CrowdStrike大宕機引發全球混亂 黑客蠢蠢欲動(圖)

2024-07-23 22:41

2024年7月20日，旅客在底特律韋恩郡大都會機場排隊等待與達美航空的代表交談。由於網路故障，許多旅客改道或取消航班。（圖片來源：Joe Raedle/Getty Images）

【看中國2024年7月23日訊】CrowdStrike上週發生的系統故障持續影響各行各業，導致全球航空業陷入混亂，數百萬使用Windows系統的設備用戶遭遇宕機。CrowdStrike警告黑客可能會趁火打劫。

據《華爾街日報》報導，CrowdStrike官方聲明稱，此次事故波及約850萬臺設備，公司表示已成功恢復大部分設備的網路連接。

然而，CrowdStrike警告用戶需警惕趁機作亂的不法份子。公司發現有黑客正在傳播一個名為「crowdstrike-hotfix.zip」的惡意文件，偽裝成問題的「快速修復方案」。該文件實際包含可讓黑客遠程式控制制或監視用戶設備的惡意程序。

受此事件影響，CrowdStrike股價在週一（7月22日）暴跌超過13％。自故障發生以來，該公司股價在近兩個交易日內累計下跌近25％。

美國眾議院國土安全委員會的共和黨議員已致函CrowdStrike首席執行官庫茲（George Kurtz），要求他到國會作證。信中說：「為保護關鍵基礎設施，我們必須從這次事故中汲取教訓，防止類似事件再次發生。」

與此同時，美國各大機場連續第四天面臨航班延誤和旅客長時間等待的困境。航空公司正竭力克服此次故障帶來的混亂。根據FlightAware網站數據，截至美東時間早7點，僅達美航空就取消了600多個航班。上週末，美國航空業遭遇今年最嚴重的打擊，三天內共有超過7000個航班被取消，其中約半數為達美航空的航班。

達美航空CEO巴斯蒂安（Ed Bastian）表示，公司的機組人員追蹤工具受到故障影響，無法處理系統關閉造成的大量變動。他表示，這次技術問題恰逢達美航空夏季最繁忙的旅遊高峰週末，航班上座率已超90％，導致重新安排旅客行程異常困難。

在英國，醫療機構也在努力解決預約和患者記錄系統的故障問題。威姆斯洛醫療中心預計，積壓的問題可能需要數週時間才能解決。全國各地的診所和藥房不得不重新採用紙筆記錄處方和安排預約。

上週五的全球性故障影響範圍廣泛，從美國延伸至中國和澳大利亞，導致各行各業的企業和服務陷入癱瘓。

多個國家的金融機構、政府部門和企業都報告遇到了問題。在美國，一些醫院和學區的電腦系統癱瘓，許多法院被迫關閉或推遲審判。

此次問題的根源在於CrowdStrike的Falcon平臺更新。該平臺負責監控公司電腦的安全狀況，防範黑客攻擊、病毒和其他威脅。CrowdStrike在一份狀態更新中向客戶解釋，問題出在通過Falcon推送給客戶電腦的一項軟體更新上。