Una actualización fallida de seguridad vial provoca un caos global en los sistemas informáticos

Una actualización fallida de la empresa estatal de seguridad vial provocó una importante caída en los sistemas de miles de empresas en todo el mundo que utilizan los servicios de Microsoft. Este problema ha afectado a importantes empresas nacionales como Aena, EMT, Unicaja y Movistar, según Down Detector, impidiéndoles operar con normalidad y prestar asistencia a sus clientes. Del mismo modo, las aerolíneas, los bancos y los medios de comunicación como Sky News también han experimentado interrupciones en sus operaciones.

George Kurtz, CEO de CrowdStrike, informó a través de su cuenta en X (antes Twitter) que están trabajando activamente con los usuarios afectados por un error en una actualización específica para usuarios de Windows. Enfatizó que los sistemas Mac y Linux no se vieron comprometidos y aseguró que no se trata de un tema de seguridad o protección.

CrowdStrike identificó y aisló el problema e implementó una solución mediante parche. La compañía instó a sus clientes a consultar el portal de soporte para conocer las últimas actualizaciones y se compromete a continuar brindando información a través de su sitio web.

Sin embargo, a pesar de localizar el problema y encontrar una solución, se espera que las empresas afectadas tarden varios días en recuperar el control total de sus sistemas. Los expertos en seguridad cibernética indicaron que el proceso de recuperación podría tardar días debido a la magnitud del problema.

Pantallas azules y recuperación global

Las empresas afectadas informaron haber experimentado una «pantalla azul de la muerte» (BSOD), un error crítico en los sistemas Windows. Troy Hunt, creador de HaveIbeenPwned, explicó que las pantallas de los ordenadores afectados son de color azul, lo que les impide funcionar con normalidad.

Josep Albors, jefe de investigación de ESET, comentó que la actualización defectuosa provocó pantallazos azules en todo el mundo y que los técnicos están trabajando para restaurar los sistemas afectados. Según Albors, los primeros países en identificar el problema fueron Australia y Japón.

José Rosell, socio y director de S2 Grupo, indicó que probablemente el error se debió a una actualización con un archivo defectuoso, lo que provocaba continuos reinicios del sistema Windows. Rosell señaló que la solución se complica por el tamaño de las redes afectadas, lo que retrasa la recuperación total.

Omer Grossman, CIO de CyberArk, describió el incidente como «uno de los problemas cibernéticos más importantes de 2024» y explicó que debido a los bloqueos de los endpoints, se debe aplicar una solución manualmente en cada computadora, lo que podría tardar varios días.

Dependencia tecnológica de Estados Unidos

Josep Albors y el hacker Antonio Fernandes trabajan duro para ayudar a sus clientes a retomar el rumbo. Fernandes destacó la dependencia de tecnología estadounidense, como antivirus y servicios en la nube, y reconoció que CrowdStrike, no las empresas afectadas ni Microsoft, fue el responsable del fracaso.

En resumen, la falta de actualización en materia de seguridad vial ha provocado un caos importante en los sistemas informáticos globales, afectando a numerosas industrias y poniendo de relieve la dependencia tecnológica de las infraestructuras críticas.