2024 年 7 月 19 日，由於美國網路安全公司 CrowdStrike 分發異常更新，導致其全球大量客戶的 Windows 作業系統計算機和虛擬機器裝置出現故障，表現為顯示藍色畫面或恢復（Recovery）介面。該事件波及多個行業，造成眾多服務中斷。微軟初步估計此次故障影響了全球近 850 萬臺裝置。此事也被專家稱為 歷史上最嚴重的 IT 故障事件。 眾多行業受到衝擊，如航空業、銀行、酒店、醫院、證券市場及廣播電視；政府服務（如緊急電話號碼和政府網站）亦受影響。電子支付和緊急服務也未能倖免。此事預計在全球範圍內造成數十億美元損失。 事發逾一小時後，該故障於被發現並釋出修復，但由於相關修復未必能自動批次完成而需人手進行，事件對各行各業的衝擊一時不會平息。 事件背景 CrowdStrike 提供一系列安全軟體保護計算機免於網路攻擊。旗下漏洞掃描器 獵鷹感測器（Falcon Sensor）產品在個人電腦作業系統的核心層面安裝端點偵測與回應感測器，以檢測和預防威脅。CrowdStrike 會定期向客戶分發修補程式，使他們的計算機能夠應對新的威脅。 2009 年，微軟與歐盟達成協議，要求微軟必須向第三方安全軟體開發商開放相關應用程式介面（API）。因此，包括 CrowdStrike 在內的安全軟體均擁有系統核心級別的訪問許可權。 2024 年 7 月 18 日，即在此次問題更新前，Microsoft Azure 雲服務發生異常，導致美國中部部分 Azure 使用者無法訪問其雲端儲存及 Microsoft 365 服務。微軟表示，兩起事件並無關係，但對這些受影響公司的客戶來說，問題卻更加複雜。 協調世界時（UTC）7 月 19 日早上 4 時 09 分，部署在 Azure 的 Windows 虛擬機器開始重啟及崩潰，6 時 48 分，Google 計算引擎報告此問題。7 時 15 分，Google 宣佈 CrowdStrike 更新存在問題。 CrowdStrike 執行長確定此事由 CrowdStrike 的異常驅動更新造成，而非網路攻擊。 技術細節 協調世界時（UTC）2024 年 7 月 19 日 04 時 09 分，CrowdStrike 為其 Windows 版本 Falcon 軟體產品釋出一項更新。當中用於篩檢命名管道的配置檔案（291 號通道檔案，Channel File 291）的更新導致了端點偵測與回應（EDR）客戶端的邏輯錯誤。這觸發了裝置藍色畫面宕機，並顯示由頁缺失引起的終止程式碼 PAGE_FAULT_IN_NONPAGED_AREA，以及 失敗的操作：csagentsys。這造成裝置陷入或恢復模式。該故障主要發生於執行 Windows 10 及 Windows 11 的裝置，而執行 Windows 7 或 Windows Server 2008 R2 的裝置未受影響。該故障僅存在於安裝 CrowdStrike Falcon 的 Windows 裝置，絕大多數個人電腦免於故障。 補救措施 受影響裝置需透過安全模式或 Windows 恢復環境於驅動程式資料夾 windirSystem32driversCrowdStrike 下刪除以 C00000291 開頭的sys 配置檔案以恢復正常。由於這一過程必須在每臺機器上逐一完成，受影響的企業或需假以時日以恢復所有系統。 此外，部分微軟使用者發現將電腦重啟約十五次後亦可解除問題，因為若電腦反覆重啟，CrowdStrike 可能自行更新並在電腦崩潰前修復損壞檔案。 CrowdStrike 於 UTC 05 時 27 分發放內容更新，已下載更新的裝置重啟後將不受影響。UTC 09 時 45 分，執行長喬治庫爾茨證實修復程式已被部署。 微軟亦釋出了相關修復工具，能夠幫助使用者修復系統。 影響 此次事件影響全球。由於全球許多 IT 企業都使用 Windows 和 CrowdStrike 軟體，因此許多商業部門都收到了中斷服務的報告。分發問題更新的 CrowdStrike 公司擁有約 24000 名客戶，由於其訂戶多為大型企業，故實際影響電腦數目難以估量。而截至 2021 年，預計有 47 的財富美國 500 強企業使用了該公司的產品。CrowdStrike 在其網站上聲稱，它的客戶包括近 60 的財富美國 500 強公司和一半以上的財富美國 1000 強公司。 