Một phiên bản cập nhật phần mềm an toàn mạng bị lỗi từ hãng Crowd Strike có tên Falcon đã gây ra sự cố gián đoạn trên toàn thế giới xuất hiện vào thứ Sáu vừa qua. Các chuyến bay bị hủy, bệnh viện ngừng hoạt động, các đài truyền hình gặp khó khăn. Một số ngân hàng, khách hàng không thể rút tiền tại máy ATM và các cửa hàng tạp hóa phải tạm thời đóng cửa. Ở Úc, thậm chí Chính phủ phải triệu tập một cuộc họp khẩn cấp. Lỗi phần mềm liên quan tới cả thế giới được giải quyết chỉ sau vài giờ. Nhưng hậu quả đã tác động trong một thời gian dài tới tận ngày hôm qua.

Lỗi phần mềm Falcon

Falcon được sử dụng ở nhiều công ty và tổ chức quản lý tính an toàn của máy tính và máy chủ Windows khắp toàn cầu. Công ty CrowdStrike có hơn 29.000 khách hàng trên toàn thế giới, bao gồm các công ty công nghệ lớn như Alphabet, Amazon và Intel. Công ty Microsoft cũng thông báo đã xảy ra lỗi cấu hình trong giải pháp Azure của Microsoft, lỗi này cũng gây ảnh hưởng trên toàn thế giới.

Ảnh hưởng tới Đức

Không cho rằng có một cuộc tấn công của hacker vào thứ Sáu, tuy nhiên, các công ty ở Đức, bao gồm cả các nhà khai thác cơ sở hạ tầng, các nhà cung cấp năng lượng… chỉ ngoại trừ quân đội Bundeswehr không bị ảnh hưởng. Sân bay Berlin phải tạm dừng hoạt động và một số hãng hàng không thông báo hạn chế. Theo người phát ngôn sân bay Belin, 150 trong số 552 chuyến bay đã bị hủy bao gồm các chuyến bay đi và đến. Hàng nghìn hành khách phải chờ ở sân bay hoặc được đưa về khách sạn, số khác phải đặt lại chỗ. 19 máy bay cất cánh vào tối thứ Bảy do các hãng hàng không nộp đơn xin miễn trừ lệnh cấm bayban đêm từ nửa đêm đến 5 giờ sáng và đã được cơ quan quản lý hàng không chấp thuận.

Câu trả lời quan trọng nhất cho sự cố công nghệ thông tin

Diễn tiến

Theo thông cáo từ hãng Crowdstrike, một phiên bản cập nhật phần mềm an toàn mạng “Falcon Sensor” của họ bị lỗi đã gây ra sự cố trong hệ điều hành Microsoft Windows PC. Công ty đã cung cấp thông tin hướng dẫn cách khắc phục sự cố trong tin nhắn được gửi lúc 7 giờ 30 sáng ngày hôm kia. Crowdstrike không thể sửa lỗi từ xa do Windows gặp sự cố. Do đó, các lỗi được đề cập phải xóa thủ công trên từng máy tính bị ảnh hưởng.

Đối tượng bị ảnh hưởng

Đáng chú ý nhất là sự cố chuyến bay bị hủy, các ngân hàng, công ty bảo hiểm cũng như Sở giao dịch chứng khoán London (LSEG) cũng bị ảnh hưởng nặng nề. Một số bệnh viện ngừng hoạt động. Ở Anh, kênh tin tức Sky News không thể phát sóng. Ban tổ chức Thế vận hội Olympic, sẽ bắt đầu sau vài ngày nữa, cho biết họ phải sử dụng các kế hoạch khẩn cấp. Tình hình dần trở lại bình thường vào khoảng giữa trưa thứ Sáu.

Lý do sự cố lan rộng

Windows là hệ điều hành máy tính được sử dụng rộng rãi nhất trên thế giới. Phần mềm an toàn mạng của Crowdstrike được hàng chục nghìn khách hàng sử dụng và cài đặt trên vô số máy tính. Thiệt hại đối với hoat động của các công ty ở cấp độ toàn cầu khủng khiếp. Tại trung tâm điều hành hàng không KLM Hà Lan, hoạt động bay gần như bế tắc hoàn toàn. Xảy ra nhiều sự cố ở nhiều sân bay, trong tiếp nhận hành khách ở Đức như München, Hamburg, Köln, Stuttgart, trên phạm vi quốc tế như Mallorca, Warschau.

