¿Qué es CrowdStrike, la plataforma detrás del fallo mundial en aeropuertos, bancos y empresas?

Día para la historia el 19 de julio de 2024. El mundo entero sufría la caída de sus sistemas informáticos por un fallo a nivel global en Microsoft. Aerolíneas, grandes bancas, multinacionales... varios sectores sufrían problemas en su funcionamiento habitual

El problema se detectaba en el sitio web de monitorización de interrupciones Downdetector y desde la página de estado de Microsoft Azure, donde la compañía detallaba que los problemas con los servidores de la tecnológica comenzaron a producirse durante la noche del 18 de julio en Estados Unidos, concretamente sobre las 12 de la madrugada en la península ibérica.

Estos problemas incluían fallos en las operaciones de administración de servicios y en la conectividad o disponibilidad de los servicios de las compañías, según informaban desde Microsoft. La compañía mantenía involucrados a varios equipos para mitigar el fallo, que ha sido corregido al mediodía (hora española).

El fallo en Microsoft Azure

Como han explicado, en el caso de Microsoft Azure, han identificado que un flujo de trabajo de administración de clústeres de 'back-end' implementó un cambio de configuración que provocó que se bloqueara el acceso de 'back-end' entre un subconjunto de clústeres de Azure Storage y recursos informáticos en la región central de Estados Unidos. Esto provocó que los recursos informáticos se reiniciaran automáticamente cuando se perdía la conectividad con los discos virtuales.

No obstante, Microsoft ha apostillado que la mayoría de servicios "ya se recuperaron" y que el resto de subconjuntos de servicios que "aún experimentan un impacto residual" se irían solucionando a lo largo del día.

¿Qué es CrowdStrike?

A pesar de todo ello, el fallo generalizado de los servicios de Microsoft se atribuye a la plataforma de antivirus Crowdstrike, proveedor de Microsoft y que tal y como ha notificado a través de una alerta en su plataforma, ha sufrido un fallo ocasionado por una actualización.

Esta empresa estadounidense de ciberseguridad es una de las más populares del mundo, con más de 20.000 clientes suscritos. En su página web oficial se presentan como el "líder mundial en ciberseguridad, gracias a una avanzada plataforma nativa de la nube que protege cargas de trabajo, identidades y datos (...)"

La pantalla azul de la muerte

Según matiza Crowdstrike en la notificación, publicada este viernes 19 de julio alrededor de las 8 horas de la mañana y compartida por algunos usuarios en X, se trata de un fallo que puede ocasionar "un error de pantalla azul o de comprobación de errores relacionado con el sensor Falcon".

Hablan de CrowdStrike Falcon Cloud Security, su solución estrella para "detener las infracciones en la nube" y uno de los sistemas de protección para Windows. Es por esto que, como medida de prevención, Azure y Windows paralizan el sistema de manera automática al no poder asegurar la seguridad del sistema.

Este acto ha provocado la aparición de la 'pantalla azul de la muerte' en millones de dispositivos. Esta pantalla azul (también denominada "pantalla en negro" o "error de código STOP" por Microsoft), aparece siempre que se produce un problema grave que provoca el reinicio de Windows o, directamente, su apagado.

El consejero delegado y presidente de Crowdstrike, George Kurtz, ha expresado en la red social X (antes Twitter) que están "trabajando activamente" con los clientes afectados por el defecto encontrado. El propio Kurtz ha aseverado que "el problema ha sido identificado, aislado y que una solución se está implementando", en tanto que los servicios a Mac (Apple) y Linux no se han visto afectados.

Más tarde, la compañía ha emitido otra alerta en la que ha explicado que la actualización que causó el problema ya está identificada y que se ha revertido. La tecnológica también ha compartido una solución alternativa para los clientes que tengan problemas con su servicio de Crowdstrike.

Aunque el problema se ha iniciado en Estados Unidos, aeropuertos, aerolíneas, medios de comunicación y bancos de varios países, entre ellos España, también han comunicado el fallo. Concretamente, han registrado incidencias empresas como Aena, que avisado de posibles retrasos debido a una incidencia en el sistema informático. Por su parte, Ryanair, Air Europa, Vueling, Iberia, Sky News, Europa Press y Bizum, entre otras también han comunicado el fallo.