Incidente del 19 de julio de 2024: Cuando una actualización tiene impactos globales

El 19 de julio de 2024, una actualización defectuosa de CrowdStrike, una empresa estadounidense de ciberseguridad, desencadenó una importante crisis informática para numerosos clientes de Microsoft. En este artículo, abordamos algunos elementos de este incidente informático global, considerado como uno de los más significativos hasta la fecha.

‍

Explicación de la interrupción informática

El 19 de julio de 2024, una actualización defectuosa de CrowdStrike provocó una interrupción masiva en más de 8,5 millones de dispositivos que utilizaban el sistema Microsoft.

Esta actualización generó errores de pantalla azul en dispositivos Windows, lo que causó interrupciones importantes en los servicios de Microsoft 365, incluidos Outlook, Teams y OneDrive. A este fenómeno se le conoce como la “pantalla azul de la muerte” (BSOD).

‍

Más específicamente, CrowdStrike informa que la interrupción fue causada por un defecto de software en la actualización que no fue detectado y que provocó un desbordamiento de memoria.

La actualización afectó principalmente a los sistemas Windows que ejecutaban la versión 7.11 o posteriores, y que estuvieron en línea entre las 4:09 y las 5:27 a. m. (UTC).

Como resultado, los equipos Mac y Linux no se vieron afectados. (Fuente: CrowdStrike)

‍

Repercusiones globales significativas

En cuestión de horas, organizaciones de todo el mundo se vieron afectadas, interrumpiendo sus operaciones diarias y generando una gran preocupación. Los impactos se hicieron sentir muy rápidamente a nivel internacional.

Sectores como los servicios sociales, incluidos los hospitales y los servicios de emergencia (911), así como los sectores fronterizos y de transporte (aeropuertos, vigilancia aérea, etc.), se vieron afectados. Las telecomunicaciones, los servicios bancarios y el sector manufacturero también experimentaron disrupciones operativas.

Sin embargo, se anunció rápidamente que no se trataba de una brecha de seguridad ni de un ciberataque.‍

(Fuente: CrowdStrike)

‍

Una recuperación gradual

Microsoft y CrowdStrike colaboraron rápidamente para lanzar parches y restaurar los sistemas afectados. En cuestión de horas, se publicaron guías para ayudar a los usuarios a resolver manualmente la situación.

Sin embargo, pasaron varios días antes de que todos los sistemas quedaran completamente restaurados. Por ejemplo, hasta el 24 de julio a las 5:00 p. m. (PT), poco más del 97 % de los dispositivos afectados habían sido recuperados.
(Fuente: CrowdStrike)

Para gestionar la crisis, CrowdStrike publicó lo siguiente:

• Una declaración sobre la interrupción, incluida una carta del CEO de CrowdStrike
• Los detalles técnicos de la interrupción del 19 de julio de 2024
• Una declaración de Shawn Henry, Director de Seguridad (Chief Security Officer) de CrowdStrike
• Un informe preliminar de incidente (PIR) y su resumen ejecutivo

Puedes encontrar estas comunicaciones en el sitio web de CrowdStrike.
(Fuente: CrowdStrike)

‍

Aspectos destacados de la interrupción

• Fecha del incidente: 19 de julio de 2024
• Hora de despliegue de la actualización defectuosa: 04:09 UTC (00:09 EDT)
• Empresa responsable: CrowdStrike
• Servicios afectados: Microsoft 365, incluidos Outlook, Teams y OneDrive
• Número de dispositivos afectados en todo el mundo: Aproximadamente 8,5 millones (menos del 1 % de los equipos Windows, pero la mayoría de ellos prestaban servicios esenciales en sus sectores)
• Tipos de clientes afectados: Gobiernos, empresas y particulares
• Sectores de clientes afectados: Todos los sectores
• Tiempo de gestión de la crisis: Muchos sistemas fueron restaurados el mismo día, aunque algunos tardaron días o incluso semanas en recuperarse por completo

‍

Los impactos de la interrupción

La actualización defectuosa de CrowdStrike provocó una situación global que afectó a todos los sectores de actividad. A continuación, presentamos algunos de los servicios afectados por la interrupción de Microsoft en 2024:

Sector financiero

• Las bolsas de valores mundiales mostraron una tendencia a la baja.
• Los servicios de banca en línea se vieron interrumpidos.
• Los pagos con tarjeta también se vieron afectados en algunos restaurantes.
• Varias plataformas de negociación, como E*Trade, Schwab y Merrill Edge en Estados Unidos, tuvieron problemas.
• Los bancos reaccionaron rápidamente e informaron a sus clientes sobre las disrupciones.

