơi chuỗi siêu thị Coop phải đóng gần hết các cửa hàng.

Sự cố CNTT gây rối loạn toàn cầu