Στις 19 Ιουλίου, μια ελαττωματική ενημέρωση από την εταιρεία ασφαλείας CrowdStrike παρέλυσε μια σειρά υπηρεσιών παγκοσμίως, συμπεριλαμβανομένων των τραπεζών, των αεροπορικών εταιρειών, της υγειονομικής περίθαλψης και των επικοινωνιών. Πολλές επιχειρήσεις που λειτουργούν αυτές τις κρίσιμες υπηρεσίες είναι πελάτες της CrowdStrike. Επομένως, παρόλο που επηρέασε μόνο περίπου το 1% των συσκευών Windows, το περιστατικό είχε τεράστιες συνέπειες και αναμένεται να χρειαστούν εβδομάδες για να διορθωθεί.

hf7wutbg.png
Ο Διευθύνων Σύμβουλος της CrowdStrike, George Kurtz, διετέλεσε προηγουμένως Chief Technology Officer στην McAfee. Φωτογραφία: Bloomberg.

Η CrowdStrike παραδέχτηκε το λάθος της και εξέδωσε συγγνώμη την ίδια ημέρα. Όλη η προσοχή στράφηκε στον Διευθύνοντα Σύμβουλο της CrowdStrike, George Kurtz. Σύμφωνα με τον αναλυτή τεχνολογίας Anshel Sag, αυτή δεν ήταν η πρώτη φορά που ο Kurtz έπαιξε σημαντικό ρόλο σε ένα σημαντικό περιστατικό πληροφορικής.

Στις 21 Απριλίου 2010, η εταιρεία ασφαλείας McAfee κυκλοφόρησε μια ενημέρωση λογισμικού για τους εταιρικούς πελάτες της. Ωστόσο, διέγραψε ένα κρίσιμο αρχείο των Windows, προκαλώντας σφάλματα και επανειλημμένες επανεκκινήσεις εκατομμυρίων υπολογιστών παγκοσμίως. Όπως και με το σφάλμα CrowdStrike, το περιστατικό της McAfee απαιτούσε χειροκίνητη παρέμβαση.

Εκείνη την εποχή, ο Kurtz ήταν ο Chief Technology Officer (CTO) της McAfee. Η Intel αργότερα απέκτησε την εταιρεία. Ο Kurtz έφυγε από την McAfee λίγους μήνες αργότερα και ίδρυσε την CrowdStrike το 2012, όπου έκτοτε διατελεί Διευθύνων Σύμβουλος.

Ο Sag έγραψε στο X: «Για όσους δεν θυμούνται, το 2010, η McAfee αντιμετώπισε ένα σοβαρό πρόβλημα με τα Windows XP και προκάλεσε διακοπή λειτουργίας σε μεγάλο μέρος του διαδικτύου. Το άτομο που ήταν τότε ο CTO της McAfee είναι τώρα ο Διευθύνων Σύμβουλος της CrowdStrike».

Απαντώντας σε ερωτήματα των μέσων ενημέρωσης, η CrowdStrike κοινοποίησε την τελευταία της ανάρτηση στο ιστολόγιό της, στην οποία περιέγραφε λεπτομερώς το πρόβλημα και πρότεινε μια λύση, αλλά αρνήθηκε να εξηγήσει γιατί η ελαττωματική ενημέρωση παρέκαμψε τα πρωτόκολλα ασφαλείας της εταιρείας. Στην ανάρτηση, η εταιρεία ασφαλείας έγραψε: «Κατανοούμε γιατί προέκυψε το πρόβλημα και αναλύουμε την αιτία για να προσδιορίσουμε πώς προέκυψε το λογικό σφάλμα. Οι προσπάθειες συνεχίζονται».

(Σύμφωνα με το Insider)