Compañías de todo el mundo se están viendo afectadas por un problema informático global que está causando fallos en el múltiples servicios. La caída alcanza a bancos, aerolíneas y operadores de transporte, como Aena, que ha informado de posibles retrasos y cancelaciones de vuelos por una incidencia en sus sistemas informáticos. Otros aeropuertos europeos también están afectados.
Diversos especialistas en ciberseguridad han responsabilizado del fallo a una actualización del sistema Falcon de CrowdStrike, que a su vez habría causado un fallo en cadena en Windows. CrowdStrike es una empresa de ciberseguridad que protege redes informáticas contra ataques, utilizando inteligencia artificial y tecnología en la nube. Se especializa en servicios de detección y prevención de amenazas en tiempo real. Sus acuerdos con Microsoft hacen que su software esté profundamente integrado en la red global. Por el momento ni Microsoft ni CrowdStrike han dado explicaciones de lo ocurrido.
En España los servicios de salud de varias comunidades autónomas han informado a sus profesionales que sus sistemas informáticos también están sufriendo problemas, aunque por el momento no se han reportado interrupciones en sus servicios. Correos también ha comunicado la incidencia a sus trabajadores. Aena, por su parte, ha explicado que las operaciones, como la facturación de maletas o los trámites de embarque, se están produciendo con los sistemas manuales.
A primera hora de la mañana, los viajeros que iban a tomar vuelos en el aeropuerto de Adolfo Suárez Madrid-Barajas se han encontrado con imágenes como la publicada por la experta en ciberseguridad Runa Sandvik. Las pantallas de información del aeropuerto habían perdido la conexión y mostraban un mensaje de error de Microsoft. El mismo problema ha sucedido en las entidades financieras, con sus pantallas de operaciones internacionales mostrando el mensaje “No hay señal”, según ha podido saber elDiario.es.
En el Reino Unido la Bolsa de Valores de Londres ha informado de que está sufriendo interrupciones en sus operaciones mientras que la cadena de televisión Sky no ha podido emitir esta mañana. La aerolínea Ryanair ha instado a los pasajeros a llegar a los aeropuertos tres horas antes debido también a los problemas informáticos. Los aeropuertos de Brisbane (Australia), Edimburgo (Escocia) o Berlín-Brandeburgo (Alemania) y las compañías Turkish Airlines y Ryanair también están registrando fallos en sus sistemas de check-in o en los servicios de las terminales.
La caída en cadena no ha afectado a Internet ni a las telecomunicaciones. Así lo ha revelado un análisis de NetBlocks, una organización que supervisa los cortes de Internet en países autoritarios y documenta interrupciones en la conectividad de la red a nivel global. Sus gráficas muestran que la afectación en este sentido han sido mínimas.
Aunque CrowdStrike no ha reconocido oficialmente ser la causante de la caída informática global, múltiples especialistas en todo el mundo han detectado que el error se está dando en la interacción de los sistemas informáticos con sus servicios de seguridad. La empresa protege a miles de compañías en todo el mundo. Si se lanza una actualización defectuosa, esta podría instalarse automáticamente en todos los dispositivos protegidos por CrowdStrike casi de inmediato, ya que cuenta con la máxima prioridad.
Si la actualización es defectuosa podría causar que los dispositivos protegidos se bloqueen, funcionen mal o incluso dejen de funcionar por completo, afectando las operaciones diarias de sus clientes. Sin embargo, retirarla o desactivar el software podría ser una decisión arriesgada, ya que las redes corporativas quedarían vulnerables a ciberataques.
En este momento se desconoce si Microsoft es solo una empresa afectada más o si por el contrario ha sido el fallo de la actualización de CrowdStrike el que a su vez ha provocado una caída de los servicios de Windows o Azure, el servicio de computación en la nube de Microsoft. Azure es el segundo operador de nube a nivel mundial solo por detrás de AWS (Amazon), por lo que una caída de su sistema podría desembocar en paradas operativas y pérdida de datos en compañías de todo el mundo. Esto podría generar un efecto en cadena, donde los socios y clientes de esas empresas también se vean afectados.
