أدى انقطاع كبير في تكنولوجيا المعلومات إلى تعطيل أجهزة الكمبيوتر التي تعمل بنظام التشغيل Windows في جميع أنحاء العالم، مما أدى إلى انقطاع اتصال المواقع الإلكترونية والمطارات والبنوك، بينما يتدافع المهندسون لإعادة تشغيل أنظمتهم.
بدأت المشكلة في وقت مبكر من صباح يوم الجمعة بتوقيت المملكة المتحدة عندما وجد العمال أن أجهزة الكمبيوتر الخاصة بهم معطلة، وظهرت ما يسمى بـ “شاشة الموت الزرقاء” ودخلت في وضع الاسترداد.
بينما تكافح الشركات في جميع أنحاء العالم للاتصال بالإنترنت، إليك ما نعرفه حتى الآن عن هذه المشكلة.
ماذا حدث ولماذا تم تعطيل Windows؟
توقفت فجأة مئات الآلاف من أجهزة الكمبيوتر حول العالم عن العمل، مما أثر على الأعمال التجارية وخطوط النقل والبث التلفزيوني على مستوى العالم.
يبدو أن المشكلة البرمجية في إحدى تقنيات الأمن السيبراني، والتي تسمى Crowdstrike، هي السبب. يتم استخدام التقنية المحددة، Crowdstrike Falcon Sensor، للحماية من تهديدات القرصنة، لكن المهندسين سارعوا إلى إلقاء اللوم على مشكلة في النظام تسببت في انقطاع التيار الكهربائي بشكل كبير.
يبدو أن المشكلة تؤثر في الغالب على أجهزة الكمبيوتر التي تعمل على برنامج Microsoft Windows 10.
من الذي تأثر؟
عدد هائل من الناس. وفي حين أننا لا نزال لا نعرف التأثير الكامل للخلل، فقد شهدنا هذا الصباح حتى الآن محطات التلفزيون وخطوط النقل والبنوك تشكو من المشاكل.
اضطرت قناة سكاي نيوز إلى سحب برنامج الإفطار الصباحي واستبداله بلقطات مسجلة مسبقًا. وحذرت شركة Ryanair على موقعها الإلكتروني من توقع تأخيرات كبيرة في المطارات حول العالم.
وأظهرت الصور المنشورة على وسائل التواصل الاجتماعي أجهزة كمبيوتر في المطارات ومراكز النقل تظهر عليها “شاشة الموت الزرقاء” سيئة السمعة. أبلغ المستخدمون أيضًا عن كونهم عالقين على الطائرات على المدرج.
حذر قطار جاتويك إكسبرس الركاب من توقع إلغاء الخدمة خلال فترة قصيرة عبر شبكة القطارات.
هل هو هجوم سيبراني؟
حتى الآن، تشير جميع المؤشرات إلى وجود مشكلة برمجية في Crowdstrike، لكننا لا نعرف سوى القليل عن السبب الجذري لها.
تم تصميم هذه التقنية لحماية أجهزة الكمبيوتر من الحوادث السيبرانية. اعتبارًا من الساعة الثامنة صباحًا، لم تصدر Crowdstrike أي تحديث عام حول أصل المشكلة.
ومع ذلك، في منتدى Reddit الذي يستخدمه مهندسو Crowdstrike وخبراء الإنترنت، أشار المستخدمون إلى تحديث للعملاء جاء فيه: “CrowdStrike على علم بتقارير الأعطال في مضيفي Windows المتعلقة بمستشعر Falcon. تتضمن الأعراض تعرض المضيفين لخطأ في فحص الأخطاء/خطأ في الشاشة الزرقاء يتعلق بمستشعر Falcon.
ما هو Crowdstrike ومن يملكه؟
Crowdstrike هي واحدة من أكبر شركات تكنولوجيا الأمن السيبراني في العالم – تقدر قيمتها بأكثر من 80 مليار دولار – والتي تستخدم أدواتها من قبل الشركات في جميع أنحاء الكوكب.
تُعرف تقنيتها النموذجية باسم الكشف عن نقطة النهاية والاستجابة لها – وهو نوع من برامج مكافحة الفيروسات – يستخدم للتعامل مع تهديدات القرصنة.
يتم تحديث هذه المنتجات بانتظام للتعامل مع التعاملات الإلكترونية الجديدة المحتملة وغالبًا ما يتم إضافة أدوات جديدة تلقائيًا إلى جهاز الكمبيوتر الخاص بك.
وأضاف تروي هانت، خبير الأمن السيبراني، في منشور على X، المعروف سابقًا باسم Twitter، أن أدوات Crowdstrike غالبًا ما تتمتع بوصول “متميز” إلى أجهزة الكمبيوتر، مما يعني أنها تتمتع بسيطرة واسعة على الأجهزة لمحاولة إزالة التهديدات.
ومع ذلك، أضاف أن “هذا يعني أيضًا أنه إذا حدث خطأ ما في أحد التحديثات، فقد يتسبب ذلك في تدمير جهازك بشكل كارثي”.
شركة Crowdstrike مدرجة علنًا في نيويورك ومملوكة لمستثمري التكنولوجيا وصناديق الاستثمار الكبرى مثل Blackrock.
هل القطارات تعمل اليوم؟
حذرت Network Rail الركاب من توقع تأخيرات وإلغاءات طويلة عبر شبكة السكك الحديدية هذا الصباح حيث تواجه شركات القطارات تأثير انهيار تكنولوجيا المعلومات اليوم.
وفي منشور على موقع السكك الحديدية الوطنية، حذرت من “مشكلة تكنولوجيا المعلومات على مستوى الشبكة والتي تؤثر على عدد من خدمات مشغلي القطارات هذا الصباح”.
تأثرت كل من أفانتي ويست كوست، وجاتويك إكسبرس، وجريت نورثرن، وجريت ويسترن للسكك الحديدية، وقطارات هال، ولندن نورث وسترن، ولومو، ونورثرن، وجنوب، وتيمز لينك، وترانس بينين، وويست ميدلاندز.
وقالت شركة السكك الحديدية الوطنية: “توجد حاليًا مشكلات واسعة النطاق في مجال تكنولوجيا المعلومات عبر الشبكة بأكملها”. “تحقق فرق تكنولوجيا المعلومات لتحديد السبب الجذري للمشكلة.
“ونتيجة لذلك، يتعذر على بعض مشغلي القطارات الوصول إلى مخططات السائق في مواقع معينة، مما يؤدي إلى احتمال إلغاء القطارات خلال مهلة قصيرة.
“تأثرت أيضًا أنظمة رئيسية إضافية أخرى بما في ذلك منصات معلومات العملاء في الوقت الفعلي.”
لماذا توقفت سكاي نيوز؟
ربما كان مشاهدو سكاي نيوز هذا الصباح يترقبون عرض الإفطار الصباحي.
ومع ذلك، عندما تابع الناس هذا الصباح، تم استبدال البث النموذجي برسالة الخطأ: “نعتذر عن انقطاع هذا البث. ونأمل في استعادة بث سكاي نيوز قريبا”.
اكتشاف المزيد من موقع نايفكو
اشترك للحصول على أحدث التدوينات المرسلة إلى بريدك الإلكتروني.