网络安全公司CrowdStrike的软件更新故障造成了大规模的商业和旅行中断，全球仍在恢复中，恶意行为者正试图利用这种情况为自己谋取利益。
全球各地的政府网络安全机构和CrowdStrike首席执行官乔治·库尔茨(George Kurtz)警告企业和个人警惕新的网络钓鱼计划，这些计划涉及恶意行为者冒充CrowdStrike员工或其他技术专家，以帮助那些从中断中恢复过来。
库尔茨在一份声明中说:“我们知道对手和坏人会试图利用这样的事件。”“我鼓励每个人保持警惕，确保你与CrowdStrike的官方代表接触。”
英国网络安全中心表示，他们注意到在这次活动期间，网络钓鱼企图有所增加。
微软表示，上周五运行Windows操作系统的850万台设备受到网络安全更新错误的影响，导致全球范围内的网络中断。微软网络安全主管韦斯顿(David Weston)上周六在一篇博客文章中说，这一比例不到所有windows电脑的1%。
他还说，如此严重的干扰是罕见的，但“表明了我们广泛的生态系统的相互联系的本质。”
由于时间紧迫，日程安排错综复杂，加上复杂的技术系统，许多大型航空公司在一切顺利的情况下都很难准时到达。由于机组人员和飞机失去了位置，航空业成为受影响最严重的行业之一，这或许并不令人意外。
根据跟踪服务FlightAware的数据，截至美国东海岸周六下午三点左右，全球航空公司已经取消了2000多个航班。这比周五取消的5100多个航班有所下降。
星期六取消的航班中大约有1600个发生在美国，在前一天的大规模航班中断后，航空公司紧急让飞机和机组人员回到原位。根据旅游数据提供商Cirium的数据，美国航空公司取消了周六约3.5%的定期航班。只有澳大利亚受到的打击更严重。
在主要航空旅行市场，英国、法国和巴西的航班取消率约为1%，加拿大、意大利和印度的航班取消率约为2%。
曾任航空公司高管、现为纽约地区顾问的罗伯特?曼恩(Robert Mann)表示，目前尚不清楚美国航空公司遭遇不成比例的航班取消的确切原因，但可能的原因包括，技术外包的程度更高，以及微软(Microsoft)操作系统的风险敞口更大，这些操作系统接受了CrowdStrike的错误升级。
达美航空(Delta Air Lines)取消了800多个航班，占其周六航班的四分之一，其中不包括达美联运(Delta Connection)地区航班。紧随其后的是美联航(United Airlines)，取消了近400个航班。
连续第二天最差的机场是哈兹菲尔德-杰克逊亚特兰大国际机场，达美航空是该机场的主要航空公司。《亚特兰大宪法报》(Atlanta Journal-Constitution)报道称，数千人在机场过夜，许多人睡在地板上。
欧洲的航空公司和机场似乎正在缓慢恢复，尽管汉莎航空及其附属公司取消了数十个航班。其子公司欧洲之翼(Eurowings)表示，值机、登机、预订和重新预订航班都已恢复，尽管可能出现“个别中断”。
伦敦希思罗机场表示，虽然繁忙，但周六运行正常，“所有系统都恢复运行”。德国新闻社dpa援引机场发言人的话说，柏林主要机场的航班正按计划或接近计划起飞。
受网络中断影响的医疗保健系统面临着诊所关闭、手术和预约取消以及查阅患者记录受限的局面。
位于加州洛杉矶的西达斯-西奈医疗中心(Cedars-Sinai Medical Center)表示，在恢复服务器联机方面“取得了稳步进展”，并感谢患者在危机期间的灵活处理。
医院在一份声明中写道:“我们的团队将在周末积极工作，因为我们将继续解决剩下的问题，为工作周的开始做准备。”
在奥地利，一个主要的医生组织表示，这次停电暴露了依赖数字系统的脆弱性。奥地利医生协会(Austrian Chamber of Doctors)副主席哈拉尔德·梅耶(Harald Mayer)说，这次中断表明，医院需要模拟备份来保护病人的护理。
世卫组织还呼吁各国政府在患者数据保护和安全方面实施高标准，并呼吁卫生服务提供者培训员工并建立危机管理系统。
梅尔说:“令人高兴的是，在奥地利，出现问题的地方，这些问题都是小规模的、短暂的，许多护理领域没有受到影响。”
位于德国北部的石勒苏益格-荷尔斯泰因大学医院(Schleswig-Holstein University Hospital)周五取消了所有选择性手术，该医院周六表示，系统正在逐步恢复，选择性手术可能会在周一恢复。
“对于一起事故导致严重的全球数字中断，我并不感到意外。英国国家网络安全中心(National Cyber Security Center)前首席执行官、牛津大学(Oxford University)管理学教授夏兰?马丁(Ciaran Martin)表示:“让我有点惊讶的是，事件的起因竟然是一家非常受人尊敬的网络安全公司的软件更新。”
“CrowdStrike面临着一些非常棘手的问题。这个更新到底是怎么通过质量控制的?”“很明显，不管是什么测试制度，都失败了。”
马丁表示，英国和欧盟政府将无力采取措施防止此类故障，“因为我们已经变得依赖于一种非常美国化的技术，而对此采取行动的权力并不在欧洲大陆。”
其他分析人士怀疑，这次停电是否会导致华盛顿或其他任何政府对科技公司提出新的命令。
“我不知道任务是什么。做更好的QA?Gartner分析师埃里克·格雷尼尔(Eric Grenier)说。
格雷尼尔预计，大多数受影响的机器将在一周左右的时间内得到修复，而需要更多时间才能到达偏远地区工人使用的笔记本电脑，因为这项工作不能远程完成——这是一项手工操作。
与此同时，将会有骗子试图利用那些表示受到停电影响的企业。
“威胁是真实存在的，”格雷尼尔说。“不良行为者有信息发送有针对性的网络钓鱼邮件和电话。他们知道您使用的端点保护工具。他们知道你使用CrowdStrike。”
格雷尼尔说，受影响的企业需要确保使用CrowdStrike提供的修复程序。“不要接受某人突然出现的帮助，说‘我会帮你解决的，’”他说。——美联社
×
