Microsoft thotë se 8.5 milionë kompjuterë në mbarë botën janë çaktivizuar nga ndërprerja globale e IT.

Është hera e parë që vihet një shifër për incidentin dhe sugjeron se mund të jetë ngjarja më e keqe kibernetike në histori.

Defekti erdhi nga një kompani sigurie e quajtur CrowdStrike e cila dërgoi një përditësim të korruptuar të softuerit për numrin e madh të klientëve të saj.

Microsoft, i cili po ndihmon klientët të rikuperohen, tha në një postim në blog: "Aktualisht vlerësojmë se përditësimi i CrowdStrike preku 8.5 milionë pajisje Windows."

Postimi i David Weston, nënkryetar në firmë, thotë se ky numër është më pak se 1% e të gjitha makinerive Windows në mbarë botën, por se "ndikimet e gjera ekonomike dhe shoqërore pasqyrojnë përdorimin e CrowdStrike nga ndërmarrjet që drejtojnë shumë shërbime kritike".

Kompania mund të jetë shumë e saktë se sa pajisje u çaktivizuan nga ndërprerja pasi ka telemetrinë e performancës për shumë nga lidhjet e tyre në internet.

Gjiganti i teknologjisë, i cili dëshironte të nënvizonte se ky nuk ishte një problem me softuerin e tij - thotë se incidenti thekson se sa e rëndësishme është që kompanitë si CrowdStrike të përdorin kontrolle të kontrollit të cilësisë për përditësimet përpara se t'i dërgojnë ato.

“Është gjithashtu një kujtesë se sa e rëndësishme është për të gjithë ne në ekosistemin e teknologjisë që t'i japim përparësi funksionimit me vendosje të sigurt dhe rikuperim nga fatkeqësitë duke përdorur mekanizmat që ekzistojnë”, tha Weston.

Rënia nga defekti i IT-së ka qenë i madh dhe ishte tashmë një nga incidentet kibernetike më të këqija në histori.

Numri i dhënë nga Microsoft do të thotë se është ndoshta ngjarja më e madhe kibernetike ndonjëherë, duke eklipsuar të gjitha hakimet dhe ndërprerjet e mëparshme.

Më i afërti me këtë është sulmi kibernetik WannaCry në vitin 2017, i cili vlerësohet të ketë prekur rreth 300,000 kompjuterë në 150 vende. Pati një sulm të ngjashëm të kushtueshëm dhe përçarës të quajtur NotPetya një muaj më vonë.

Pati gjithashtu një ndërprerje të madhe gjashtë-orëshe në 2021 në Meta, e cila drejton Instagram, Facebook dhe WhatsApp. Por kjo u përmbajt kryesisht për gjigantin e mediave sociale dhe disa partnerë të lidhur.

Ndërprerja masive ka shkaktuar gjithashtu paralajmërime nga ekspertët dhe agjencitë e sigurisë kibernetike në mbarë botën për një valë përpjekjesh oportuniste hakerimi të lidhura me ndërprerjen e IT.

Agjencitë kibernetike në Mbretërinë e Bashkuar dhe Australi po paralajmërojnë njerëzit që të jenë vigjilentë ndaj emaileve, thirrjeve dhe faqeve të rreme që pretendojnë se janë zyrtare.

Kreu i CrowdStrike, George Kurtz, inkurajoi përdoruesit që të siguroheshin se po flisnin me përfaqësuesit zyrtarë të kompanisë përpara se të shkarkonin rregullimet.

"Ne e dimë se kundërshtarët dhe aktorët e këqij do të përpiqen të shfrytëzojnë ngjarje si kjo", tha ai në një postim në blog.

Sa herë që ka një ngjarje të madhe lajmesh, veçanërisht një të lidhur me teknologjinë, hakerët përgjigjen duke ndryshuar metodat e tyre ekzistuese për të marrë parasysh frikën dhe pasigurinë.

Sipas studiuesve në Secureworks, tashmë ka pasur një rritje të mprehtë në regjistrimet e domeneve me temë CrowdStrike, hakerët që regjistrojnë uebsajte të reja të krijuara për t'u dukur zyrtare dhe potencialisht mashtrojnë menaxherët e IT-së ose anëtarët e publikut për të shkarkuar programe me qëllim të keq ose për të dorëzuar detaje private.

Agjencitë e sigurisë kibernetike në mbarë botën u kanë kërkuar reaguesve të TI-së që të përdorin vetëm faqen e internetit të CrowdStrike për të marrë informacion dhe për të ndihmuar.

Këshillat janë kryesisht për menaxherët e IT-së, të cilët janë ata që preken nga kjo pasi përpiqen t'i kthejnë organizatat e tyre në internet.

Por edhe individët mund të jenë në shënjestër, kështu që ekspertët po paralajmërojnë që të jenë tepër vigjilentë dhe të veprojnë vetëm sipas informacioneve nga kanalet zyrtare të CrowdStrike.

/Motilokal.com