O mundo foi surpreendido, nesta sexta-feira (19) por uma interrupção cibernética de escala global que impactou diversos setores, desde aeroportos e hospitais até a Bolsa de Valores de Londres e o sistema ferroviário britânico. A interrupção também causou atrasos e cancelamentos de voos em todo o planeta, além de interrupções em serviços bancários e de telecomunicações. A empresa global de segurança cibernética CrowdStrike (CRWD; C2RW34) admitiu que a interrupção foi causada por um problema em seu sistema.
O software em questão é o Falcon Sensor, um produto da CrowdStrike. O Falcon Sensor é uma solução de segurança cibernética que protege os sistemas contra violações.
Ele é construído para interromper violações por um conjunto unificado de tecnologias em nuvem que previnem todos os tipos de ataques, incluindo malwares e muito mais. O design do sensor Falcon é extremamente leve, consumindo 1% ou menos da CPU, e discreto: não há interface, nem pop-ups, nem reinicializações, e todas as atualizações são efetuadas silenciosa e automaticamente.
A Crowdstrike disse que está trabalhando ativamente com os clientes afetados por um defeito encontrado em uma única atualização de conteúdo para os hosts Windows da Microsoft, disse o presidente-executivo da empresa.
“Não se trata de um incidente de segurança ou ataque cibernético. O problema foi identificado, isolado e uma correção foi implementada”, afirmou George Kurtz em um post na plataforma de mídia social X, acrescentando que os hosts Mac e Linux não foram afetados pelo problema.
O problema na Falcon
No entanto, na sexta-feira, um problema no Falcon Sensor causou uma série de problemas. A interrupção afetou computadores em todo o mundo, levando a um “apagão” global. A CrowdStrike confirmou que estava ciente de problemas no sistema operacional Windows relacionados ao sensor “Falcon”.
Um dos sintomas mais conhecidos de um problema no sistema operacional Windows é a “Tela Azul da Morte”, também conhecida como BSOD (Blue Screen of Death).
A Tela Azul da Morte é um erro crítico exibido pelo Windows quando o sistema operacional encontra um problema que o impede de continuar funcionando normalmente. Ela recebe esse nome devido à sua aparência característica: uma tela azul com uma mensagem de erro em branco.
A Tela Azul da Morte surge quando algum problema faz com que o sistema seja desligado ou reiniciado de modo inesperado. Junto com ela, uma mensagem explicando que houve algo de errado e que o Windows precisa ser reiniciado. Além disso, há uma caretinha triste “: (“, adicionada a partir do Windows 8. A visualização azul dura tempo o suficiente para que o PC consiga coletar informações a respeito do erro apresentado.
Empresas afetadas
Bancos e empresas de serviços financeiros da Austrália à Alemanha e também do Brasil alertaram os clientes sobre falhas, e traders de todos os mercados falaram de problemas na execução das transações.
Bradesco
O Bradesco (BBDC4) informou que suas plataformas digitais foram afetadas pelo apagão cibernético global e por isso não estavam disponíveis para os clientes do banco. Em comunicado, o Bradesco informou também que suas equipes “estão atuando para regularização o mais breve possível”.
Azul
A companhia aérea Azul (AZUL4) informou em comunicado que voos operados pela empresa podem sofrer “atrasos pontuais” devido a “intermitência no serviço global do sistema de gestão de reservas”, em um episódio que ocorre em meio a uma falha cibernética global que afeta vários serviços ao redor do mundo nesta sexta.
“A Azul informa que, devido intermitência no serviço global do sistema de gestão de reservas, alguns voos podem sofrer atrasos pontuais. A recomendação é que os clientes que possuem voo hoje e ainda não realizaram o check-in cheguem ao aeroporto mais cedo e dirijam-se ao balcão de atendimento da companhia. A Azul lamenta eventuais transtornos causados aos clientes”, disse a empresa.
Banco Central
O Banco Central informou que seus sistemas estão funcionando normalmente em meio a uma falha cibernética global nesta sexta-feira que causou estragos em sistemas de computadores em todo o mundo.
Questionado se o problema impactou de alguma forma os sistemas de Pix ou outros serviços da autarquia, a assessoria de comunicação respondeu apenas: “Os sistemas do Banco Central estão funcionando normalmente”.
Uma atualização de software afetou sistemas de computadores em todo o mundo nesta sexta-feira, suspendendo voos, forçando algumas emissoras a sair do ar e afetando serviços bancários e de saúde.
Reino Unido
No Reino Unido, os sistemas de agendamento usados pelos médicos estavam offline, segundo vários relatos postados no X por autoridades médicas, enquanto a Sky News, uma das principais emissoras de notícias do país, estava fora do ar, pedindo desculpas por não poder transmitir ao vivo. O clube de futebol Manchester United afirmou no X que teve que adiar um lançamento programado de ingressos.
Microsoft
A unidade de nuvem da Microsoft, Azure, disse estar ciente do problema que afetou as máquinas virtuais que executam o sistema operacional Windows e o agente CrowdStrike Falcon ficou travado em um “estado de reinicialização” em meio a uma falha global.
Mais da metade das empresas Fortune 500 usavam o software CrowdStrike, disse a empresa norte-americana em um vídeo promocional este ano.
“Esta é uma ilustração muito, muito desconfortável da fragilidade da infraestrutura central da Internet mundial”, disse Ciaran Martin, professor da Escola de Governo Blavatnik da Universidade de Oxford e ex-chefe do Centro Nacional de Segurança Cibernética do Reino Unido.
As falhas se espalharam por toda parte.
Aeroportos
Os aeroportos de Cingapura, Hong Kong e Índia disseram que a interrupção significou que algumas companhias aéreas tiveram que fazer o check-in manual dos passageiros.
O Aeroporto Schiphol de Amsterdã, um dos mais movimentados da Europa, afirmou que foi afetado, enquanto a companhia aérea Iberia disse que operava manualmente nos aeroportos até que seus balcões de check-in eletrônicos e check-ins online fossem reativados. Afirmou que houve alguns atrasos, mas nenhum cancelamento de voo.
A Air France-KLM disse que suas operações foram afetadas.
Embora houvesse relatos de empresas que restauraram gradualmente os seus serviços, os analistas avaliaram o potencial daquilo que chamaram de maior interrupção na indústria e na economia em geral.
“Todas as ferramentas de segurança de TI são projetadas para garantir que as empresas possam continuar a operar no pior cenário de violação de dados, portanto, ser a causa raiz de uma interrupção global de TI é um desastre absoluto”, disse Ajay Unni, presidente-executivo da StickmanCyber, uma das maiores empresas de serviços de segurança cibernética da Austrália.
