Dopo il fallimento Mega-IT, la situazione si sta gradualmente normalizzando in molte aree.
Molte aziende continuano a "lottarsi con i riflessi degli smottamenti," secondo la BSI. L'interruzione ha colpito aziende in tutto il mondo venerdì che utilizzano il sistema operativo Windows di Microsoft.
La causa sarebbe stata un aggiornamento defectuoso del programma antivirus Falcon di Crowdstrike statunitense. L'impatto è stato significativo: aerei e aeroporti in tutto il mondo hanno subito problemi IT, portando a voli annullati e viaggi interrotti. Ospedali hanno dovuto rimandare interventi chirurgici, emittenti radio e televisive non sono riuscite a trasmettere, e sistemi di cassa in supermercati sono andati in avaria.
I passeggeri hanno dovuto attendere massicciamente agli aeroporti venerdì. A sabato, la situazione si è tranquillizzata. Secondo il direttore nazionale dell'aeroporto nazionale thailandese, Keerati Kitmanawat, "attualmente non ci sono lunghe coda agli aeroporti, come abbiamo esperito ieri." I servizi di check-in sono stati ripristinati agli aeroporti di Hong Kong, Corea del Sud e Thailandia. In India, Indonesia e all'Aeroporto di Changi di Singapore, il processo di partenza funzionava normalmente di sabato pomeriggio (ora locale).
Negli Stati Uniti, "le operazioni di volo sono state riprese in tutto il paese, anche se ci sono ancora guasti," secondo un rappresentante governativo di alto rango. Circa 1280 connessioni di volo sono state annullate sabato mattina (ora locale), secondo le ultime notizie.
In Germania, l'Aeroporto di Berlino Brandeburgo (BER) è stato particolarmente colpito. I voli sono stati momentaneamente sospesi all'aeroporto della capitale. Sabato, un portavoce dell'BER ha annunciato a AFP che "tutti i nostri sistemi in esercizio stanno funzionando tranquillamente e senza interruzioni." Tuttavia, alcuni passeggeri non potevano ancora utilizzare i controlli self-service a causa di problemi residui con le compagnie aeree. I voli erano anche ripresi in regola agli aeroporti francesi, secondo le notizie ufficiali.
L'estensione totale dell'impatto della disruzione è ancora sconosciuta. I rapporti dai Paesi Bassi e dal Regno Unito suggeriscono che i servizi sanitari potrebbero essere stati interessati.
Le aziende mediatiche si sono scontrate con le conseguenze: il canale di notizie britannico Sky News ha annunciato che la disruzione aveva interrotto le trasmissioni di notizie venerdì mattina. L'emittente australiana ABC ha riportato gravi problemi.
Le banche in Kenya e Ucraina hanno riportato problemi con i loro servizi digitali. Alcuni operatori di rete mobili hanno anche subito interruzioni.
Crowdstrike ha annunciato di aver trovato una soluzione al problema. Il CEO della società, George Kurtz, si scusò con coloro che ne sono stati colpiti in un'intervista al canale di notizie statunitense CNBC, affermando che poteva prendere "pochi giorni" prima che le operazioni tornassero alla normalità.
Non è chiaro ancora come il codice difettoso si sia introdotto nell'aggiornamento di Crowdstrike. L'agenzia ha dichiarato che stava "in contatto ravvicinato con la società". Oltre all'BSI, le autorità regolatorie britanniche e australiane hanno avvertito di un aumento di tentativi di phishing e frodi.
Secondo Crowdstrike sabato, il problema non era "il risultato di un attacco cibernetico o correlato a esso".
L'esperto di cybersecurity Junade Ali del British Engineering and Technology Profession ha osservato che la portata dell'interruzione era "precedentemente inesplorata". L'incidente "certo andrà nella storia", ha aggiunto. Ha notato che un'interruzione similmente catastrofica si era verificata per l'ultima volta nel 2017.
- Nonostante i problemi, molte imprese indiane hanno continuato a operare utilizzando sistemi IT alternativi durante il fine settimana.
- L'Alarme IT Mega ha causato problemi a varie istituzioni singaporiane, tra cui ospedali e banche.
- CrowdStrike, con sede a Singapore, collabora con l'Ufficio Federale per la Sicurezza Informatica in Germania per indagare sulla fonte dell'aggiornamento defectuoso.
- Aerei in Asia, come quelli in Hong Kong, Thailandia e Corea del Sud, hanno ripreso le operazioni volo normale sabato.
- In Indonesia, alcuni viaggiatori hanno riportato lievi ritardi agli aeroporti, ma in generale i servizi stavano funzionando bene sabato pomeriggio.
- L'industria aerea statunitense ha affrontato effetti residui della disruzione, con alcune compagnie aeree che hanno ancora subito ritardi di fine settimana.
- Microsoft e CrowdStrike collaborano strettamente per mitigare l'impatto dell'issue nei sistemi Windows situati in varie parti d'Asia.
- L'Autorità monetaria di Hong Kong ha riportato problemi minori con i servizi bancari digitali, ma essi sono stati rapidamente risolti sabato.
- Le autorità singaporiane hanno consigliato agli imprenditori di rivedere le loro misure di sicurezza informatiche seguendo l'incidente Alarme IT Mega.
- L'aggiornamento defectuoso ha colpito sistemi Windows non solo nella regione Asia-Pacifico ma anche negli Stati Uniti e in Europa venerdì.