Sector de la salud

• Los sistemas 911 de varios países, incluidas regiones remotas, se vieron afectados.
• Múltiples redes de salud, como las de Toronto y Columbia Británica en Canadá, sufrieron interrupciones.
• Varios hospitales tuvieron que recurrir a procesos en papel durante la interrupción.
• El acceso a los expedientes de pacientes fue difícil o imposible. También se registraron problemas para programar citas.
• Algunas salas de emergencia fueron cerradas y varias cirugías se pospusieron.

Sector del transporte

• Más de 1.100 vuelos fueron cancelados y más de 2.000 retrasados solo en Estados Unidos.
• En EE. UU., las aerolíneas United, Delta y American Airlines emitieron un global ground stop para todos sus vuelos.
• La empresa estadounidense Porter también canceló numerosos vuelos, afectando a miles de pasajeros hasta las 3:00 p. m. del mismo día.
• Se experimentaron demoras más largas de lo habitual en las aduanas, especialmente en la frontera Canadá–Estados Unidos, con esperas de más de hora y media.

Sector manufacturero

• Grandes corporaciones como FedEx, UPS y Amazon informaron importantes disrupciones en sus operaciones.
• Los empleados de los almacenes de Amazon tuvieron dificultades para gestionar sus horarios.

Sector de telecomunicaciones

• Los servicios de telecomunicaciones e información se vieron afectados a nivel global.
• En Canadá, los sistemas nacionales de radio, como Radio-Canada, sufrieron interrupciones que impidieron la emisión de ciertos programas.

Es importante destacar que esta lista no es exhaustiva y solo pretende ilustrar el alcance y la gravedad de la situación. Muchos otros servicios también se vieron afectados.

‍

Continue reading our interview with Philippe Tassé-Gagné, Vice President of Consulting Services at Premier Continuum and Consultant of the Year 2024 at the BCI Americas Awards.

As a continuity or resilience professional, what key lessons can you take away from this incident?

Deepen your reflection with the full interview featuring Philippe Tassé-Gagné, Vice President of Consulting Services and Talent Development at Premier Continuum.

‍

Mr. Tassé-Gagné has over 25 years of experience in business continuity management, emergency measures, and crisis and incident management. He is also nominated in the Consultant of the Year category at the prestigious BCI Americas Awards 2024.

See the interview now: (link to be posted shortly)

‍

Sources

CBC News. “Day of disruptions, dashed plans for many Canadians after global tech outage”, July 19, 2024, https://www.cbc.ca/news/world/cyberstrike-worldwide-outage-1.7268863

Crowdstrike. “Remediation and Guidance Hub: Falcon Content Update for Windows Hosts”, version updated on July 31 2024, https://www.crowdstrike.com/falcon-content-update-remediation-and-guidance-hub/

Market Watch. “Trading platforms like Schwab and E*Trade affected by Crowdstrike outage », Gordon Gottsegen, July 20 2024, https://www.marketwatch.com/livecoverage/stock-market-today-dow-futures-point-to-further-pressure-as-computer-outages-hit-globally/card/trading-platforms-like-schwab-and-e-trade-affected-by-crowdstrike-outage-NLUnwNqhiH9A76x7c6cv?mod=mw_quote_news

Radio-Canada. "Global Computing Outage: Highlights," published July 19, 2024, last updated July 20, 2024, https://ici.radio-canada.ca/info/en-direct/1011768/panne-informatique-entreprises-microsoft

The BCI. “Microsoft’s Global IT Outage: Strategies to manage IT downtime”, July 19 2024, https://www.thebci.org/news/microsoft-s-global-it-outage-strategies-to-manage-it-downtime.html