Microsoft، CrowdStrike Outage 8.5 مليون جهاز متأثر
Microsoft, küresel BT kesintisinin dünya çapında 8,5 milyon bilgisayarın kapandığını tahmin ediyor.Olayla ilgili ilk kez bir kişi belirlendi ve bu da olayın tarihteki en kötü siber olay olabileceğine
وتقدر مايكروسوفت أن انقطاع تكنولوجيا المعلومات العالمي قد أدى إلى إغلاق 8.5 مليون جهاز كمبيوتر في جميع أنحاء العالم.
وهذه هي المرة الأولى التي يتم فيها التعرف على شخص على صلة بالحادث، مما يشير إلى أنه قد يكون أسوأ حادث سيبراني في التاريخ.
المشكلة هي شركة قامت بإرسال تحديث برنامج معطل لعدد كبير من عملائها.كراود سترايكانها نشأت من شركة أمنية تسمى.
ولمساعدة العملاء على التعافي، قالت مايكروسوفت في منشور على مدونتها: "نحن نقدر حاليًا أن تحديث CrowdStrike يؤثر على 8.5 مليون جهاز يعمل بنظام Windows".
هذا الرقم أقل من 1% من جميع أجهزة Windows في جميع أنحاء العالم، ولكن "التأثيرات الاقتصادية والاجتماعية الواسعة تنعكس في استخدام CrowdStrike من قبل المنظمات التي تدير العديد من الخدمات الحيوية"، كما يشير منشور ديفيد ويستون، نائب رئيس الشركة.
نظرًا لأن الشركة لديها قياس أداء عن بعد عبر اتصالات الإنترنت للعديد من الأجهزة، فيمكنها توفير معلومات دقيقة إلى حد ما حول عدد الأجهزة التي تم تعطيلها بسبب انقطاع الخدمة.
وفي معرض رغبتها في الإشارة إلى أن هذه ليست مشكلة في برامجها، تقول شركة التكنولوجيا العملاقة إن الحادث يوضح مدى أهمية قيام شركات مثل CrowdStrike باستخدام فحوصات مراقبة الجودة قبل إرسال التحديثات.
وقال السيد ويستون: "هذا أيضًا تذكير بمدى أهمية بالنسبة لنا جميعًا في النظام البيئي التكنولوجي إعطاء الأولوية للعمل مع النشر الآمن والتعافي من الكوارث باستخدام الآليات الحالية".
وكانت العواقب المترتبة على تعطيل تكنولوجيا المعلومات هائلة، وكانت بالفعل واحدة من أسوأ الحوادث السيبرانية في التاريخ.
وتعني خدعة مايكروسوفت أن هذا على الأرجح هو أكبر حادث إلكتروني على الإطلاق، متجاوزًا جميع عمليات الاختراق والانقطاع السابقة.
وأقربها هو الذي قُدر أنه أثر على ما يقرب من 300 ألف جهاز كمبيوتر في 150 دولة في عام 2017.واناكرايإنه هجوم سيبراني. بعد شهر واحدليس بيتياووقع هجوم مكلف ومدمر مماثل.
انستغرام, فيسبوكوواتسابجريميتاكما شهدت أيضًا انقطاعًا لمدة ست ساعات في عام 2021. ومع ذلك، كان هذا الانقطاع مرتبطًا في المقام الأول بعملاق وسائل التواصل الاجتماعي وبعض الشركاء التابعين له.
كما دفع الانقطاع الهائل خبراء ومنظمات الأمن السيبراني حول العالم إلى التحذير من موجة من محاولات القرصنة الانتهازية المرتبطة بانقطاع تكنولوجيا المعلومات.
تحذر المنظمات السيبرانية في المملكة المتحدة وأستراليا الناس من توخي الحذر من رسائل البريد الإلكتروني والمكالمات والمواقع المزيفة التي تتنكر على أنها رسمية.
شجع رئيس CrowdStrike، جورج كورتز، المستخدمين على التأكد من التحدث إلى ممثلي الشركة الرسميين قبل تنزيل الإصلاحات.
وقال في تدوينة: "نعلم أن الخصوم والجهات الفاعلة السيئة سيحاولون الاستفادة من أحداث مثل هذه".
كلما كان هناك حدث إخباري كبير، وخاصة ما يتعلق بالتكنولوجيا، يستجيب المتسللون من خلال تغيير أساليبهم الحالية لمراعاة الخوف وعدم اليقين.
وفقًا للباحثين في Secureworks، هناك بالفعل زيادة حادة في تسجيلات أسماء النطاقات التي تحمل سمة CrowdStrike؛ يقوم المتسللون بتسجيل مواقع ويب جديدة مصممة لتبدو رسمية، مما قد يخدع مسؤولي تكنولوجيا المعلومات أو الجمهور لتنزيل برامج ضارة أو تسليم معلومات خاصة.
في جميع أنحاء العالممؤسسات الأمن السيبرانيوحثت فرق تكنولوجيا المعلومات والاستجابة على استخدام موقع CrowdStrike الإلكتروني لأغراض المعلومات والمساعدة فقط.
تستهدف هذه النصيحة بشكل أساسي مديري تكنولوجيا المعلومات الذين يحاولون إعادة مؤسساتهم إلى الإنترنت.
ولكن بما أنه يمكن استهداف الأفراد أيضًا، يحذر الخبراء الناس من البقاء ضمن القانون والتصرف فقط بناءً على المعلومات الواردة من قنوات CrowdStrike الرسمية.