Entenda a falha cibernética que paralisou cias aéreas, restaurantes e mídias

Estados Unidos/Japão – No Japão, companhias aéreas, restaurantes, empresas ferroviárias e parques temáticos, entre outras, tiveram problemas para operar na sexta-feira (19) devido a uma falha cibernética mundial ligada aos serviços da Microsoft, noticiou a Kyodo News.

A Microsoft revelou que a interrupção mundial foi causada por uma atualização da plataforma de software fornecida pela empresa de software de segurança Crowdstrike.

Como a Microsoft é um dos principais clientes da CrowdStrike, várias plataformas da companhia ficaram fora do ar. Dentre elas: Microsoft Defender, Teams, Microsoft Defender para Endpoint, Intune, OneNote, OneDrive e SharePoint, segundo o Tecmundo.

George Kurtz, CEO da CrowdStrike, pediu desculpas em uma entrevista à NBC TV nos Estados Unidos, dizendo: “Pedimos desculpas profundamente pelo impacto sobre nossos clientes, viajantes e outros”.

“A CrowdStrike está trabalhando ativamente com clientes afetados por um defeito encontrado em uma única atualização de conteúdo para hosts do Windows”, postou Kurtz, na plataforma de mídia social X. “O problema foi identificado, isolado e uma correção foi implantada”, dizia o post. Ele disse que os hosts Mac e Linux não foram afetados.

Kurtz explicou: “Assim que o sistema for reiniciado, ele voltará a ficar online e funcionará. Entretanto, alguns sistemas que não se recuperam automaticamente podem levar algum tempo para retornarem.”

A empresa afirmou ainda que esse problema não afeta usuários de produtos fabricados por empresas como a Apple. “Este não é um ataque cibernético ou um problema de segurança. O problema foi identificado, isolado e uma correção foi implantada.”

O professor Tetsutaro Uehara, da Faculdade de Ciência e Tecnologia da Informação da Universidade Ritsumeikan, que é bem versado em segurança cibernética, explica que problemas como reiniciar sem permissão estão ocorrendo com computadores Windows que instalaram o software “CrowdStrike”.

Segundo ele, a falha ocorreu devido a um bug em um sensor que o software de segurança usa para verificar se há problemas. Como os sistemas operacionais como o Windows e o software de segurança estão intimamente relacionados, pode haver um problema de qualidade.

“Isso pode facilmente levar a falhas graves, e requer um desenvolvimento cuidadoso, incluindo testes repetidos, antes de oferecer o programa”, disse Uehara.

No Japão

A companhia Jetstar Japan Co. já havia relatado problemas no funcionamento de seu sistema, incluindo os procedimentos de embarque, por volta das 13h40, no aeroporto de Narita.

A falha resultou no cancelamento de 30 voos nacionais e internacionais. O sistema está sendo restaurado gradativamente e a companhia aérea planeja operar a maioria dos voos neste sábado (20), segundo a NHK.

A Jetstar Japan, porém, alertou que dependendo do estado de recuperação do sistema, existe o risco de alguns voos terem de ser submetidos a procedimentos de check-in manual, resultando em atrasos, pelo que as companhias aéreas estão pedindo aos passageiros que consultem os seus websites para obterem o estado mais recente dos voos.

Segundo a Narita Airport Company, a máquina automática de entrega de bagagem do aeroporto também não estava disponível devido a um problema no sistema, mas o sistema foi restaurado.

A Japan Airlines informou que em seu site alguns serviços, como reservas, alterações de reservas e cancelamentos estavam temporariamente indisponíveis para serviços domésticos e internacionais.

A falha mundial afetou também a HK Express e a Jeju Air no aeroporto de Narita, de acordo com a Narita International Airport Corp.

A ANA informou que estava operando normalmente e o painel de embarque do aeroporto de Narita indicou que poucos voos foram cancelados.

A West Japan Railway Co. publicou em seu site que o aplicativo para exibir o status dos trens foi afetado, enquanto cerca de 30% das unidades da rede McDonald’s precisaram fechar as portas devido à falha nas caixas registradoras.

A operadora do McDonald’s anunciou que planeja retomar as operações nas demais lojas assim que estiverem prontas.

“Continuamos investigando a causa do problema e acredita-se que o problema “não esteja relacionado” com o que ocorreu com computadores que executam o Microsoft Windows, divulgou a operadora da rede de fast-food.

O problema afetou também o parque Universal Studios, em Osaka, que alegou que as caixas registradoras dos restaurantes locais estavam inutilizáveis desde cerca das 14h, levando ao fechamento da maioria deles. Outros pontos do parque, porém, não tiveram problemas.

Mas nem todos lugares sofreram com o problema da CrowdStrike. O Japan Exchange Group, que opera a Bolsa de Valores de Tóquio, disse que não foi afetado.

Os serviços bancários online das principais instituições financeiras do Japão funcionaram normalmente, assim como a Amazon.com e a Amazon Web Services, segundo os usuários.

Paralisação no mundo

Embora os efeitos da falha comecem a diminuir na Europa e em outros países, os voos nos Estados Unidos continuaram interrompidos, publicou a NHK.

O impacto se espalhou depois que as autoridades da aviação notificaram as principais companhias aéreas de que não seriam autorizadas a decolar.

A Associated Press publicou que até o meio da manhã de sexta-feira, horário local, aproximadamente 1.500 voos americanos foram cancelados e outros 4.000 voos estavam atrasados.

A principal companhia aérea australiana, Qantas Airways Ltd., disse em seu site que uma interrupção de terceiros interrompeu seus próprios serviços, incluindo reservas e gerenciamento de voos.

Companhias aéreas dos EUA, como American Airlines e Delta Air Lines, suspenderam voos devido a problemas de comunicação, de acordo com relatórios locais.

A Ryanair, maior companhia aérea da Europa em número de passageiros, também alertou sobre problemas em seus sistemas de reserva.

No Reino Unido, os sistemas de reservas usados pelos médicos estavam fora do ar, segundo vários relatórios de autoridades médicas no X, enquanto a Sky News, uma das principais emissoras de notícias do país, estava fora do ar, pedindo desculpas por não poder transmitir ao vivo.

Algumas companhias aéreas de baixo custo na Coreia do Sul tiveram problemas com reservas ou emissão de passagens. Funcionários de algumas delas precisaram fazer os procedimentos manualmente.

Mas a falha no país atingiu também hospitais e serviços médicos de emergência.

No estado norte-americano do Alasca, até o serviço de chamada de emergência 911 estava indisponível.

Em Israel, o Ministério da Saúde informou que as instituições médicas do país foram afetadas. O ministério culpa um mau funcionamento do software, e não um ataque cibernético, como a causa do problema.

E agora?

Mas com a restauração dos serviços cibernéticos nas empresas, os especialistas afirmam que a interrupção revelou os riscos de um mundo cada vez mais online, publicou a Reuters.

“Esta é uma ilustração muito, muito desconfortável da fragilidade da infraestrutura central da Internet mundial”, disse Ciaran Martin, professor da Escola de Governo Blavatnik da Universidade de Oxford e ex-chefe do Centro Nacional de Segurança Cibernética do Reino Unido.

Embora o problema central parecesse simples, o que deveria torná-lo de curta duração, o seu impacto imediato foi notável, disse Martin.

Vale lembrar que durante a pandemia de COVID-19, tanto os governos como as empresas tornaram-se dependentes de um punhado de empresas tecnológicas interligadas ao longo das últimas duas décadas, o que explica a razão pela qual um problema de software se espalhou por toda a parte.

Foto: Reprodução/ANN News