След като много от прекъсванията бяха отстранени, голямото събитие днес наистина беше свързано с агенциите за сигурност, които предупреждават за увеличаване на измамите, свързани с CrowdStrike.

Може би се чудите какво трябва да направите.

Националният център за киберсигурност (NCSC) и други служби предупреждават по-специално за фишинг атаки, при които измамниците се опитват да подмамят хората да предадат финансовите си данни.

След като някой плати, измамниците или изчезват безследно, или се опитват да измъкнат още пари чрез последващи съобщения.

Този вид измами съществуват от десетилетия и е важно да сте наясно с тях, но превенцията е по-добра от намесата.

NCSC съветва хората да се замислят за информацията, която споделят онлайн - защото киберпрестъпниците ще вземат цялата информация, до която могат да се доберат, за да направят измамите си по-убедителни - а най-простото нещо, което можете да направите с най-голямо въздействие, е да прегледате настройките за поверителност на профилите си в социалните медии.Знак, че все още не всички ИТ системи са поправени - South Western Railways, съобщава, че машините за продажба на билети все още не работят.

Клиентите все още могат да купуват билети от приложението, уебсайта, билетните каси или влака, казват от компанията.

Нарушенията на полетите в световен мащаб продължават и днес. Към 10:00 ч. българско време са отменени 1639 полета по целия свят, включително 23 от Великобритания и 25 пристигащи.

Вчера бяха отменени общо  855 полета в целия свят. Това е 6,2 % от всички редовни полети. В Обединеното кралство са отменени 207 заминаващи и 201 пристигащи полета.

Експертите по киберсигурност предупреждават за втора вълна от смущения и вреди по мрежата, които са започнали да идват от киберпрестъпници, надяващи се да се възползват от хаоса.

Тази сутрин Австралийската дирекция по сигналите (ASD) издаде предупреждение за хакери, които изпращат фалшиви софтуерни поправки, твърдейки, че са CrowdStrike.

Alert! Hackers Exploiting CrowdStrike Issue in Cyber Attacks @The_Cyber_News

Learn more: https://t.co/DXXBy0dIft

Threat actors are now actively exploiting this incident to target CrowdStrike customers through various malicious activities.#cybersecuritynews #malware

— Cyber Security News (@The_Cyber_News) July 20, 2024

„Внимание! Разбрахме, че се пускат редица злонамерени уебсайтове и неофициален код, които твърдят, че помагат на организациите да се възстановят“, се казва в съобщението.

Агенцията призовава IT отговорниците да използват само уебсайта на CrowdStrike за получаване на информация и помощ.

На сутринта след глобалния ИТ срив ситуацията в Нидерландия изглежда спокойна и най-големите проблеми са отстранени. Според нидерландския сайт nu.nl повечето самолети отново летят.

Нидерландските летища "Схипхол" и "Айндховен" снощи съобщиха, че се очаква днес всичко да се възобнови. Въпреки това от летище "Схипхол" се опасяват от закъснения и отмяна на полети през уикенда в резултат на смущенията.

Но ситуацията не изглежда толкова тежка. Най-голямото нидерландско летище съобщава само за няколко закъснения и отменени полети. Въпреки това се наблюдават много промени на изходите. Летище "Схипхол" отправи призив към пътуващите тази събота:

„Очакваме натоварен ден поради летните отпуски. Съветваме пътниците да следят актуалната информация за полетите си“.

Според информация на телевизионния канал "Ен О Ес" (NOS) вчера на летище "Схипхол" около 200 полета са били отменени, а близо 150 полета са имали закъснение.

На летище "Айндховен" пътниците е трябвало да бъдат регистрирани само ръчно, както и някои от полетите на летище "Ротердам-Хага". И на двете летища са се образували дълги опашки и закъснения.

На летище "Айндховен" днес всичко изглежда нормално. Много по-малкото летище е възстановило системите си и първите полети са излетели тази сутрин без никакви проблеми. Затова се очаква пътниците там да не изпитат повече неудобства от глобалния компютърен срив, пише БТА.

Засега летище "Ротердам-Хага" не съобщава за проблеми със системите. Полетите тази сутрин излитат и пристигат нормално. Изглежда, че и там е настъпило спокойствие, отбелязва нидерландският сайт.

След масовия срив в целия свят е затруднена и работата на гранични пунктове. 

На границата между Мексико и Съединените щати се извиха опашки от автомобили, заради блокиралите системи на митницата. 

Масов срив в IT мрежата по света засегна големи банки, медии, авиолинии и влакове. Случилото се вчера засегна милиони хора по целия свят. 

