6 vấn đề cần biết về sự cố IT ‘lớn nhất trong lịch sử’ hôm 19/7

Trương Đình
•
Thứ Bảy, 20/07/2024

Hôm thứ Sáu (19/7), nhiều ngành công nghiệp trên thế giới đã hứng chịu sự cố công nghệ thông tin (IT) lớn nhất trong lịch sử: Ngành hàng không bị ảnh hưởng nặng nề, dẫn đến việc nhiều máy bay phải dừng bay; nhiều lĩnh vực khác như tài chính, bệnh viện, thậm chí cả Bộ Tư pháp Mỹ và các dịch vụ khẩn cấp cũng đã bị ảnh hưởng ở một mức độ nào đó.

crowdstrike — (Ảnh minh họa: Trí Thức VN ghép)

Sự cố hệ thống Microsoft ảnh hưởng đến thị trường chứng khoán thế giới

Sự cố gián đoạn hoạt động IT toàn cầu cũng làm gián đoạn kết nối giao thông công cộng, ảnh hưởng đến hoạt động kinh doanh và gây gián đoạn các chương trình phát sóng truyền hình.

Dưới đây là 6 vấn đề cần biết:

Lý do trục trặc là gì?

Sự cố ngừng hoạt động, ít nhất một phần, xuất phát từ bản cập nhật phần mềm do công ty an ninh mạng CrowdStrike phát hành trên hệ thống Windows của Microsoft.

Một thông báo cảnh báo do CrowdStrike đưa ra cho khách hàng và được Reuters xem xét cho thấy, phần mềm Falcon Sensor của công ty khiến hệ thống Windows của Microsoft gặp sự cố, khiến người dùng Microsoft trên toàn thế giới gặp phải lỗi thường được gọi là giao diện “màn hình xanh chết chóc”

CrowdStrike đã thông báo với khách hàng rằng các kỹ sư đang nỗ lực khắc phục sự cố.

Trục trặc sẽ kéo dài bao lâu?

Giám đốc điều hành của CrowdStrike cho biết đã triển khai bản sửa lỗi.

Microsoft cho biết nguyên nhân gốc rễ của việc ngừng hoạt động đã được giải quyết, nhưng tác động còn sót lại vẫn ảnh hưởng đến một số dịch vụ.

Những ngành nào bị ảnh hưởng?

Các ngân hàng, dịch vụ y tế và cơ sở hạ tầng quan trọng trên khắp thế giới bị ảnh hưởng do ngừng hoạt động.

Các hãng hàng không bị ảnh hưởng nặng nề nhất. Các sân bay và hãng hàng không trên khắp thế giới đưa ra cảnh báo về việc hoãn và hủy chuyến bay hoặc chuyển sang làm thủ tục thủ công, trong đó một số sân bay đã dừng các chuyến bay.

Người phát ngôn của Sân bay Berlin nói với Reuters rằng tất cả các chuyến bay đều tạm thời bị đình chỉ. Công ty Eurowings thuộc hãng hàng không quốc gia Đức Lufthansa cho biết, họ sẽ tạm dừng các chuyến bay nội địa ở Đức và các chuyến bay đến và đi từ Vương quốc Anh cho đến 3h chiều (13:00 GMT).

Dữ liệu từ phần mềm theo dõi chuyến bay FlightAware cho thấy, tính đến 9h55 sáng giờ ET (múi giờ miền Đông của Mỹ) ngày thứ Sáu, hơn 1384 chuyến bay đến và đi khỏi Mỹ đã bị hủy, trong đó tại Sân bay Quốc tế Philadelphia có ít nhất 39 chuyến bị hủy.

Trong khi đó các ngân hàng và các tổ chức tài chính khác từ Úc đến Ấn Độ và Nam Phi đã cảnh báo khách hàng về việc ngừng dịch vụ, Tập đoàn Sở giao dịch chứng khoán London LSEG báo cáo tình trạng ngừng hoạt động tại nền tảng dữ liệu và tin tức Workspace của họ.

Sky News của Anh đã tiếp tục phát sóng sau một thời gian ngừng hoạt động, nhưng hoạt động ở công suất tối thiểu và không thể cung cấp được nhiều dịch vụ thông thường; đài truyền hình quốc gia ABC của Úc cho biết gặp phải “sự cố mất mạng nghiêm trọng”, nhưng không nêu rõ nguyên nhân.

