Un fallo sin precedentes en CrowdStrike que ha afectado a la ciberseguridad mundial y al funcionamiento de miles de empresas, bancos, medios de comunicación y hasta aeropuertos.
Esto es lo que hemos vivido, en España y en todo el mundo, desde la mañana del 19 de julio. Un fallo de ciberseguridad en los sistemas de CrowdStrike y Microsoft que se ha traducido en una caída global de Windows.
Es decir, todas las grandes empresas e instituciones (hasta sanitarias) que trabajan con Windows han visto cómo sus equipos se fundían a azul. Es decir, millones de ordenadores se han colapsado mostrando la llamada “pantalla azul de Windows”.
¿Las consecuencias del fallo en CrowdStrike? Windows no puede ejecutarse correctamente, por lo que directamente no funciona. Y, aunque todo empezó a notarse en Estados Unidos, los fallos de sistema ya han llegado a las aerolíneas y aeropuertos de España, con muchos vuelos cancelados.
Sin olvidar empresas y multinacionales, retrasos masivos en otros transportes, trenes paralizados y hasta cadenas de televisión como Sky News sin poder emitir.
Y es que el fallo informático de CrowdStrike y Microsoft ha tenido consecuencias globales que han alcanzado una magnitud sin precedentes. Pero, ¿cómo una empresa, relativamente desconocida, ha podido provocar un impacto tan grande? Te lo explicamos.
¿Qué es CrowdStrike y para qué sirve?
Y es que CrowdStrike es una de las principales plataformas que trabajan por la ciberseguridad en la nube. Fundada en 2011 por George Kurtz, es usada por algunas de las empresas más importantes de todo el mundo.
De hecho, cuenta con más de 29.000 clientes y se ha apuntado éxitos como, en 2014, conseguir frenar el hackeo a Sony Pictures; o los famosos ciberataques al partido Demócrata entre 2015 y 2016.
En este caso, se ocuparon de la filtración en WikiLeaks de correos electrónicos y otros archivos del Comité Nacional Demócrata, informaciones que afectan a la candidata de entonces, Hillary Clinton.
Tras estos dos ejemplos, podemos entender la importancia de CrowdStrike en el mundo de la ciberseguridad en la nube.
Porque CrowdStrike es una empresa estadounidense, con sede en Texas, que está especializada en proteger a empresas y particulares de las amenazas online con un enfoque muy innovador.
Al menos hasta ahora, pues tras su error ligado a Microsoft ha dejado al descubierto millones de datos privados y ha provocado una caída de los sistemas de Windows.
Fallo informático global: CrowdStrike, Microsoft y el caos en cadena
El origen de este fallo mundial se originó en una actualización defectuosa del software de CrowdStrike para Windows. Al ejecutarse esta mala actualización, en lugar de cumplir su objetivo y proteger los equipos que funcionan bajado dicho sistema operativo, el programa provocó un fallo generalizado que ha dejado inoperativos multitud de sistemas informáticos.
¿Por qué tanta repercusión? Te preguntarás. Y la clave está en la amplia adopción de los servicios de CrowdStrike y Microsoft, especialmente entre empresas con sistemas Windows.
Sus equipos se han bloqueado enseñando la denominada “pantalla azul de la muerte de Windows”. Un error que inutiliza el ordenador, que no cesa de reiniciarse.
Es decir, al estar presente en tantos equipos, el error tuvo un efecto dominó, afectando a una gran variedad de sectores y servicios. Porque la ciberseguridad de Microsoft depende de CrowdStrike.
Por lo que, el incidente pone de manifiesto la dependencia que muchas empresas tienen de un único proveedor de seguridad. Si bien CrowdStrike asegura haber solucionado el problema, el fallo ha generado gran preocupación por la fragilidad de los sistemas informáticos actuales.
Consecuencias del fallo en CrowdStrike
Principalmente, se han caído los sistemas que hacen que funcionen con seguridad los aeropuertos y todo el tráfico de las aerolíneas, con muchos vuelos retrasados y cancelados en los aeropuertos españoles; sobre todo en el Adolfo Suárez Madrid Barajas.
Pero también ha afectado a otras empresas españolas de gran importancia. Es el caso de:
- Iberdrola.
- Bizum.
- Aena. Han sufrido graves alteraciones en su red de aeropuertos, afectando a 46 aeropuertos, 2 helipuertos, otros 32 espacios en América y uno en Reino Unido.
- Repsol.
- EMT de Madrid, afectando a la movilidad en los autobuses de la capital.
- En diferentes apps municipales.
- El teléfono de asistencia 061 de Salut de Barcelona.
- Los sistemas informáticos de los servicios de salud de Castilla-La Mancha, País Vasco, Galicia o Aragón.
- Vueling.
- Snapchat.
- Bwin.
- Spotify.
- X (Twitter).
- ChatGPT, de Open AI.
- Telegram.
- Ryanair
Para que te hagas una idea de la magnitud del fallo en ciberseguridad de CrowdStrike, hasta ha fallado el sistema informático de los Juegos Olímpicos de París 2024. Concretamente en su https://www.nobbot.com/juegos-olimpicos-2024-paris-ia/ y en el sistema de gestión de acreditaciones.
Imágenes | Adobe Stock Photos | Pexels.