Проблемът е заради дефект в системите на международната компания за киберсигурност „Краудстрайк“, която обслужва софтуерния гигант „Майкрософт“.

„Смятам, че заинтересованите организации ще проверят. „Краудстрайк“ е компания с много висока репутация. Тя осигурява системата на критични системи. И се оказва, че някой е успял така да обърка съдържанието на един от файловете, че е докарал милиони компютри до състояние да не могат да работят“, каза експертът по киберсигурност Ясен Танев.

Какво още коментира той - вижте тук:

Глобалният IT срив: Защо се случи и до какво доведе?

Темата коментира експертът по киберсигурност Ясен Танев

Пътници останаха блокирани на летището в Берлин с часове, заради глобалния IT срив.

След глобалния срив: Няма проблем в работата на БДЖ, РВД и „Български пощи“

Управата на летището в София посъветва пътниците да бъдат там поне 3 часа по-рано

„Ситуацията в Берлин започна да се нормализира следобед, но не така започна деня. Беше съобщено, че полетите от и за Берлин не могат да се осъществяват заради сериозен технически проблем. Много от пътниците не успяха да намерят начин да стигнат до своите дестинации“ обяснява Ивайло Чилев.

Говорителят на Microsoft Франк X. Шоу потвърди, че „актуализация на Crowdstrike е била причина за сриването на редица системи Windows в световен мащаб“, съобщава AP.

Microsoft потвърди, че актуализацията на CrowdStrike е била причина за проблемите

Междувременно и екипът на американския президент в е контакт с CrowdStrike

„Активно подкрепяме клиентите, за да им помогнем да се възстановят“, каза той в изявление, изпратено по електронната поща в петък.

Глобалният IT срив повдига много въпроси за киберсигурността и предоверяването ни в съвременните технологии, пише Financial Times. 

Глобалният IT срив повдига много въпроси за киберсигурността

15 големи компании държат повече от половината пазарен дял в сферата на киберсигурността

Отговорни за проблемите по цял свят са компанията CrowdStrike. Според техни изчисления са нужни средно 62 минути на зловредни агенти да свалят един онлайн бизнес. Самата компания, която трябваше да защити толкова много бизнеси по света, успя за по-кратко. 

Може да отнеме дни да бъдат възстановени всички компютърни системи, смятат експерти.

Шефът на отговорната за срива компания CrowdStrike също призна, че може да е нужно от време, за да могат да бъдат оправени засегнатите компютри.

„Проблемът от наша страна е разрешен, но може да отнеме време при някои… ние правим всичко възможно, за да помогнем на клиентите си“, каза Джордж Курц.

Компанията за сигурност Crowdstrike, от която тръгна мащабният срив, потъна с близо 20% акции в САЩ. След новината акциите на CrowdStrike паднаха с 15% в предварителна търговия преди отварянето на щатските борси, съобщава CNBC.

Акциите на CrowdStrike потънаха с близо 20%

Причината - глобалният IT срив, който причини смущения в редица дейности по целия свят

Цената за закупуване на акции спадна до 285 долара и продължава да върви надолу.

Шефът на компанията за киберсигурност CrowdStrike се извинява за смущенията, причинени от нейната софтуерна актуализация. 

„Дълбоко съжаляваме за въздействието, което сме причинили на клиентите, на пътниците, на всички, които са засегнати от това, включително и на нашите компании“, казва Джордж Курц в интервю за американската телевизия NBC News.

Turkish Airlines съобщиха, че са отменили 84 полета след глобалния IT срив, който предизвика хаос в компютърните системи по целия свят, предаде АФП.

„За да избегнем каквито и да е смущения, някои полети бяха отменени и нашите полети постепенно ще се възвърнат към нормалното колкото се може по бързо“, обяви Яхия Устун от Turkish Airlines.

Повечето от отменените полети на водещия турски превозвач бяха вътрешни, както и такива до и от Европа.

„Работим за намаляване на оперативната си интензивност, за да решим проблема със софтуера, който засяга много компании от различни сектори по света“, каза още Устун.

Органът за информационни и комуникационни технологии на Турция заяви, че смущенията не са причинени от кибератака.

„Смущенията са настъпили в институции и организации, използващи продукта CrowdStrike“, се казва в тяхното прессъобщение.

Основните американски превозвачи, сред които American Airlines, Delta Airlines и United Airlines, спряха полетите в петък сутринта, като се позоваха на проблеми с комуникацията.

В петък испанската компания Aena съобщи за "инцидент" с компютърните системи на всички летища, който е довел до закъснения на полетите.

