當全球許多人感謝老天，終於到週五了，打開電腦或工作必備電子設備，卻發現了藍色死亡螢幕（Blue screen of death）。
微軟合作的資安大廠19日出包，衍生成史上最大規模IT大當機，影響無數企業和使用者，資安專家估計，背後牽涉的經濟成本，可能高達好幾十億美元。
這又是一個微小技術轉換，足以招致廣泛破壞的例子。
CrowdStrike發生了什麼事？
週五，全球多國企業裡跑著微軟Windows的個人電腦、伺服器和IT設備大當機，受影響的使用者眼前一片「藍」，顯示Windows罷工死當。
微軟指出，問題在於資安軟體CrowdStrike軟體更新出包。CrowdStrike資安軟體Falcon產品可以在裝置內，或是透過雲端，幫助裝置抵禦惡意軟體。結果更新出問題造成全球大當機，資安軟體儼然變成惡意軟體。
Crowdstrike執行長庫茲（George Kurtz）表示，「問題出在為Windows更新時，出現缺陷」。
他也解釋，以蘋果MacOS和開源Linux作業系統運作的電腦和伺服器則不受影響。
他說，「這不是安全事件或網路攻擊。問題原因已經找出來，個別處理，正全力補救中」。
CrowdStrike是終端安全軟體最大供應商之一，捍衛終端裝置的資安，像是筆電、手機和伺服器，以及零售商店內的支付系統和提款機。
規模之大，任何跑著Windows軟體的裝置都不能倖免。IT大災難影響美國、歐洲，以至澳洲、日本和印度的航空公司、銀行、媒體公司和醫院系統。
CrowdStrike出包，為什麼會導致史上最大IT災難？
英格蘭華威大學網路安全專家萊里（Harjinder Singh Lallie）說，這一波IT大當機規模前所未見。
伯明翰大學資工學院講師班騰（Ian Batten）說，諸如 CrowdStrike 之類的網路安全和病毒掃描軟體為了有效運作，相較普通應用程式，如瀏覽器或遊戲，在電腦系統中有更高的執行優先權、控制權，「深入系統核心」。
班騰解釋，但這也意味著，如果它出了錯，系統為了保護它，就會死當。
微軟雲端服務平台Azure上的客戶也受影響，屋漏偏逢連夜雨的是，Azure稍早自己也出問題，讓問題更複雜。
災情有多嚴重？
許多微軟服務使用者用藍色死亡螢幕（BSOD）開始週五的一天。
全球3萬1000多架航班延誤或是直接取消，美國聯邦航空總署基於通訊安全隱憂，要求美國聯合航空、美國航空、達美航空停飛。
荷蘭、德國、英國、以色列、香港和南韓機場也受影響，多個機場改成人工幫旅客辦理一切業務，也因此讓機場壅塞、人滿為患。
Social media users around the world are posting pictures of "blue screens of death" on devices located in airports, banks, and stores. #BlueScreen #CrowdStrike #Outage #Microsoft #GlobalOutage pic.twitter.com/IkklCTFWzm
— RRN (@RRNmedia) July 19, 2024
全球多處醫院也受影響。紐約一個癌症中心表示，因為技術中斷，「暫停所有需要麻醉的手術」。麻省總醫院也指出，必須取消所有先前排定的非緊急手術和看診。
英格蘭國民保健署說，此次當機影響週五「絕大多數」的家醫門診，也影響線上掛號和病例系統，但將先用紙本病歷，病患可以照常看診。
以色列健康部門則指出，技術問題影響十多家醫院，先啟動人工和紙本作業。德國北部城市兩座醫院則取消了非緊急手術。
部分911緊急救援電話也掛點，阿拉斯加州部門用臉書貼文，告知緊急需求者須打另一個電話號碼。
