อุบัติการณ์คราวด์สไตรก์ พ.ศ. 2567

เมื่อวันที่ 19 กรกฎาคม พ.ศ. 2567 ระบบคอมพิวเตอร์ทั่วโลกประสบปัญหาสัญญาณขาดหาย ซึ่งนำไปสู่การหยุดชะงักอย่างต่อเนื่องในอุตสาหกรรมต่าง ๆ ที่เกี่ยวข้องกับการอัปเดตคราวด์สไตรก์ที่ผิดพลาด จอร์จ เคิตส์ ซีอีโอของคราวด์สไตรก์ระบุว่าเหตุดังกล่าวไม่ใช่การโจมตีทางไซเบอร์
แม้จะมีการแก้ไขปัญหานี้ในอีกไม่กี่ชั่วโมงต่อมา แต่เหตุดังกล่าวยังส่งผลกระทบให้เกิดความล่าช้าของเที่ยวบิน ปัญหาในการชำระเงินด้วยอิเล็กทรอนิกส์ รวมถึงความขัดข้องของบริการฉุกเฉินด้วย

**รายละเอียดทางเทคนิค**
ไฟล์:CrowdStrike blue screen of death.png|thumb| ภาพจับหน้าจอจอฟ้ามรณะบนอุปกรณ์Windows Server ที่ติดตั้งไดรเวอร์คราวด์สไตรก์ได้รับผลกระทบ|left|250x250px
เหตุการณ์ดังกล่าวทำให้เกิดอาการจอฟ้ามรณะสำหรับเครื่องวินโดวส์ คราวด์สไตรก์ บริษัทรักษาความปลอดภัยทางไซเบอร์ของสหรัฐได้แถลงสาเหตุของปัญหานี้ โดยระบุว่าเกิดจากการอัปเดตไดรเวอร์ที่เกี่ยวข้องกับซอฟต์แวร์รักษาความปลอดภัย Falcon Driver ของบริษัท อุปกรณ์ที่ได้รับผลกระทบจากความผิดพลาดนี้ส่วนใหญ่เป็นคอมพิวเตอร์และเซิร์ฟเวอร์ที่ติดตั้งระบบปฏิบัติการ วินโดวส์ 10 และ วินโดวส์ 11 ทั้งนี้ อุปกรณ์ที่ติดตั้งระบบปฏิบัติการ วินโดวส์ 7, วินโดวส์เซิร์ฟเวอร์ 2008 อาร์ 2 รวมถึงคอมพิวเตอร์ส่วนบุคคลทั่วไปที่ไม่มีซอฟต์แวร์รักษาความปลอดภัยดังกล่าว ไม่ได้รับผลกระทบแต่อย่างใด

**การแก้ไข**
หัวหน้านักล่าภัยคุกคามของคราวด์สไตรก์เผยแพร่วิธีแก้ปัญหาบน เอ็กซ์ (ทวิตเตอร์) ซึ่งเกี่ยวข้องกับการลบไฟล์ไดรเวอร์ "C-00000291*.sys" ที่พบในไดเร็กทอรี C:\Windows\System32\drivers\CrowdStrike ซึ่งต้องทำในโหมดความปลอดภัยหรือโหมดการฟื้นฟูวินโดวส์
ประมาณห้าชั่วโมงครึ่งหลังเกิดเหตุ ซีอีโอของคราวด์สไตรก์ระบุว่าได้เผยแพร่การแก้ไขดังกล่าวในอุปกรณ์ที่มีปัญหาแล้ว

**ผลกระทบ**
แถวคอยของผู้โดยสารแอร์เอเชีย ที่ท่าอากาศยานนานาชาติงูระฮ์ ไร ประเทศอินโดนีเซีย หลังระบบเช็กอินของสายการบินขัดข้อง
ปัญหาสัญญาณขาดหายเกิดขึ้นทั่วโลก เนื่องจากระบบเทคโนโลยีสารสนเทศจำนวนมากทั่วโลกใช้วินโดวส์และซอฟต์แวร์คราวด์สไตรก์จึงพบการรายงานการหยุดทำงานในภาคธุรกิจต่าง ๆ เช่น การเดินทางทางอากาศ การขนส่งและคมนาคมทางบก ธนาคาร บริการทางการแพทย์ การค้าปลีก กระบวนการผลิตสินค้า และหน่วยบริการฉุกเฉิน เป็นต้น
ไมโครซอฟท์ประเมินว่าอุปกรณ์มากกว่า 8.5 ล้านเครื่อง ได้รับผลกระทบจากเหตุดังกล่าว มีการประมาณการความเสียหายจากเหตุนี้เป็นมูลค่าประมาณ 2.4 หมื่นล้านดอลลาร์สหรัฐ

**ประเทศไทย**
องค์กรบางส่วนได้รับผลกระทบจากเหตุดังกล่าว เช่น สายการบินกลุ่มแอร์เอเชีย (รวมถึงไทยแอร์เอเชีย และไทยแอร์เอเชียเอ็กซ์), บริษัทหลักทรัพย์ อินโนเวสต์ เอกซ์ ในเครือเอสซีบี เอกซ์, ธนาคารกรุงศรีอยุธยา และโรงพยาบาลศิริราช ปิยมหาราชการุณย์ เป็นต้น
ประเสริฐ จันทรรวงทอง รัฐมนตรีว่าการกระทรวงดิจิทัลเพื่อเศรษฐกิจและสังคม กล่าวว่าเหตุดังกล่าวไม่กระทบกับเครือข่ายโทรคมนาคม โทรศัพท์เคลื่อนที่ อินเทอร์เน็ต รวมทั้งระบบสื่อสารและการเดินอากาศในประเทศไทย

**การตอบสนอง**
รัฐบาลออสเตรเลียจัดการประชุมฉุกเฉินระดับชาติเพื่อแก้ไขปัญหานี้ และเปิดการใช้งานกลไกประสานงานแห่งชาติ แอนโทนี แอลบานีส นายกรัฐมนตรีออสเตรเลีย กล่าวว่า "ผมเข้าใจชาวออสเตรเลียที่กังวลเกี่ยวกับความขัดข้องของระบบซึ่งกำลังเกิดขึ้นทั่วโลกและส่งผลกระทบต่อบริการต่าง ๆ มากมาย รัฐบาลกำลังทำงานอย่างใกล้ชิดกับผู้ประสานงานความมั่นคงปลอดภัยไซเบอร์แห่งชาติ" เขากล่าวในภายหลังว่า "(เหตุการณ์นี้)ไม่มีผลกระทบต่อโครงสร้างพื้นฐานที่สำคัญ บริการของรัฐบาล หรือบริการ Triple-0 ในขั้นตอนนี้ กลไกการประสานงานแห่งชาติได้เปิดใช้งานแล้วและกำลังประชุมอยู่ในขณะนี้"
โจ ไบเดิน ประธานาธิบดีสหรัฐ ติดตามสถานการณ์นี้อย่างใกล้ชิดและพร้อมให้ความช่วยเหลือคราวด์สไตรก์เท่าที่จำเป็น นอกจากนี้ สำนักคณะรัฐมนตรีสหราชอาณาจักรยังมีการประชุมเพื่อติดตามผลกระทบจากเหตุดังกล่าวด้วย

**อ้างอิง**
หมวดหมู่:การขาดหายของสัญญาณอินเทอร์เน็ตในคริสต์ทศวรรษ 2020
หมวดหมู่:เหตุการณ์ในเดือนกรกฎาคม พ.ศ. 2567
หมวดหมู่:คอมพิวเตอร์ในปี พ.ศ. 2567