O CEO da empresa de segurança cibernética CrowdStrike, no centro de uma interrupção global que impactou usuários da Microsoft na sexta-feira, tentou acabar com os rumores de que a interrupção foi causada por um ataque cibernético, dizendo que uma atualização de software é a culpada. ( Relacionado : Grande interrupção da CrowdStrike — veja o que foi afetado .)
Todos os Microsoft Windows são executados no software de segurança cibernética Falcon da CrowdStrike, que está no centro das interrupções após uma atualização de software ter causado erros nos usuários.
A Microsoft disse que o problema subjacente à interrupção foi corrigido, mas espera-se que os usuários ainda experimentem alguns efeitos residuais em alguns aplicativos e serviços do Microsoft 365.
Várias postagens virais no X, anteriormente conhecido como Twitter, atribuíram a interrupção a um ataque cibernético, mas o presidente e CEO da CrowdStrike, Georger Kuntz, negou essas alegações, dizendo que o problema que se acredita estar por trás da interrupção não estava relacionado a um incidente de segurança ou ataque cibernético.
Kuntz também disse que a empresa estava “trabalhando ativamente” com clientes afetados por um problema encontrado em uma atualização de conteúdo em computadores Windows, acrescentando que “o problema foi identificado, isolado e uma correção foi implantada”.
A interrupção afetou os sistemas de TI de várias empresas e indústrias: linhas de emergência estão inativas em vários estados dos EUA, o grupo da Bolsa de Valores de Londres não consegue publicar estados, bancos australianos estão inativos e mais de 1.100 voos nos EUA foram cancelados e outros 2.200 foram atrasados, embora vários aeroportos ao redor do mundo estejam enfrentando atrasos e cancelamentos.
O QUE É CROWDSTRIKE?
A CrowdStrike é uma empresa global de segurança cibernética mais conhecida por seu software Falcon e investigações sobre grandes hacks. Fundada em 2011, a empresa sediada em Austin tem mais de 20.000 clientes — incluindo várias empresas da Fortune 500 — em mais de 100 países em todo o mundo. Uma das investigações mais notáveis das quais participou foi o hack russo de 2016 nos computadores do Comitê Nacional Democrata durante a eleição presidencial. Ela estava no centro de um rumor falso alegando que o hack do DNC foi uma armação depois que o ex-presidente Donald Trump mencionou a CrowdStrike durante uma ligação para o presidente ucraniano Volodymr Zelensky em 2016 que levou ao seu primeiro impeachment.
O QUE É CROWDSTRIKE FALCON?
Falcon é a plataforma de segurança cibernética da CrowdStrike que pode “prevenir a execução de código malicioso, bloquear exploits de dia zero, matar processos e conter retornos de chamada de comando e controle”, de acordo com o site da empresa . A plataforma é usada em vários setores, incluindo saúde, entretenimento, varejo, TI, bancos e transporte. Falcon oferece proteção em áreas como segurança em nuvem, proteção de identidade, inteligência de ameaças, segurança de endpoint e segurança e TI. A empresa afirma que Falcon tem a capacidade de substituir serviços como antivírus, ferramentas de detecção de endpoint e detecção e resposta gerenciadas.
O QUE OBSERVAR
Embora a CrowdStrike tenha dito que lançou uma correção, pode levar algum tempo para que as empresas a implementem. Brian Honan, fundador da Equipe de Resposta a Emergências de Computadores da Irlanda, disse à Forbes que as correções exigem “intervenção manual em cada dispositivo impactado individualmente, o que pode levar a um longo tempo de recuperação desse problema”.
