تحديث أمن سيبراني معيب يتسبب في اضطراب عالمي يطال شركات الطيران والبنوك والمستشفيات

قالت كراودستريك في بيان إن المشكلة نشأت من تحديث محتوى واحد لبرمجية «فالكون سنسور» التي تعمل على أنظمة مايكروسوفت ويندوز، وشددت على أن منصتي ماك ولينكس لم تتأثرا، مؤكدة أن الحادث لم يكن هجوماً سيبرانياً ولا اختراقاً أمنياً. أما مايكروسوفت فقد أفادت بأن الحادث أثر على نحو 8.5 مليون جهاز أي أقل من واحد في المئة من جميع أجهزة ويندوز حول العالم. وأدى التحديث إلى ظهور الشاشة الزرقاء على الحواسيب، مما استلزم إصلاحات يدوية أبطأت عملية التعافي لدى العديد من الجهات.

وشهدت شركات الطيران أبرز التداعيات المباشرة والملموسة، إذ أوقفت ناقلات أمريكية كبرى مثل دلتا ويونايتد وأمريكان رحلاتها مشيرة إلى أعطاب في أنظمة الاتصالات. وسجل موقع فلايت أوير إلغاء أكثر من 4600 رحلة وتأخير أكثر من 41000 رحلة حول العالم بحلول نهاية 19 يوليو 2024. وأبلغت دلتا إير لاينز رويترز لاحقاً بأن التعطل أجبرها على إلغاء 7000 رحلة على مدى خمسة أيام، وأثر على 1.3 مليون مسافر وكلف نحو 500 مليون دولار.

ووصلت الاضطرابات إلى المستشفيات والبنوك ومكاتب الحكومات حيث واجه الموظفون أنظمة معطلة فلجأوا إلى السجلات الورقية أو الإجراءات الاحتياطية في كثير من المواقع. وقدرت شركة باراميتريكس المتخصصة في تأمين انقطاعات السحابة خسائر قطاع الرعاية الصحية لدى شركات فورتشن 500 بنحو 1.94 مليار دولار، فيما بلغت الخسائر المباشرة للقطاع المصرفي 1.15 مليار دولار. وأشارت رويترز إلى أن مطارات إسبانية ووسائل إعلام أسترالية وعدة وكالات حكومية أمريكية سجلت توقفاً في عملياتها أيضاً، غير أن خدمات الطوارئ الأساسية استمرت دون انقطاع كبير.

وقدرت التقييمات الاقتصادية الخسائر الأوسع نطاقاً، إذ حددت باراميتريكس إجمالي خسائر الإيرادات والأرباح لأكبر 500 شركة أمريكية عند 5.4 مليار دولار، وكان 10 إلى 20 في المئة فقط منها مغطى بالتأمين. وحسب محللو المخاطر السيبرانية في كوفر فإن المملكة المتحدة وحدها تعرضت لأضرار اقتصادية تراوحت بين 1.7 مليار و2.3 مليار جنيه إسترليني. وأبرز تقرير بلومبرغ كيف كشف الحادث عن اعتماد الاقتصاد العالمي على مجموعة محدودة من موردي التكنولوجيا التي تعمل منتجاتها على ملايين الأجهزة الحساسة.

ونشر الرئيس التنفيذي لكراودستريك جورج كورتز على منصة إكس أن الشركة نشرت حلاً وتقدم الدعم للعملاء بتوجيهات الإصلاح. وأعلنت مايكروسوفت تعاونها مع كراودستريك ومزودي الخدمات السحابية بما في ذلك أمازون ويب سيرفيسز وغوغل لتسريع استعادة الأنظمة. وفي شهادته أمام الكونغرس في سبتمبر 2024 وصف المدير التنفيذي آدم مايرز كيف أدى خطأ في عملية التحقق إلى وصول الإعداد المعيب إلى حساسات ويندوز.

وترك التعطل روسيا إلى حد كبير بمنأى عنه لأن العقوبات دفعة بالفعل نحو اعتماد حلول أمن سيبراني محلية مثل كاسبيرسكي بحسب وزارة التنمية الرقمية الروسية. وأوضح باحثو غارتنر لوكالة أسوشيتد برس أن الطابع اليدوي للإصلاحات المطلوبة يعني أن بعض المنظمات واجهت آثاراً مستمرة لأيام أو أسابيع. ودفعت المراجعات اللاحقة شركات التكنولوجيا إلى التعهد بتعزيز إجراءات الاختبار للتحديثات المقبلة لتجنب تكرار مثل هذه الأعطاب الناتجة عن نقطة واحدة.