Una actualización de la plataforma de ciberseguridad CrowdStrike, origen de la caída de la nube de Microsoft

Tras varias horas de incidencia mundial, Microsoft dice haber solventado el problema que ha interrumpido el servicio en las aplicaciones de Microsoft 365 afectados que ha causado fallos en empresas e instituciones de todo el mundo, como varias aerolíneas y bancos.

Este fallo ha generado una serie de problemas que incluyen fallos en las operaciones de administración de servicios y en la conectividad o disponibilidad de las herramientas que ofrecen las empresas clientes de Crowdstrike. Es el caso de Microsoft, que ha sufrido una caída en sus servicios, lo que ha afectado a empresas como AENA, Ryanair, Air Europa, Europa Press o Bizum, entre otras.

El origen del fallo

La plataforma de ciberseguridad CrowdStrike, una de las mayores a escala mundial está en el origen de la incidencia. Una actualización de esta plataforma, utilizada por Microsoft, ha colapsado algunos sistemas de Windows. Desde el primer momento han confirmado que no se trata de "un incidente de seguridad ni un ciberataque". Durante la noche del 18 de julio, Crowdstrike comenzó a registrar fallos, tal y como recoge el portal de monitorización de interrupciones Downdetector; un error que desde entonces se ha extendido a nivel global y ha afectado a más países, entre ellos, España.

Desde Crowdstrike han matizado que se trata de un fallo que puede ocasionar "un error de pantalla azul o de comprobación de errores relacionado con el sensor Falcon", una plataforma de 'software' diseñada para evitar ciberataques en los sistemas informáticos.

Por parte de Microsoft, la compañía habló de un cambio de configuración en una "parte de la carga de trabajo de los servidores de Azure" (la plataforma de computación en la nube creado por la compañía tecnológica para administrar aplicaciones y servicios) que provocó una interrupción de almacenamiento y de procesamiento que afectó a los servicios de Microsoft 365. Más tarde concretó el origen del problema: "Somos conscientes de un problema que afecta a los dispositivos Windows debido a una actualización de una plataforma de software de terceros (en referencia a Crowdstrike). Anticipamos que se llegará a una resolución", cita Europa Press.

Los fallos

De esta forma, estos fallos de conectividad pueden afectar a cualquier usuario que intente utilizar diversas aplicaciones y servicios de Microsoft 365. Debido a esta incidencia, que han provocado problemas a nivel global en aerolíneas, bancos, bolsas, o medios de comunicación, Microsoft señala que es posible que los usuarios no puedan acceder a varias aplicaciones y servicios de Microsoft 365 y que se está trabajando para mitigar el impacto.

Los servicios afectados pueden incluir, entre otros, PowerBI o Microsoft Fabric, donde los usuarios pueden notar que el servicio está en modo de solo lectura; así como en Microsoft Teams; Microsoft Purview o en el Centro de administración de Microsoft 365, con problemas de acceso de forma intermitente y retrasos en cualquier acción que esté accesible.

Asimismo, apunta que sus datos internos, así como las señales de clientes indican que se han recuperado servicios como Microsoft Defender, Microsoft Intune, Microsoft OneNote, Windows 365 o Viva Engage, mientras sigue avanzando en su esfuerzo de mitigar las aplicaciones y los servicios de Microsoft 365 afectados.

Desde el inicio del problema, Microsoft ha informado de que está trabajando para redirigir el tráfico afectado a sistemas alternativos para aliviar este impacto de una manera más conveniente y que sus servicios siguen experimentando mejoras mientras continua tomando medidas de mitigación, ha explicado en la actualización oficial de su servicio.

En paralelo, la compañía está trabajando en una nueva actualización que sustituya a la que está dando problemas para no impactar en nuevos servicios.