Gangguan tersebut mulai mengganggu industri pada hari Kamis dan berlanjut hingga Jumat pagi, menurut sebuah posting oleh Platform awan Microsoft Azure.
“Kami telah mengetahui adanya masalah yang memengaruhi Mesin Virtual yang menjalankan Windows Client dan Windows Server, yang menjalankan agen CrowdStrike Falcon, yang mungkin mengalami pemeriksaan bug (BSOD) dan macet dalam status memulai ulang,” kata perusahaan itu.
Untuk memperbaiki masalah ini, Microsoft mengatakan pelanggan mungkin perlu me-reboot perangkat mereka lebih dari selusin kali.
“Kami telah menerima masukan dari pelanggan bahwa beberapa kali reboot (sebanyak 15 kali dilaporkan) mungkin diperlukan, tetapi masukan secara keseluruhan adalah bahwa reboot merupakan langkah pemecahan masalah yang efektif pada tahap ini,” kata Microsoft.
Perusahaan tersebut juga mengatakan beberapa pelanggan melaporkan pemulihan yang berhasil setelah menyelesaikan “beberapa operasi restart Mesin Virtual” pada perangkat mereka. Ada beberapa opsi untuk memecahkan masalah dengan Portal Azure, Azure CLI, atau Azure Shell.
Cerita terkait
CEO CrowdStrike, raksasa keamanan siber pihak ketiga yang digunakan oleh Microsoft, mengatakan dalam sebuah pernyataan Pos X bahwa masalah tersebut berasal dari “cacat yang ditemukan dalam pembaruan konten tunggal untuk host Windows.”
“Ini bukan insiden keamanan atau serangan siber. Masalah telah diidentifikasi, diisolasi, dan perbaikan telah diterapkan,” tulis George Kurtz.
Kurtz kemudian meminta maaf kepada pelanggan selama wawancara NBC News, dengan mengatakan bahwa “mungkin perlu waktu” bagi sistem untuk pulih.
Sementara itu, segala sesuatu dari perjalanan udara ke bank telah terkena dampak masalah CrowdStrike.
Pakar keamanan siber James Bore mengatakan kepada BI bahwa pemadaman disebabkan oleh alat Falcon milik CrowdStrikeDia mengatakan Falcon memiliki file rusak yang “menghancurkan komputer, menyebabkannya mengalami apa yang dikenal sebagai ‘layar biru kematian.”
Bore mengatakan bahwa memperbaiki masalah tersebut memerlukan reboot perangkat secara manual dalam “mode aman” dan menghapus file tertentu.
