Fallo de CrowdStrike: en un mundo interconectado, incluso un pequeño error de software puede causar caos

Comenzó con un mensaje sobre X, del gigante tecnológico Microsoft. La compañía anunció el jueves por la noche (hora holandesa) que estaba investigando un “problema que afecta el acceso de los usuarios a varias aplicaciones y servicios de Microsoft 365”.

Por esa época apenas comenzaba la jornada laboral en Australia y Nueva Zelanda. Y quedó claro de qué se trataba este problema. En lugar de la pantalla de presentación habitual, a los usuarios de Microsoft Windows se les mostró de repente una pantalla de error azul, una pantalla azul de muerte, como se llamaría durante el día. No podían usar Windows. Los bancos australianos no pudieron realizar transferencias, los aeropuertos informaron de problemas con los sistemas de emisión de billetes y los canales de televisión se apagaron.

Así comenzó un día lleno de caos global, perturbaciones e inconvenientes. Se cancelaron vuelos, se pospusieron operaciones hospitalarias, se rechazaron pagos y se desconectaron los números de emergencia. Al mismo tiempo, no se produjeron perturbaciones sociales a gran escala: muchos ordenadores y sistemas de particulares, empresas y gobiernos continuaron funcionando con normalidad o pudieron volver a ponerse en funcionamiento durante el día. Por tanto, no hubo gran pánico.

Error relativamente pequeño

Todo giraba en torno a una actualización de software relativamente pequeña pero mal diseñada de la empresa estadounidense de ciberseguridad CrowdStrike. Como resultado, muchas computadoras que ejecutaban el sistema operativo Microsoft Windows ya no podían arrancar. No fue un hackeo ni una violación de seguridad, enfatizó CrowdStrike.

A medida que amaneció el viernes en Asia, y luego en Europa, el alcance del error de CrowdStrike se hizo gradualmente claro. En los aeropuertos comenzaron a formarse grandes colas en los mostradores de facturación que ya no funcionaban, primero en la India y luego en Europa. A veces, el check-in manual ofrecía una alternativa. Algunas aerolíneas indias entregaron a los pasajeros una hoja de papel con sus datos personales y el número de asiento escritos. Las aerolíneas, incluidas las de Estados Unidos, comenzaron a cancelar vuelos.

Pantallas negras en el aeropuerto de Hong Kong. Foto Leung Man Hei

Durante la mañana, hospitales y médicos generales europeos informaron de los primeros problemas. Los hospitales británicos, alemanes, holandeses y españoles tuvieron que cancelar operaciones y, en ocasiones, la atención de urgencia no pudo realizarse durante varias horas. Además, no hubo perturbaciones a gran escala de los sistemas de salud. Los grandes hospitales a menudo se salvaron.

Algunas agencias gubernamentales no estuvieron a disposición de los ciudadanos durante varias horas el viernes. Por ejemplo, el número de información del gobierno holandés estaba fuera de servicio, al igual que el sitio web de la agencia de prestaciones sociales UWV.

La comunidad empresarial no se salvó. Los sistemas del fabricante de automóviles BMW se paralizaron, al igual que la empresa de transbordo ECT en el puerto de Rotterdam. El viernes por la mañana no había ningún contenedor desembarcado ni a bordo. En París, el personal de los Juegos Olímpicos no pudo acreditar a los atletas.

La mayoría de los trenes en Europa circulaban según los horarios. En ocasiones, por ejemplo en las provincias holandesas de Utrecht y Flevoland, se cancelaron los servicios de autobús. Esto se debía a que los conductores no podían contactar con el control de tráfico, lo que suponía un riesgo para la seguridad de los conductores.

Sistemas de pago

Para el tráfico económico era importante que los sistemas de pago y de transacciones siguieran funcionando en gran medida, aunque se registraron algunas perturbaciones en bancos de Alemania, Brasil y Sudáfrica, entre otros.

Hacia el final de la mañana, CrowdStrike se enteró: informó a los clientes que había encontrado una solución. La compañía dijo que revertirá el error técnico en la actualización. Los usuarios de Windows podrían reiniciar sus computadoras y, si fuera necesario, podrían desinstalar manualmente la actualización. Unas horas más tarde, el director ejecutivo de CrowdStrike, George Kurtz, se disculpó. “Lo sentimos profundamente”, dijo Kurtz en el canal estadounidense NBC News. “Descubrimos esto rápidamente y resolvimos el problema”.

Quizás el error se descubrió y resolvió rápidamente, pero los problemas continuaron surgiendo a lo largo del día, especialmente en los aeropuertos de todo el mundo. La diferencia horaria significó que Estados Unidos se salvó de la mayor parte del caos, aunque las aerolíneas estadounidenses también cancelaron muchos vuelos.

Todavía no está claro cuáles serán las consecuencias a largo plazo del apagón tecnológico del viernes. Cualquiera que ya se sintiera incómodo con la creciente dependencia del mundo de los sistemas digitales y las empresas tecnológicas probablemente se sentirá fortalecido por esto.