Най-голямото португалско летище Лисабон също претърпя смущения на фона на глобален киберпрекъсване.

Според репортер на Ройтерс стотици пътници са били блокирани в залата за заминаващи на най-голямото летище в Мадрид - "Барахас", в очакване на информация.

Глобалният IT срив: Дълги опашки от блокирани пътници на най-голямото летище в Мадрид (ВИДЕО)

Най-голямото португалско летище Лисабон също претърпя смущения

CrowdStrike е компания за киберсигурност, основана през 2011 г. с цел защита на най-големите компании и хардуер в света от киберзаплахи и уязвимости.

Той е специализиран в защитата на сигурността на крайната точка и се опитва да предотврати проникването на зловреден софтуер или файлове в корпоративните мрежи от устройства, които се свързват с тях, като телефони и лаптопи.

Друга дейност на компанията е да защити данните на своите клиенти, които нямат подобни ин хаус процедури, а се ориентират към т.нар. облачни доставчици.

Базираната в Тексас фирма е съоснована от предприемачите Джордж Курц, който остава главен изпълнителен директор, и Дмитрий Алперович. През 2019 г. тя обяви акциите си публично на тежката технологична фондова борса Nasdaq.

Откакто стартира за първи път, компанията изглежда играе ключова роля в подпомагането на фирмите да разследват кибератаки.

През 2016 г. Crowdstrike беше извикана от Демократическата национална комисия на Съединените щати, стратегическият клон на Демократическата партия, за да разследва пробив в нейната компютърна мрежа.

Вече е ясна причината за глобалният срив в компютърните системи... и може да не е лесно поправим, смятат експерти.

„Синият екран на смъртта“: IT сривът е причинен от дефектна актуализация

Проблемът може и да не е лесно поправим, твърдят експерти

Над 1000 полета вече са отменени по цял свят, съобщиха от компанията за авиационен анализ Cirium. Очаква се това число да нарасне значително.

Продуцентът в спортната редакция на bTV Ивайло Чилев е сред блокираните пътници на летището в Берлин. По думите му хаос няма, но хората стават все по-нервни.

„Неприятната ситуация настъпи около половин час преди да се качим на самолета за София. Тогава ни бе съобщено, че има голям технически проблем, който води до това, че няма кацащи и излитащи самолети в продължение на около два часа. В момента нямаме информация какво се случва, всички обикалят таблата“, каза Ивайло Чилев, продуцент в спортната редакция на bTV.

От другата най-популярна авиокомпания в България - RyanAir, също обявиха, че имат проблеми.

От глобалното звено на авиокомпанията WizzAir също заявиха, че са засегнати от срива в IT системите. 

От компанията публикуваха съобщение, от което става ясно, че онлайн системите им не работят. Проблеми има с уебсайта и мобилното приложение, букинг системата, тази за онлайн чекиране и генериране на бординг пасовете, както и с центровете за контакт.

Телевизионният канал Sky News вече е отново в ефир, след като тази сутрин имаше проблеми с излъчването.

CBBC е единственият голям канал, който все още изпитва проблеми.

„Известно ни е, че поради глобални IT прекъсвания днес услугите в обществените аптеки, включително достъпът до рецепти от общопрактикуващите лекари и доставките на лекарства, са нарушени“.

Това заяви говорител на Националната асоциация на аптеките в Обединеното кралство.

„Призоваваме пациентите да бъдат търпеливи, докато посещават своята аптека“, допълни той.

Влаковете в Обединеното кралство все още се движат, но са засегнати множество оператори. По цялата мрежа се съобщава за закъснения и отменени влакове.

Един от основните оператори заяви, че това „не е катастрофално“.

Две болници в северните германски градове Любек и Кил отмениха плановите операции за петък.

Обслужването на пациентите и спешните услуги ще продължат нормално, допълват от Университетската клиника на Шлезвиг-Холщайн.

Организационният комитет на Олимпийските игри в Париж съобщава, че IT системите му също са били засегнати.

Това се случва седмица преди началото на Игрите, но комитетът твърди, че разполага с планове за действие при извънредни ситуации, съобщава агенция Ройтерс.

Най-големият контейнерен терминал в Полша, Балтийският хъб в северния град Гданск, е последната засегната голяма инфраструктура.

„Уведомяваме ви, че в Балтийския хъб се борим с глобален срив на операционната система на Microsoft, който затруднява работата на терминала“, се казва в съобщението на компанията.

Балтийският хъб е помолил компаниите да не изпращат контейнери до пристанището.

Хъбът започва да функционира през 2007 г. и има капацитет да обработва до 2,9 млн. контейнера годишно.