2024巴黎奧運下週開幕。巴黎奧運籌備委員會表示，系統大亂，但情況還在控制內。票務系統正常，但會打亂一些制服派送和身分認證工作。部分代表團可能會經歷班機大亂的問題。
裝置大當機，成為駭客眼裡的可乘之機。美國網路安全和基礎設施安全局（CISA）表示，已經注意到駭客趁火打劫，利用當機加強網路釣魚攻擊和其他網路攻擊。CISA說，正與CrowdStrike及其他公司合作，解決由廣泛的資訊科技停機引起的問題。
CrowdStrike是一家什麼樣的公司？
CrowdStrike創立於2011年，總部在德州奧斯汀，《Fortune》100強企業中，有62家選擇他們作為雲端資安供應商，全球企業客戶逼近3萬家。
研究機構顧能（Gartner）分析師說，CrowdStrike是全球第二大終端安全市場供應商，第一大就是微軟。
而其他後三名資安公司市佔加總，都還沒有CrowdStrike一半大。
分析師麥當諾（Neil MacDonald）說，「因為技術卓越，成為全球最大企業資安首選，但也因為如此，這一次的出包尤其令人吃驚」。
CrowdStrike最知名的戰績是協助政府調查2015年至16年的民主黨全國委員會遇駭事件，並查出與俄羅斯情報單位有關。同一個俄國駭客團體2020年嘗試攻擊CrowdStrike，功敗垂成。
2015年，CrowdStrike也引起騷動。CrowdStrike宣布，有證據顯示，與中國政府有關的駭客，嘗試對美進行經濟間諜活動。
掛牌那斯達克的CrowdStrike股價過去幾年飛速成長，6月進一步被納入標普五百成分股。截至1月為止的季度，營收成長三成至31億美元，並實現虧轉盈。
在週五導致大規模「藍色螢幕」當機事件前，CrowdStrike過去一年股價翻倍，市值835億美元。
但光在「藍色星期五」，股價一度重挫15％左右，市值崩掉120億美元。
修復CrowdStrike問題，重回手工時代
CrowdStrike表示問題可排除，但在許多情況相當費力。每台受影響的設備必須由管理員手動重啟到安全模式，然後手動刪除有問題的CrowdStrike文件。
如果一家企業有數百或數千台筆記型電腦、桌機和伺服器受影響，可能需要一個工程師一次又一次地重複這個過程。
曾在微軟擔任網路威脅分析師的博蒙特（Kevin Beaumon）說，「這無法自動化，所以這對CrowdStrike的客戶來說會非常痛苦。」
微軟一個狀態頁面顯示，一些Windows虛擬機使用者透過反覆重啟電腦，終於恢復了正常運作，但有些案例必須重啟多達15次。
微軟補充說，受影響的企業組織也可以嘗試透過還原到先前的系統備份來恢復設備，但也承認，在死當情況下並不可行。
前FBI官員歐尼爾（Eric O’Neill）說，「沒有投資快速備份解決方案的公司，這下陷入困境了。」
網絡安全研究員懷特（Kenn White）告訴CNN，「障礙排除過程，是一項非常勞動密集的手工工作。」
影響意涵
週五的藍色死亡螢幕事件，再次提醒了，這個世界的運作，是如此依賴於少數幾家公司，一旦發生技術性問題，影響範圍深遠。
特別是在當今的網絡經濟中，供應鏈中的一環出現故障，就可能導致上下游的骨牌效應。
英國羅浮堡大學網路安全專家佩克（Andrew Peck）舉了簡單的例子，用電子支付買咖啡來思考，看似簡單的交易，其實依賴多台電腦連線合作，從咖啡店銷售點，到支付處理的後端系統。
這還只是咖啡，「其他更大的企業，背後的鏈條就愈長，鏈條中的任何一台電腦出現故障，交易就無法完成了」。別說交易了，手術延後或停擺，更是生死交關的事。
（資料來源：FT, WP, NYT, CNN）
天下總主筆陳良榕專欄。半導體狂熱、科技巨頭謀略的最犀利解讀
看懂科技大勢，獨家解讀
請查看您的信箱，我們將寄送驗證信給您，確保未來信件會送到您的信箱
