CrowdStrike ha emitido una disculpa después de causar caos mundial el viernes después de implementar una actualización defectuosa en su software que causó una interrupción en Microsoft.
El director ejecutivo de la empresa de ciberseguridad, George Kurtz, habló públicamente unas seis horas después de que los sistemas dejaran de funcionar, diciendo que la «pantalla azul de la muerte» fue causada por un error de software.
«Lamentamos profundamente el impacto que hemos causado a nuestros clientes, a los viajeros, a cualquiera que haya sido afectado por esto, incluida nuestra empresa», dijo Kurtz en una entrevista con ‘Today’ de NBC.
También se comprometió a trabajar con cada cliente individualmente mientras intentan que sus operaciones vuelvan a estar en línea, lo que podría llevar horas.
El director ejecutivo de la empresa de ciberseguridad, George Kurtz, habló públicamente unas seis horas después de que los sistemas dejaran de funcionar, diciendo que la «pantalla azul de la muerte» fue causada por un error de software.
«Muchos de los clientes están reiniciando el sistema y ahora está funcionando», dijo Kurtz.
«Podría llevar algún tiempo que algunos sistemas no se recuperen automáticamente», añadió, pero la compañía «se asegurará de que cada cliente se recupere por completo».
Los estadounidenses se despertaron con la noticia de la «madre de todas las interrupciones» y descubrieron que las computadoras que funcionaban con Windows estaban bloqueadas en una pantalla azul con el mensaje de error «DRIVER_OVERRAN_STACK_BUFFER».
Sin embargo, el error de CrowdStrike también afectó a bancos, aerolíneas, cadenas de televisión, trenes y sistemas de salud.
Imágenes y filmaciones de aeropuertos de todo el país mostraron a viajeros cansados mirando pantallas en blanco, preguntándose si su vuelo despegaría.
Y muchos hospitales han cancelado todas las citas de los viernes debido a que sus redes colapsaron.
«Cuando analizamos el software, vemos que es un mundo muy complejo, con muchas interacciones, y mantenerse siempre por delante del adversario es una tarea ardua», dijo Kurtz a Today.
‘Entonces, este tipo de cosas, obviamente, sabes que tratas de entenderlas y mitigarlas y, en algunos casos, tienes una interacción extraña y no parece que sucediera en todos los sistemas Windows, hay diferentes versiones, sabores y niveles de parches.
Imágenes y filmaciones de aeropuertos de todo el país mostraron a viajeros cansados mirando pantallas en blanco, preguntándose si su vuelo despegaría. En la imagen, personas esperando en el aeropuerto JFK de Nueva York
«Simplemente estamos tratando de resolver dónde se produjo esa interacción negativa y, nuevamente, en eso nos enfocamos para que los clientes vuelvan a funcionar».
Se le preguntó a Kurtz cómo un solo error de software podía tener un impacto tan importante e inmediato.
El CEO comenzó a entrecortarse, pareciendo nervioso después de la pregunta, diciendo que la actualización se envió y que ahora el equipo necesita «regresar y ver qué sucedió».
Kurtz publicó en X alrededor de las 5:30 am ET que CrowdStrike había emitido una solución para el problema predeterminado, pero no proporcionó una hora en la que Estados Unidos volvería a estar en línea y operativo.
«Como se puede imaginar, hemos estado hablando con nuestros clientes toda la noche», dijo. «Muchos de ellos están reiniciando el sistema y está funcionando porque lo hemos arreglado por nuestra parte».
«Podría llevar algún tiempo», añadió. «A veces, algunos sistemas no se recuperan automáticamente… no vamos a ceder hasta que todos los clientes vuelvan a estar como estaban».
El defecto se cargó en el software ‘Falcon Sensor’ de CrowdStrike, que analiza las conexiones hacia y desde Internet para determinar si existe un comportamiento malicioso.
Sin embargo, la disculpa de Kurtz en Today se produjo después de que el CEO compartiera una publicación en X detallando que la compañía había implementado una solución.
Los mensajes provocaron un revuelo entre el público que citó la falta de instrucciones del CEO y la «mala comunicación» sobre «la madre de todas las interrupciones».
El usuario ‘Tara T’ publicó: ‘Este es el director ejecutivo de CrowdStrike. Observe la clara falta de disculpas o reconocimiento de que hayan hecho algo malo, a pesar de que millones de personas se ven afectadas por esto’.
Muchos otros usuarios de X afirmaron que ‘CrowdStrike le debe a cada departamento de TI afectado por esto una disculpa muy grave’.