В Англия офлайн е и системата за запазване на часове за медицински прегледи.

Има множество съобщения във връзка с EMIS Web - която позволява на общопрактикуващите лекари да управляват запазването на прегледи, да провеждат консултации с пациенти и да актуализират, съхраняват и споделят пациентски досиета.

Хирургията Grimethorpe в Барнзли е публикувала в Х съобщение за „сериозен проблем“, в което се казва, че „няма достъп“ до клиничната система.

Хирургията „Чърч Лейн“ в Бригхаус също каза, че „нашата клинична система не работи от 7 ч. тази сутрин“.

„Нямаме достъп до клиничните досиета на пациентите, така че не можем да записваме прегледи или да предоставяме информация“, допълниха от хирургията.

А полицията в американския щат Аляска съобщи за извънредно прекъсване на спешните телефонни линии 911.

Във Великобритания съобщават, че медицинската система не позволява да се запазват часове онлайн. 

В Берлин пък са спрени плановите операции, освен ако не са животоспасяващи.

Във Великобритания Лондонската фондова борса спря работа.

Бяха засегнати също основните жп превозвачи. И четирите компании Govia Thameslink Railway - Southern, Thameslink, Gatwick Express и Great Northern публикуваха съобщения в социалните медии:

„В момента изпитваме широко разпространени IT проблеми в цялата ни мрежа. Нашите ИТ екипи провеждат активно разследване, за да установят основната причина за проблема”.

„Не можем да получим достъп до диаграмите на машинистите на определени места, което води до потенциални кратки отмени, особено в мрежите на Thameslink и Great Northern. Освен това са засегнати и други ключови системи, включително нашите платформи за информация за клиентите в реално време”.

„Ще предоставим допълнителна информация, когато можем. Междувременно ви молим редовно да проверявате разписанията за пътуване.“

От Microsoft заявяват, че разследват проблеми с облачните услуги в САЩ, както и проблем, засягащ няколко нейни приложения и услуги. Според компанията прекъсването на работата е започнало около 18:00 ч. източноевропейско време (00:00 ч. българско време) в четвъртък.

Microsoft предприема „действия за смекчаване на последиците“ след проблеми с обслужването, съобщава информационна агенция AFP.

Повечето засегнати посочват компанията Crowdstrike като отговорна за масовия срив. Според наличните данни до момента компанията за киберсигурност предлага антивирусен софтуер.

По-рано през деня е имало актуализация на софтуера за Windows, който е довел до т.нар. „син екран на смъртта“ на повечето компютри.

От Би Би Си поискаха коментар от компанията, но все още няма официално изявление.

Във Великобритания телевизия Sky News спря излъчване поради прекъсванията. Каналът не е успял да излъчва на живо тази сутрин, казва изпълнителният директор на компанията. В Англия офлайн е и системата за запазване на часове за медицински прегледи.

Базираните в Съединените щати „Юнайтед“, „Делта“ и „Америкън еърлайнс“ обявиха „глобално спиране“ за всички свои полети. Полетите, които в момента са във въздуха, ще продължат да се изпълняват, но засега няма да излитат други.

Проблеми с полетите се съобщават от цял свят.

Полетите в Сидни бяха спрени. От United Airlines обявиха, че са спрели да летят. Подобно е положението във Великобритания и Съединените щати.

На летището в Берлин също са отчетени забавяния. По-късно беше съобщено, че полетите са спряни до 10:00 часа местно време заради технически проблем. Летището в Берлин е публикувало в платформата X, че изпитва закъснения при чекирането поради „техническа повреда“.

В Испания е съобщено за „инцидент“ на всички летища в страната. „Работим за разрешаването му във възможно най-кратък срок. Междувременно операциите продължават с ръчни системи“, съобщава операторът на испанското летище.

На летището в Единбург е имало прекъсване на услугите, тъй като компютърна грешка е довела до неправилно функциониране на екраните. Таблата за заминаващи полети в сградата на главния терминал замръзнаха, показвайки неактуална информация за номерата на изходите и часовете на излитане, което означава, че някои пътници са пропуснали полетите си.

Рано тази сутрин се включи пожарната аларма в сградата на главния терминал. Смята се, че тя е била задействана от същата компютърна грешка. От летището в Единбург заявиха, че работят по отстраняването на проблема.

Ryanair предупреждава за „потенциални смущения в цялата мрежа“, което според компанията се дължи на прекъсване от страна на трета страна. Авиокомпанията съветва всички, които пътуват днес, да проверяват приложението на Ryanair за актуализации на своя полет.