Phản ứng quốc tế

Người phát ngôn của Hội đồng An ninh Quốc gia Nhà Trắng nói với CNN: “Chúng tôi đã biết về vụ việc và đang điều tra vấn đề cũng như những hệ lụy”.

Theo một quan chức Nhà Trắng, Tổng thống Biden đã được thông báo ngắn gọn, Chính phủ Mỹ đang liên hệ với CrowdStrike cũng như các thực thể bị ảnh hưởng. Ngoài ra, nhóm của Tổng thống Biden đang tham gia giữa các bộ phận để có được thông tin cập nhật về tình trạng của từng bộ phận và sẵn sàng cung cấp hỗ trợ cần thiết.

Theo hãng truyền thông PA Media, Chính phủ Anh cho biết đã triệu tập một cuộc họp khẩn cấp để thảo luận về các vấn đề do lỗi IT gây ra.

Văn phòng Điều phối viên An ninh mạng Quốc gia Úc Michelle McGuinness chia sẻ trên nền tảng X rằng không có thông tin nào cho thấy việc ngừng hoạt động mạng có liên quan đến an ninh mạng.

Sự cố IT lớn nhất trong lịch sử

Chuyên gia an ninh mạng Troy Hunt cho biết sự cố toàn cầu hôm thứ Sáu làm gián đoạn các hãng hàng không, doanh nghiệp và dịch vụ khẩn cấp có thể là sự cố IT lớn nhất trong lịch sử. “Tôi không nghĩ còn quá sớm để nói ‘đây là sự cố IT lớn nhất trong lịch sử’”, Hunt đăng trên nền tảng truyền thông xã hội X vào thứ Sáu.

Ông nói thêm: “Về cơ bản đây là điều chúng tôi lo ngại như chuyện lỗi thiên niên kỷ Sự cố máy tính năm 2000 (Y2K), nhưng lần này nó thực sự xảy ra”.

Bộ Tư pháp Mỹ bị ảnh hưởng

Theo một bản ghi nhớ nội bộ được CNN xem xét, Bộ Tư pháp Mỹ đang gặp phải một số hậu quả vì sự cố ngừng hoạt động kỹ thuật do công ty an ninh mạng CrowdStrike gây ra.

Bản ghi nhớ cho biết Bộ Tư pháp đang tìm giải pháp, nhưng cảnh báo các nhân viên rằng các vấn đề với CrowdStrike là “rất nghiêm trọng và hiện không có ước tính cụ thể thời gian để phục hồi”.

Bản ghi nhớ cho biết dù thông tin liên lạc trên điện thoại và máy tính bảng không bị ảnh hưởng, nhưng một số ứng dụng được họ sử dụng, chẳng hạn như các chương trình Microsoft Office, có thể không thể truy cập được đối với người dùng.

Trước đó, Bộ Tư pháp Mỹ đã cảnh báo người dùng rằng họ nằm trong nhóm người dùng doanh nghiệp và chính phủ bị ảnh hưởng trên toàn cầu.

Nghiên cứu Kinh tế: Khó có thể gây tác động lớn đến kinh tế

Công ty nghiên cứu kinh tế Capital Economics đã tiến hành đánh giá sơ bộ về tác động lan rộng của sự cố IT này.

Nhà kinh tế trưởng toàn cầu của công ty tư vấn này là Jennifer McKeown viết trong báo cáo: “Mặc dù tình hình vẫn rất không chắc chắn, nhưng vào thời điểm này chúng tôi không thấy trước tác động đáng kể đến thị trường tài chính hoặc kinh tế vĩ mô”.

“Những ngành có hệ thống hỗ trợ IT mạnh chỉ bị ảnh hưởng nhẹ trong thời gian ngắn, điều này có thể giải thích tại sao thị trường tài chính cho đến nay hầu như không bị ảnh hưởng… Một lý do khác khiến tác động đến thị trường nhỏ hơn là do chính người sáng lập và CEO của CrowdStrike đã loại trừ khả năng sự cố liên quan đến một cuộc tấn công mạng, do đó nguy cơ ngừng hoạt động kéo dài là rất thấp”, bà viết trong báo cáo.