Bank, bandara, TV Stasiun, organisasi perawatan kesehatan, hotel, dan banyak bisnis lainnya semuanya menghadapi gangguan TI yang meluas, yang mengakibatkan penerbangan tertunda dan menyebabkan gangguan yang meluas, setelah mesin Windows menampilkan kesalahan di seluruh dunia.
Driver kernel CrowdStrike yang rusak mengakibatkan komputer di seluruh dunia mengalami siklus reboot yang mematikan, yang mengakibatkan lumpuhnya perjalanan udara, rumah sakit, bank, dan banyak lagi. Berikut ini adalah kemungkinan penyebabnya.
Pada dini hari Jumat, perusahaan-perusahaan di Australia yang menjalankan sistem operasi Windows Microsoft mulai melaporkan perangkat yang menunjukkan Layar Biru Kematian (BSOD). Tak lama setelah itu, laporan gangguan mulai membanjiri dari seluruh dunia, termasuk dari Inggris, India, Jerman, Belanda, dan AS: Stasiun TV Sky News offline, dan maskapai penerbangan AS United, Delta, dan American Airlines mengeluarkan “penghentian global” di semua penerbangan.
Gangguan Windows yang meluas telah dikaitkan dengan pembaruan perangkat lunak dari raksasa keamanan siber CrowdStrike. Diyakini bahwa masalah tersebut tidak terkait dengan serangan siber yang berbahaya, kata pejabat keamanan siber, tetapi berasal dari pembaruan yang salah konfigurasi/rusak yang disebarkan CrowdStrike kepada pelanggannya.
Para teknisi dari CrowdStrike memposting ke forum Reddit perusahaan bahwa mereka telah melihat “laporan luas tentang BSOD pada host Windows” yang terjadi di seluruh perangkat lunaknya, sedang mengerjakan masalah tersebut, dan telah menyarankan solusi untuk sistem yang terkena dampakIa juga mengeluarkan instruksi kepada pelanggan dalam penasihat.
Sejauh ini, insiden tersebut tampaknya hanya memengaruhi perangkat yang menjalankan Windows dan bukan sistem operasi lain. Tidak jelas seberapa luas masalah tersebut dan berapa lama waktu yang dibutuhkan untuk menyelesaikannya. Microsoft dan CrowdStrike tidak segera menanggapi permintaan WIRED untuk memberikan komentar tentang gangguan tersebut.
Beberapa jam setelah masalah mulai muncul, CEO CrowdStrike George Kurtz mengeluarkan pernyataan tentang gangguan tersebut, dengan mengatakan bahwa perusahaan telah menemukan “cacat” dalam pembaruan untuk Windows yang dikeluarkannya. “Ini bukan insiden keamanan atau serangan siber,” kata Kurtz dikatakan. “Masalah tersebut telah diidentifikasi, diisolasi, dan perbaikan telah diterapkan.” Dalam pernyataan tersebut, Kurtz mengonfirmasi bahwa host Mac dan Linux tidak terpengaruh oleh pembaruan tersebut dan mengatakan bahwa pelanggannya harus merujuk ke portal dukungannya.
Juru bicara Microsoft juga mengeluarkan pernyataan yang mengatakan bahwa mereka menyadari masalah yang terkait dengan perangkat Windows dan perusahaan tersebut yakin bahwa “resolusi akan segera datang.” Pada saat yang sama ketika masalah CrowdStrike muncul, Microsoft juga sedang menangani masalah mereka sendiri, yang tampaknya tidak terkait, penghentian layanan cloud Azure-nya.
Gangguan tersebut dapat mengakibatkan kerugian “jutaan” bagi organisasi yang terkena dampak yang harus menghentikan operasi atau menghentikan bisnis mereka, kata Lukasz Olejnik, konsultan keamanan siber independen, yang mengatakan pembaruan CrowdStrike tampaknya terkait dengan produk Falcon Sensor-nya. Sistem Falcon merupakan bagian dari alat keamanan CrowdStrike dan dapat blokir serangan pada sistemmenurut perusahaan tersebut.
“Hal ini mengingatkan kita tentang ketergantungan kita pada TI dan perangkat lunak,” kata Olejnik. “Ketika suatu sistem memiliki beberapa sistem perangkat lunak yang dikelola oleh berbagai vendor, ini sama saja dengan menaruh kepercayaan pada mereka. Mereka mungkin menjadi satu titik kegagalan—seperti di sini, ketika berbagai perusahaan merasakan dampaknya.”
Gangguan yang diakibatkan oleh pembaruan CrowdStrike telah memberikan dampak besar pada layanan publik dan bisnis di seluruh dunia. Puluhan bandara menghadapi penundaan dan antrean panjang, dengan satu penumpang di India berbagi boarding pass tulisan tangan bahwa mereka telah dikeluarkan. Hampir 1.400 penerbangan telah dibatalkan di seluruh dunia.
