Microsoft-storing uitgelegd: hoe een probleem bij cyberbeveiligingsbedrijf CrowdStrike de wereld tot stilstand bracht

Een enorme wereldwijde storing die Microsoft-services treft, heeft geleid tot wijdverbreide verstoringen in verschillende sectoren, waaronder de luchtvaart, de detailhandel, het bankwezen en de media.

De storing heeft ertoe geleid dat talloze Windows-computers plotseling zijn uitgeschakeld, wat wereldwijd tot aanzienlijke operationele uitdagingen heeft geleid.

Het probleem heeft kritieke diensten getroffen en tot aanzienlijk ongemak voor miljoenen gebruikers geleid.

Wereldwijde impact op kritieke services nu de uitval van Microsoft voortduurt

In Australië meldde Virgin Australia een volledige stopzetting van alle inkomende en uitgaande vluchten op Sydney Airport vanwege de IT-storing.

Melbourne Airport kreeg ook te maken met vertragingen bij het inchecken, daarbij verwijzend naar een “mondiaal technologieprobleem” dat gevolgen had voor zijn diensten.

In de VS hebben vluchten van AMERICAN Airlines, Delta en United te horen gekregen dat ze in de lucht moeten blijven, omdat een wereldwijde storing van Microsoft tot reischaos voor passagiers heeft geleid.

In India ondervinden drie grote luchtvaartmaatschappijen – IndiGo, SpiceJet en Akasa Air – aanzienlijke technische problemen als gevolg van de Microsoft-storing.

Deze verstoringen hebben gevolgen voor essentiële activiteiten zoals het boeken, inchecken en vluchtupdates, waardoor vertragingen en ongemakken voor passagiers ontstaan.

We ondervinden momenteel een technisch probleem bij het verstrekken van updates over vluchtverstoringen. Ons team werkt actief aan een oplossing voor dit probleem. Wij betreuren het eventuele ongemak en zullen u op de hoogte stellen zodra het probleem is opgelost. Bedankt voor uw geduld en medewerking.

De storing beperkt zich niet tot de luchtvaartsector. Over de hele wereld zijn verschillende kritieke diensten ontwricht.

Ook de mediasector werd zwaar getroffen. De ontbijtshow van Sky News werd vanwege de storing vervangen door archiefbeelden en de Britse nieuwszender Sky News ging uit de lucht.

Volgens The Sydney Morning Herald heeft de storing ABC News 24 verstoord, waardoor het vermogen om nieuwspakketten uit te zenden werd aangetast.

Ook de detailhandel en de financiële dienstverlening bleven niet gespaard. Woolworths-supermarkten in Australië hadden te maken met crashes van het kassasysteem, waardoor klanten geen transacties konden voltooien.

Ook de London Stock Exchange maakte melding van verstoringen, die gevolgen hadden voor de financiële activiteiten.

Wat veroorzaakte deze technische chaos?

Cybersecurity-experts wezen al snel op een probleem met CrowdStrike, een antivirusprogramma dat ervoor leek te zorgen dat computers crashten.

Troy Hunt, een onderzoeker op het gebied van cyberbeveiliging, benadrukte de wijdverbreide aard van het probleem op X en zei: “Er gebeurt momenteel iets heel vreemds”, aangezien individuen over de hele wereld meldden dat hun Windows-computers het “blauwe scherm des doods” vertoonden en in de herstelmodus terechtkwamen.

Senad Arun, oprichter van het cyberonderzoeksbedrijf Imperum, omschreef het incident als “CrowdStrike Doom’s Day”.

CrowdStrike erkende het probleem op hun website en merkte op: “CrowdStrike is op de hoogte van meldingen van crashes op Windows gerelateerd aan de Falcon Sensor.”

Volgens de Service Health Status-updates van Microsoft is de voorlopige oorzaak van het probleem

Een configuratiewijziging in een deel van onze Azure-backend-workloads (die) heeft geleid tot een onderbreking tussen opslag- en computerbronnen, en die (heeft) geresulteerd in connectiviteitsfouten.

Deze fouten hadden gevolgen voor ‘downstream (en afhankelijke) Microsoft 365-services’.

CrowdStrike Engineering, dat samenwerkt met Microsoft, heeft een contentimplementatie geïdentificeerd die verband houdt met het probleem en de wijzigingen ongedaan gemaakt.

Het bedrijf voorzag stappen voor oplossing voor getroffen Windows-gebruikers, waaronder het opstarten van Windows in de Veilige modus of de Windows Herstelomgeving en het verwijderen van een specifiek bestand in de CrowdStrike-map.

Reactie van Microsoft en voortdurende beperking

Microsoft heeft actief gewerkt om de impact van de storing te beperken. In een gedetailleerde draad over X verklaarde het bedrijf:

“We werken aan het omleiden van het getroffen verkeer naar alternatieve systemen om de impact op een snellere manier te verlichten. We zien nog steeds een positieve trend in de beschikbaarheid van diensten, terwijl we het getroffen verkeer blijven omleiden.”

Het bedrijf merkte op dat de diensten “voortdurende verbeteringen vertoonden terwijl we doorgaan met het nemen van mitigatiemaatregelen.”

Microsoft benadrukte ook zijn inzet om de aanhoudende impact op de resterende Microsoft 365-apps die zich in een slechte staat bevinden, aan te pakken.

De wereldwijde storing van Microsoft heeft de kwetsbaarheid van onderling verbonden systemen en de verstrekkende gevolgen van dergelijke verstoringen onderstreept.

Van de luchtvaart en de detailhandel tot het bankwezen en de media: de storing heeft kritieke diensten getroffen en voor miljoenen gebruikers wereldwijd aanzienlijke ongemakken veroorzaakt.

Terwijl Microsoft en CrowdStrike eraan werken om het probleem op te lossen, hopen bedrijven en consumenten op een snelle oplossing om de normale werking te herstellen.