Ein globaler Cyber-Ausfall am Freitag (19. Juli 2024) führte in mehreren Ländern zu Flugverspätungen und Störungen im Bank- und Kommunikationsbereich. Der Vorfall wurde auf einen Fehler in Windows-Systemen zurückgeführt, der mit dem Cybersicherheitsunternehmen CrowdStrike in Verbindung steht. Microsoft bestätigte die Behebung des Fehlers, warnte aber, dass weiterhin Probleme auftreten könnten. Es gibt keine Hinweise darauf, dass der Ausfall mit einem Hackerangriff zusammenhängt.
Globale Wirkung
Große US-Fluggesellschaften wie American Airlines, United und Delta stellten alle Flüge ein, was allein in den USA zu mehr als 1.400 Annullierungen und 4.000 Verspätungen führte. In Brasilien meldeten Nutzer Probleme mit Banking-Apps, und auch an den Aktienmärkten kam es zu Störungen.
Ursachen des Blackouts
CrowdStrike-CEO George Kurtz erklärte, das Problem sei auf einen „Defekt“ in einem Windows-Software-Update zurückzuführen. Er betonte, es handele sich nicht um einen Sicherheitsvorfall oder Cyberangriff. Der Fehler betraf vor allem Unternehmen, die die Falcon-Plattform von CrowdStrike nutzen, die zur Überwachung und zum Schutz vor Cyberbedrohungen eingesetzt wird.
Konsequenzen in verschiedenen Sektoren
Neben dem Luftfahrtsektor waren auch andere Dienstleistungen betroffen:
- Kommunikation und Medien: Fernsehsender wie Sky News und Kanäle in Australien waren mit erheblichen Störungen konfrontiert.
- Notdienste: Das Notrufsystem in Alaska ist ausgefallen.
- Banken und Finanzen: Finanzinstitute in Australien, Neuseeland und Brasilien haben Probleme mit ihren Systemen gemeldet, die den Betrieb und den Kontozugriff beeinträchtigen.
Auflösung und Zukunft
Microsoft und CrowdStrike erklärten, das Problem sei identifiziert und behoben, es wurde jedoch kein Zeitplan für die vollständige Wiederherstellung des Dienstes genannt. Der CEO von CrowdStrike entschuldigte sich bei den betroffenen Kunden und versicherte, dass das Unternehmen aktiv daran arbeite, die Auswirkungen des Vorfalls zu mildern.
Dieser Cyber-Blackout verdeutlicht die Verwundbarkeit digitaler Infrastrukturen und die Bedeutung einer soliden Planung, um Ausfälle mit potenziell weitreichenden Störungen zu vermeiden. Es ist alarmierend, dass Unternehmen Millionen in Endpoint-Protection-Software wie Antivirenprogramme investieren, in der Erwartung, genau solche Situationen zu verhindern. Doch die Sicherheitssoftware selbst wurde letztendlich zur Ursache des Ausfalls. Dies ist äußerst gravierend und erfordert eine dringende Überprüfung der Cybersicherheitsstrategien und der Zuverlässigkeit der eingesetzten Schutztools.
