Storing CrowdStrike: In een vervlochten wereld kan ook een kleine softwarefout chaos veroorzaken

Het begon met een bericht op X, van techgigant Microsoft. Het bedrijf kondigde donderdagavond aan dat het een “probleem met de toegang van gebruikers tot verschillende Microsoft 365-apps en -services” onderzocht.

Rond die tijd was de werkdag net begonnen in Australië en Nieuw-Zeeland. En het werd duidelijk waar dit probleem over ging. In plaats van het gebruikelijke opstartscherm kregen Microsoft Windows-gebruikers plotseling een blauw foutscherm te zien, een blauwe scherm van dood, zoals het overdag genoemd zou worden. Ze konden Windows niet gebruiken. Australian en banken konden geen overboekingen doen, luchthavens meldden problemen met ticketingsystemen, tv-stations gingen op zwart.

Zo begon een dag van wereldwijde chaos, verstoringen en ongemak. Vluchten werden geannuleerd, ziekenhuisoperaties werden uitgesteld, betalingen werden geweigerd, alarmnummers faalden. Tegelijkertijd vond er geen grootschalige maatschappelijke verstoring plaats: veel computers en systemen van individuen, bedrijven en overheden bleven normaal werken, of konden gedurende de dag worden hersteld. Daarom was er geen grote paniek.

Relatief kleine fout

Het draaide allemaal om een ​​relatief kleine maar verkeerd ontworpen software-update van het Amerikaanse cybersecuritybedrijf CrowdStrike. Hierdoor konden veel computers met het besturingssysteem Microsoft Windows niet meer opstarten. Het was geen hack of beveiligingslek, benadrukte CrowdStrike.

Toen vrijdag aanbrak in Azië en daarna in Europa, werd de omvang van CrowdStrike’s mislukking geleidelijk duidelijk. Er begonnen zich rijen te vormen bij de incheckbalies op luchthavens die niet meer werkten, eerst in India en daarna in Europa. Soms was handmatig inchecken een alternatief. Sommige Indiase luchtvaartmaatschappijen gaven passagiers een briefje met hun persoonlijke gegevens en stoelnummer erop geschreven. Luchtvaartmaatschappijen, waaronder die in de VS, begonnen vluchten te annuleren.

In de ochtend meldden Europese ziekenhuizen en huisartsen de eerste problemen. Britse, Duitse, Nederlandse en Spaanse ziekenhuizen moesten operaties annuleren en spoedeisende hulp kon soms urenlang niet plaatsvinden. Overigens was er geen sprake van grootschalige verstoring van de gezondheidszorg. Grote ziekenhuizen bleven grotendeels gespaard.

Vrijdag waren enkele overheidsinstanties enkele uren niet bereikbaar voor burgers. Zo lag het informatienummer van de Rijksoverheid plat, net als de website van uitkeringsinstantie UWV.

Ook het bedrijfsleven bleef niet gespaard. Bij autofabrikant BMW vielen de systemen stil, net als bij overslagbedrijf ECT in de haven van Rotterdam. Daar mochten vrijdagochtend geen containers van- of aan land. In Parijs kon het personeel van de Olympische Spelen geen accreditaties voor atleten doen.

De meeste treinen in Europa reden volgens schema. Soms, bijvoorbeeld in de Nederlandse provincies Utrecht en Flevoland, werden de bussen stilgelegd. Dit kwam doordat machinisten geen contact konden opnemen met de verkeersleiding – een veiligheidsrisico voor de machinisten.

Betalingssystemen

Belangrijk voor het economische verkeer was dat de betalingssystemen en transactiesystemen grotendeels bleven functioneren, al werden er wel enkele storingen gemeld bij banken in onder meer Duitsland, Brazilië en Zuid-Afrika.

Tegen het einde van de ochtend had CrowdStrike aangekondigd dat het een oplossing had gevonden. Het bedrijf zei dat het de technische bug in de update zou terugdraaien. Windows-gebruikers konden hun computers opnieuw opstarten en indien nodig konden gebruikers de update handmatig verwijderen. Een paar uur later bood CrowdStrike CEO George Kurtz zijn excuses aan. “Het spijt ons enorm”, zei Kurtz op NBC News. “We hebben dit snel ontdekt en het probleem opgelost.”

Misschien was de fout inderdaad snel ontdekt en opgelost, maar de problemen bleven de hele dag optreden, met name op luchthavens over de hele wereld. Door het tijdsverschil bleef de VS grotendeels gespaard van de chaos, hoewel Amerikaanse luchtvaartmaatschappijen ook veel vluchten annuleerden.

De langetermijngevolgen van de tech-uitval van vrijdag zijn nog onduidelijk. Degenen die zich al ongemakkelijk voelden bij de groeiende afhankelijkheid van de wereld van digitale systemen en techbedrijven, zullen zich waarschijnlijk versterkt voelen.

Delen





Stuur een e-mail naar de redactie