Poikkeuksellisen laaja tietotekninen katkos on tänään aiheuttanut kaaosta eri puolilla maailmaa. Katkos johtui yhdysvaltalaisen tietoturvayhtiön CrowdStriken virheellisestä virustorjuntapäivityksestä.
Teknologiajätti Microsoft kertoi iltapäivällä, että sen sovellusten tietotekniikkakatkoksen perimmäinen syy on korjattu, mutta katkos vaikuttaa yhä joihinkin palveluihin.
Myös CrowdStriken toimitusjohtaja George Kurtz vahvisti, että tietotekniseen katkokseen johtaneet ongelmat on korjattu. Voi kuitenkin mennä jonkin aikaa, että kaikki ohjelmat toimivat.
Katkos on aiheuttanut esimerkiksi mittavia liikennehäiriöitä ympäri maailmaa.
Uutistoimisto AFP:n mukaan useat yhdysvaltalaiset lentoyhtiöt kertoivat perjantaina iltapäivällä käynnistävänsä toimintansa uudelleen. Suuret yhdysvaltalaisyhtiöt Delta, United ja American Airlines keskeyttivät aiemmin perjantaina kaikki lentonsa.
American Airlines ilmoitti päivällä pystyneensä palauttamaan toimintansa turvallisesti ennalleen. Myös Delta ja United ovat ilmoittaneet alkaneensa jälleen lentää joitakin lentoja.
Saksassa Berliinin kentältä peruttiin lentoja, mutta toiminta oli päivällä palautumassa normaaliksi.
Tietotekniset ongelmat ovat vaikuttaneet kaikilla Espanjan lentokentillä ja Sveitsin suurimmalla lentoasemalla Zürichissä. Ainakin sata lentoa Zürichin kentälle ja sieltä pois peruttiin päivän aikana.
Hollantilainen lentoyhtiö KLM kertoi aamulla, että suurin osa sen toiminnoista oli keskeytetty ongelman takia. Iltapäivällä yhtiö kertoi saaneensa ongelman lähes täysin ratkaistua, mutta ennakoi häiriön näkyvän lentojen peruuntumisina myös viikonloppuna.
Katkos on näkynyt myös muun muassa lentokentillä Intiassa, Hongkongissa ja Sydneyssä Australiassa.
Ranskalainen Air France ilmoitti, että useissa sen palveluissa on ollut häiriöitä, mutta Pariisin Charles de Gaullen ja Orlyn lentoasemilla lentoliikenne on sujunut normaalisti.
Britannian isoin raideliikenneyhtiö Govia Thameslink Railway (GTR) ilmoitti aamulla laajalle levinneistä tietoteknisistä ongelmista. Yhtiö kertoi iltapäivällä saaneensa keskeisimmät järjestelmänsä toimimaan, mutta varoitti kuitenkin myöhästymisten jatkuvan.
Myös Pariisin olympialaisten järjestäjät ilmoittivat tänään, että heillä on ongelmia, jotka liittyvät tietotekniikkakatkokseen.
Poikkeuksellinen tapaus
Maailmanlaajuinen tietotekninen katkos on poikkeuksellinen, sanoo tutkimusjohtaja Mikko Hyppönen tietoturvayhtiö WithSecuresta. Historiallisen katkoksesta tekee sen laajuus.
CrowdStriken toimitusjohtaja Kurtz kertoi aiemmin päivällä viestipalvelu X:ssä, että kyseessä ei ole turvallisuushäiriö tai kyberhyökkäys.
Hyppösen arvion mukaan päivityksen testaus on jäänyt tekemättä.
– Kyse on niin ilmeisestä ongelmasta. Se olisi jäänyt missä tahansa testauksessa heti kiinni. Jostain syystä siellä on jätetty testaus tekemättä tai testattu väärää päivitystä.
Hyppösen mukaan tyypillisessä tietoteknisessä katkoksessa jokin yksittäinen ohjelma tai pilvipalvelu lakkaa toimimasta. Koneiden kaatuilu on sen sijaan harvinaisempaa ja johtuu usein tietoturvahyökkäyksestä.
Hyppösen mukaan hypoteesi tietoturvahyökkäyksestä voidaan sulkea pois.
Katkos on vaikuttanut ympäri maailman muun muassa median julkaisutoimintaan, tietotekniikkayrityksiin, pankkeihin ja lentoliikenteeseen. Häiriö vaikutti myös esimerkiksi uutistoimisto STT:n toimintaan Suomessa perjantaina aamulla ja aamupäivällä.
Tietokoneiden suojelija kaatoi ne
Hyppösen mukaan virhe pystyi kaatamaan niin paljon koneita, koska kyseessä on tietoturvaohjelmisto. Tietoturvaohjelmat pyörivät hyvin korkeilla käyttäjän oikeuksilla tavalliseen ohjelmaan verrattuna.
– Kun normaalissa ohjelmassa on bugi, niin se voi kaataa sen ohjelman tai ehkä tuhota jonkun tiedoston, Hyppönen toteaa.
Ylläpitäjän oikeuksilla pyörivä tietoturvaohjelmisto voi taas Hyppösen sanoin tehdä mitä vain, mukaan lukien kaataa koneen.
– Kyse on tavallaan ironisesta ongelmasta siinä mielessä, että se järjestelmä, jonka tarkoituksena on suojella tietokoneita ja pitää ne käynnissä, kaatoi koneet.
Korjaamisessa voi kestää päiviä
Virheeseen on Hyppösen mukaan on olemassa korjausohjeet, mutta korjaustyö on hidasta.
– (Tarvittava korjaus) on manuaalinen, mikä tarkoittaa sitä, että jonkun pitää mennä käymään niillä koneilla. Siis mennä koneen ääreen ja naputella sen koneen näppäimistöä ja sitten mennä seuraavan koneen ääreen. Kun puhutaan miljoonista koneista, se on aika työlästä.
Hyppösen arvion mukaan kaikkien ongelmien korjaamisessa voi kestää päiviä.
Korjaamista hidastaa myös se, että koneet voivat kaatuilla myös kesken korjauksen.
Yhtiön osake romahti
CrowdStriken osake laski perjantaina voimakkaasti Yhdysvalloissa. Kaupankäynnin alettua New Yorkin pörssissä osakkeen arvo oli pudonnut yli kymmenen prosenttia.
Toisaalta ennen virallisen pörssipäivän alkua tilanne vaikutti CrowdStriken kannalta vielä huonommalta. Ennakkokaupankäynnissä yhtiön osakkeen arvo oli pahimmillaan 20 prosenttia laskussa.
Yhdysvalloissa, Euroopassa ja Aasiassa pörssit olivat laskusuhdanteessa osin katkoksen aiheuttaman epävarmuuden vuoksi.
Tietotekniikkakatkos vaikutti myös pörssien käytännön toimintaan. Esimerkiksi Lontoon pörssi aukesi perjantaina tavanomaista myöhemmin.
- - - -
Uutista on korjattu klo 15.56. CrowdStriken toimitusjohtajan nimi on George Kurtz, ei Kurz. Lähteenä myös uutistoimisto AFP.