As empresas e os serviços em todo o mundo começaram a recuperar lentamente depois de uma enorme falha informática ter afetado os sistemas informáticos durante horas, de quinta para sexta-feira.

As companhias aéreas, os bancos e os hospitais foram dos mais afetados depois de a empresa de cibersegurança Crowdstrike ter lançado uma atualização de software defeituosa que provocou o colapso dos computadores com Microsoft Windows.

O CEO da Crowdstrike, George Kurtz, pediu desculpa pelo caos e disse que a empresa tinha feito uma correção, mas avisou que poderia demorar “algum tempo” até que todos os sistemas estivessem a funcionar normalmente.

“Toda a Crowdstrike continua a trabalhar em estreita colaboração com os clientes e parceiros afetados para garantir que todos os sistemas sejam restaurados”, afirmou num post no X.

A presidente do organismo de cibersegurança da Alemanha, Claudia Plattner, também alertou que, dada a escala da interrupção, a recuperação total pode levar semanas.

“Posso garantir-vos que não será uma questão de horas. Estamos a receber informações de que algumas das pessoas afetadas já reiniciaram os seus sistemas informáticos. Isto significa que já estamos no processo de recuperação. No entanto, é de esperar que ainda demore algum tempo até que a situação volte ao normal”, afirmou Plattner numa conferência de imprensa em Bona.

A falha do sistema causou o caos em todo o setor da saúde na Alemanha, com os principais hospitais universitários em cidades como Kiel e Lübeck a terem de fechar e cancelar todas as operações não urgentes.

“Na aviação, os aviões não voam porque não conseguem ver quem é o passageiro. Portanto, temos de imaginar que nos hospitais não sabemos que doente está realmente deitado e que medicação está a receber, que operação está planeada. Esta informação não está, pura e simplesmente, disponível”, afirma Jens Scholz, Presidente do Conselho de Administração do Hospital Universitário Schleswig-Holstein, em Kiel.

Alguns serviços aéreos começam também a regressar à normalidade após o cancelamento de milhares de voos, embora os operadores prevejam que os atrasos e cancelamentos continuem durante o fim de semana.

Os aeroportos polacos lançaram um apelo aos passageiros para que verifiquem a situação dos seus voos e cheguem três horas antes da hora de partida prevista, tendo a Wizz Air afirmado que o sistema de check-in no aeroporto de Varsóvia estava avariado e que o check-in em linha também tinha sido afetado.

A Grécia registou um caos semelhante em termos de viagens. Embora o país não tenha sido em grande parte afetado pelo erro de software, registaram-se atrasos nos voos e longas filas de espera nos maiores aeroportos do país. Embora os voos pudessem aterrar em Atenas, não podiam partir, uma vez que as partidas eram controladas pelo sistema afetado pelo apagão digital da Microsoft.

Várias transportadoras europeias, como a KLM e a Ryanair, comunicaram problemas com clientes que não conseguiam efetuar o check-in dos voos em linha.

O que é que causou esta interrupção global?

Num comunicado de sexta-feira, George Kurtz confirmou que um “defeito” numa atualização de conteúdos para máquinas Windows está na origem da interrupção.

“A Crowdstrike está a trabalhar ativamente com os clientes afetados por um defeito encontrado numa única atualização de conteúdos para máquinas Windows”, disse Kurtz.

“As máquinas Mac e Linux não foram afetadas. Não se trata de um incidente de segurança ou de um ciberataque. O problema foi identificado, isolado e uma correção foi implementada”.

A Crowdstrike aconselhou os clientes a consultarem o seu portal de apoio para obterem atualizações e as organizações que utilizam os seus serviços a continuarem a comunicar com os representantes da Crowdstrike “através dos canais oficiais”.

“A nossa equipa está totalmente mobilizada para garantir a segurança e a estabilidade dos clientes da Crowdstrike”, concluiu Kurtz.

As informações iniciais de sexta-feira especulavam que uma atualização do software antivírus da empresa de cibersegurança tinha corrido mal e era a culpada da interrupção.

O incidente reduziu em 15% o valor das ações da Crowdstrike na abertura das negociações na sexta-feira, o equivalente a 12,5 mil milhões de dólares (11,5 mil milhões de euros).

Dependência de um único fornecedor

Na sequência da perturbação, os especialistas concordaram com a necessidade de abandonar a dependência excessiva da gestão remota dos nossos dispositivos por um punhado de grandes plataformas centralizadas.

Chris Dimitriadis, especialista em cibersegurança e Diretor de Estratégia Global da associação de governação de TI ISACA, considerou a interrupção “nada menos que uma crise”.

“Quando um fornecedor de serviços na cadeia de abastecimento digital é afetado, toda a cadeia pode quebrar, causando interrupções em grande escala. Este incidente é um exemplo claro daquilo a que se poderia chamar uma pandemia digital – um único ponto de falha com impacto em milhões de vidas a nível mundial”, afirmou.

“A interrupção é o resultado de um mundo digital cada vez mais complexo e interligado, e esta falha é exatamente a razão pela qual a ciber-resiliência é fundamental para garantir a segurança, a proteção e o bem-estar dos cidadãos, bem como um fator essencial para a economia global”.