Khủng khoảng sự cố lan rộng khắp nước Đức và toàn cầu

Siêu thị thực phẩm Tegut với trên 340 chi nhánh và 7600 nhân viên trải dài trên các tiểu bang Hessen, Bayern, Niedersachsen, Rheinland-Pfalz, Thüringen và Baden-Württemberg phải tạm thời đóng cửa chi nhánh trên toàn quốc. Nhiều ngân hàng bị gián đoạn tạm thời tại các máy rút tiền tự động ATM, các bệnh nhân gặp khó khăn khi mua đơn thuốc điện tử ở một số hiệu thuốc. Bệnh viện Universitätsklinikum Schleswig-Holstein phải hủy bỏ tất cả các hoạt động theo kế hoạch ở Kiel và Lübeck vào thứ Sáu. Tình trang tương tự cũng xảy ra ở Hà Lan. Chính quyền quận và thành phố cũng gặp vấn đề về máy tính, như ở Schleswig-Holstein, Nordrhein-Westfalen và Baden-Württemberg. Tại München người dân tạm thời không thể đăng ký biển số ô tô.

Làn sóng chấn động do trục trặc phần mềm cũng xảy ra ở nhiều nơi khác. Chính phủ Úc phải triệu tập một cuộc họp khẩn cấp. Kênh truyền hình Sky News tạm thời phát sóng. Các bệnh viện ở Israel và nhiều doanh nghiệp ở New Zealand bị ảnh hưởng. Tại New Zealand Herald, việc thanh toán bằng thẻ tín dụng không thể thực hiện và ở nhiều nơi. Tại Mỹ, cơ quan quản lý hàng không FAA đã dừng các chuyến bay của các hãng hàng không như United, American và Delta. Hãng hàng không giá rẻ châu Âu Ryanair cũng lên tiếng về sự cố mạng này.

Nguyên nhân ở phần mềm dành cho máy tính hệ Windows

Theo hãng CrowdStrike, lỗi phần mềm nằm ở bản cập nhật phần mềm cho máy tính hệ Windows. Nhà sản xuất Windows Microsoft sau đó đã thông báo sự cố với dịch vụ đám mây 365 của mình. Gã khổng lồ phần mềm cũng đã công bố hướng dẫn cách đặt lại PC trên nền tảng đám mây Windows về trạng thái trước khi xảy ra sự cố.

CrowdStrike nhấn mạnh vào chiều thứ Sáu rằng vấn đề đã được đánh giá và giải quyết. Công ty bảo mật công nghệ thông tin đã giới thiệu cho khách hàng của mình một bản cập nhật mới. Nhưng sau đó vẫn còn những hệ lụy: Hãng hàng không Eurowings đã hủy hơn 80 chuyến bay để giảm bớt căng thẳng cho hệ thống công nghệ thông tin của mình. Vào buổi tối, hãng hàng không đã đưa ra thông báo rõ ràng: Các hệ thống đã hoạt động trở lại và ​​sẽ trở lại bình thường vào thứ Bảy.

Câu hỏi sau sự cố

Câu hỏi đặt ra sau sự cố, liệu những sự cố như thế này có thể tránh được không? Hãng CrowdStrike cho biết sự cố thuộc lỗi không đảm bảo chất lượng. Và điều đó lẽ ra không thể xảy ra. Mặc dù không thể loại trừ khả năng lỗi của con người đã dẫn đến sự cố nhưng điều đó không mang tính quyết định. Điều quan trọng là lỗi có thể tái diễn vì không chỉ một số khách hàng mà tất cả họ đều bị ảnh hưởng.

Mặc dù hãng CrowdStrike đã thay thế bản cập nhật bị lỗi trên máy chủ của mình vào thứ Sáu nhưng vấn đề của khách hàng vẫn chưa được giải quyết. Theo chuyên gia CNTT, họ thường phải xóa file bị lỗi theo cách thủ công trước khi hệ thống có thể tải xuống bản cập nhật đang hoạt động từ máy chủ.

Sự tập trung theo định hướng kinh doanh vào một số ít nhà cung cấp công nghệ thông tin đã dẫn đến một loạt rủi ro cụm lại trong lĩnh vực CNTT. Tất nhiên, có nhiều cách để giảm thiểu khả năng xảy ra những sự cố như vậy, như thông qua thử nghiệm rộng rãi hơn, cập nhật cẩn thận hơn và quyết định tập thể của các công ty nhằm tăng tính đa dạng.

Cổ phiếu hãng CrowdStrike giảm tới 15%

Cổ phiếu của nhà cung cấp dịch vụ CNTT CrowdStrike bị chịu áp lực do tình trạng ngừng hoạt động trên toàn cầu. Chứng khoán công ty đã giảm khoảng 15% trên Sàn giao dịch chứng khoán Frankfurt vào sáng thứ Sáu so với ngày hôm trước.

Với tính tập trung trong ngành công nghệ phần mềm, đã xảy ra nhiều công ty gặp phải vấn đề với các nhà cung cấp riêng lẻ hết lần này đến lần khác. Ví dụ, một cuộc tấn công mạng nhằm vào nhà cung cấp dịch vụ CNTT Kaseya của Mỹ vào năm 2021 đã được thực hiện ở tận Thụy Điển, nơi chuỗi siêu thị Coop phải đóng cửa gần như tất cả các chi nhánh của mình.

Đức Việt Online