Falha na atualização de segurança do Vial causa caos em sistemas de computador em todo o mundo

Uma atualização falhada por parte da empresa estatal de segurança rodoviária levou a um bloqueio massivo dos sistemas de milhares de empresas em todo o mundo que utilizam serviços da Microsoft. Segundo relatos do Down Detector, este problema tem afetado importantes empresas nacionais como Aena, EMT, Unicaja e Movistar, impedindo-as de operar normalmente e de prestar assistência aos seus clientes. Houve também interrupções de serviços em companhias aéreas, bancos e meios de comunicação como a Sky News.

George Kurtz, CEO da CrowdStrike, relatou por meio de sua conta no X (antigo Twitter) que está trabalhando ativamente com clientes afetados por um bug em uma atualização específica para usuários do Windows. Isto destaca que os sistemas Mac e Linux não foram comprometidos e garante que isso não representa um problema de segurança ou proteção.

CrowdStrike identificou e isolou o problema e implementou uma correção por meio de um patch. A empresa incentivou os clientes a consultar o seu portal de suporte para obter as atualizações mais recentes e está empenhada em continuar a fornecer informações através do seu site.

Embora o problema tenha sido localizado e uma solução tenha sido encontrada, espera-se que demore vários dias até que as empresas afetadas recuperem o controlo total dos seus sistemas. Especialistas em segurança cibernética indicaram que o processo de recuperação pode levar dias devido à escala do problema.

Pantallazos azuis e recuperação global

As empresas afetadas relataram ter encontrado a “Tela Azul da Morte” (BSOD, na sigla em inglês), um erro crítico em sistemas Windows. Troy Hunt, criador do HaveIbeenPwned, explicou que as telas dos dispositivos afetados aparecem em azul, impedindo o funcionamento normal.

Josep Albors, chefe de investigações da ESET, comentou que a atualização falha causou telas azuis em todo o mundo e que os técnicos estavam trabalhando para restaurar os sistemas afetados. Segundo Albors, a Austrália e o Japão foram os primeiros países a reconhecer o problema.

José Rosell, sócio e diretor do S2 Grupo, afirmou que o erro provavelmente ocorreu devido a uma atualização com um arquivo ruim, que causava reinicializações constantes nos sistemas Windows. Rosell observou que a solução é complicada devido ao tamanho das redes afetadas, o que atrasa a recuperação total.

Omer Grossman, CIO da CyberArk, descreveu o incidente como “um dos problemas cibernéticos mais importantes de 2024” e explicou que devido a bloqueios nos terminais, a solução teve que ser aplicada manualmente em cada dispositivo, o que pode levar vários dias.

Dependência Tecnológica dos Estados Unidos

Josep Albors e o hacker Antonio Fernandes têm trabalhado arduamente para ajudar os seus clientes a voltarem à normalidade. Fernandes enfatizou a dependência da tecnologia americana, como programas antivírus e serviços na nuvem, e reconheceu que a interrupção foi de responsabilidade da CrowdStrike e não das empresas afetadas ou da Microsoft.

Em suma, a falhada Atualização da Segurança Rodoviária criou um caos significativo nos sistemas informáticos globais, afetando inúmeras indústrias e minando a dependência tecnológica de infraestruturas críticas.