La mattina del 19 luglio 2024 milioni di persone accendono il computer al lavoro e trovano la stessa cosa: una schermata blu e un riavvio senza fine. Non è un attacco hacker. È un aggiornamento.
Cosa è successo
CrowdStrike è un'azienda americana che protegge i computer delle grandi aziende con un programma chiamato Falcon. Per funzionare bene, Falcon riceve di continuo piccoli aggiornamenti con le istruzioni per riconoscere le nuove minacce.
Alle 4:09 del mattino (ora di Londra) CrowdStrike invia uno di questi file. Il file contiene un errore: il programma si aspetta 20 informazioni e ne trova 21. Falcon lavora molto vicino al cuore di Windows, quindi quando va in crisi trascina giù tutto il sistema. Risultato: il computer si blocca, si riavvia e si blocca di nuovo.
- 1Alle 4:09, ora di Londraparte l'aggiornamento
- 2Il filedoveva avere 20 informazioni, ne ha 21
- 3Falcon va in crisie trascina giù Windows
- 4Blocco e riavviosenza fine
Quanto è stato grande
Microsoft ha stimato circa 8,5 milioni di computer Windows colpiti. Sono meno dell'1% di tutti i PC Windows, ma erano quelli giusti nel momento sbagliato: aeroporti, compagnie aeree, ospedali, banche, televisioni, metropolitane.
- La compagnia aerea Delta ha cancellato migliaia di voli nei giorni successivi.
- In diversi paesi le sale operatorie hanno rinviato interventi non urgenti.
- Alcune emittenti televisive sono andate fuori onda.
La correzione era semplice da spiegare ma lenta da fare: bisognava avviare ogni computer in modalità provvisoria e cancellare a mano il file difettoso. Uno per uno.
Il conto
La società assicurativa Parametrix ha stimato circa 5,4 miliardi di dollari di perdite solo per le aziende della classifica Fortune 500, Microsoft esclusa.
La lezione
CrowdStrike ha poi spiegato che l'errore era passato attraverso un sistema di controllo che avrebbe dovuto bloccarlo, e che l'aggiornamento era arrivato a tutti nello stesso momento. Da allora l'azienda distribuisce questi file a gradini: prima pochi computer, poi sempre di più.
È la regola d'oro di chi aggiorna software: mai a tutti insieme. Se qualcosa va storto, deve andare storto a pochi.
Il 19 luglio 2024 ti sei accorto del blackout?
Tocca una risposta per vedere come hanno risposto gli altri.
Hai trovato un errore? Segnalacelo. Le eventuali correzioni restano visibili in questa pagina.
