No fue un ataque cibernético. Se trató de un error técnico en la actualización de una plataforma de ciberseguridad que brinda protección a clientes de la Nube de Microsoft, Azure. Esta plataforma aloja millones de aplicaciones críticas para aerolíneas, aeropuertos, hospitales y empresas de diversas industrias, lo que resultó en la inhabilitación de los sistemas de miles de compañías en todo el mundo. La temida ‘pantalla azul’, que aparece en Windows cuando ocurre una falla grave, se volvió común en aeropuertos, hospitales y bancos, dejando en tierra a los pasajeros de 4,200 vuelos cancelados y 37,600 retrasados a nivel global.
¿Qué pasó exactamente?
Decenas de aeropuertos en Europa y Estados Unidos, así como las áreas de aduanas y migración, se convirtieron en un caos. En la tarde del jueves, la empresa CrowdStrike, experta en ciberseguridad con 24,000 clientes en todo el mundo y 8,500 empleados, realizó una actualización de su software Falcon, diseñado para la protección en tiempo real de amenazas cibernéticas en la versión Windows. Esta actualización generó un fallo de incompatibilidad grave que provocó un ‘apagón fatal’ del sistema operativo de Microsoft.
La gravedad del fallo se debe a que el software de CrowdStrike funciona a nivel de kernel de Windows, lo que significa que opera desde el código profundo del sistema. En la mayoría de los casos, es necesario acceder al computador en modo seguro, borrar el archivo defectuoso de Falcon y reiniciar el equipo, todo de forma manual. Considerando que hay empresas con miles de computadores y servidores que alojan aplicaciones de Windows en la Nube, este proceso será no solo tedioso y largo, sino posiblemente el apagón informático más grande hasta la fecha.
Impacto en Colombia
En Colombia, no se reportaron incidentes graves o relevantes, según información proporcionada a EL TIEMPO por la Presidencia. Sin embargo, se estableció que las operaciones aéreas presentaron retrasos y cancelaciones debido al apagón mencionado, los cuales afortunadamente se superaron en las primeras horas de este viernes. Microsoft informó que sus sistemas de información se encuentran funcionales y sin problemas, y que CrowdStrike será la responsable de apoyar a cada cliente afectado en reiniciar sus plataformas basadas en Windows.