由於時區關係，全球受到的顯著民生影響幾乎是由東至西，先影響大洋洲和亞洲（UTC 04 時即當地時間正午前後），再到歐洲（清晨 6 時左右），最後到美洲（剛踏入 19 日半夜）。其中部分國家和地區影響輕微。例如中國大陸因其不斷推進科技自立，航空公司及銀行等重要行業倖免於難，但個別外企及奢華酒店仍受衝擊。而俄羅斯和伊朗因國際制裁導致使用美國高科技公司產品受限，故並無相關故障報告。 Cloud Zero 的分析師預測（利用以前對假設的全球網際網路中斷所做的工作），事發當天上午已造成損失 240 億美元；一名英國教授預測，此次事故損失 極其巨大，可能達數十億（英鎊）。 航空運輸 全球共有 5078 班航班（佔定期航班的 46）被取消。 德國柏林勃蘭登堡機場和美國洛杉磯國際機場等部分大型國際機場的運作均受嚴重影響，大量航班延誤或停飛。 大洋洲 在大洋洲，紐西蘭的基督城機場也面臨類似問題。澳大利亞航司澳洲航空、維珍澳洲航空和捷星航空受衝擊悉尼機場發言人表示此次事件影響部分航司運營，機場個別航班當晚可能延誤。墨爾本機場亦被波及，同時該機場在其網站發表通知稱，全球技術問題 影響值機，並建議乘客向相關航空公司諮詢。坎培拉機場、達爾文國際機場、阿德萊德機場、珀斯機場、霍巴特國際機場、及布里斯班機場均受到衝擊。 亞洲 在亞洲，香港國際機場受事件影響，大批旅客排隊等待人手辦理登機手續，多為搭乘廉航香港快運航空的離港乘客。香港機場管理局稱緊急預案已經啟動以應對幾家航空公司網站無法執行和辦理登機手續需要人工操作的問題。國泰航空、香港快運航空和香港航空通知旅客，其預訂系統暫不可用。部分 7 月 20 日執飛的香港快運航班被迫取消。 桃園國際機場表示，全亞洲航空、臺灣虎航、捷星航空、香港快運航空、濟州航空與酷航因使用系統，報到系統無法作業，建議旅客提前 3 到 4 小時抵達機場。隔天虎航表示問題已經排除。 日本航司春秋航空日本和韓國航司濟州航空受此事衝擊。捷星日本航空被迫削減大量航班（絕大多數為國內航班）。新加坡樟宜機場部分自助值機裝置受此影響，造成航班延誤，航司被迫人工值機。 同時新加坡航空和酷航報告稱，7 月 19 日全天都出現了不同程度的服務異常。 受此影響，菲律賓首都馬尼拉的尼諾伊阿基諾國際機場一度大排長龍。 宿霧太平洋航空和菲律賓亞洲航空的航班因其系統面臨技術問題延誤。 在印尼，亞洲航空和連城航空的值機系統亦出現問題。泰國亞洲航空的預訂及值機系統亦受影響。 此外，在吉隆坡國際機場，系統中斷導致乘客辦理登機手續和等待時間顯著延長。 在印度，印度航空、靛藍航空、、香料航空和塔新航空受事件影響，期間更一度簽發手寫登機牌。要求並命令航空公司和機場在必要時提供食物和座位，同時要有同情心。印度標準時間 18 時 14 分（UTC 12 時 44 分），全印共有超 200 班航班取消，其中靛藍航空 192 班。不過，只有那些嚴重依賴 Microsoft Azure 提供從網站託管、預訂系統到收益管理系統和離港控制系統等各種服務的航空公司才會受到影響。印度航空表示，此次事件中沒有航班延誤或被取消。 中東及北非 土耳其航空取消了部分航班，以防止其航班運營陷入混亂。北非突尼西亞境內機場短暫陷入混亂。 歐洲 在歐洲，捷克的布拉格瓦茨拉夫哈維爾機場、匈牙利的布達佩斯李斯特費倫茨國際機場、斯洛維尼亞的布拉提斯拉瓦機場和荷蘭的阿姆斯特丹史基浦機場受此事影響。蘇黎世機場一度暫停航班降落。比利時臨近布魯塞爾首都大區的沙勒羅瓦機場的工作人員手動為乘客辦理登機手續，但其他軟體在 1000（UTC 0800）之前緩解了問題，未發生嚴重延誤。西班牙下轄 在其社交媒體及官網提及此事。所有西班牙機場都報告了險情。法國航空在週五宣佈，他們的多項服務受到了技術問題的影響，儘管公司的網站和應用程式運作正常，但客戶服務電話可能會中斷。法國航空的技術團隊正在全力解決這些問題。法國首都巴黎的巴黎夏爾戴高樂機場和巴黎 奧利機場的值機服務均受此事影響，更一度暫停航班起降。波蘭波茲南 拉威卡機場和華沙肖邦機場的登機報道受影響，二者建議旅客在網上查詢航班狀態。雖然啟動了應急系統，但辦理登機手續的速度仍然較慢。德國首都的柏林勃蘭登堡機場約於當地時間上午 7 時（UTC 05 時）宣佈，因機場運營受 外部供應商 IT 問題 影響，暫停服務至上午 10 時（UTC 08 時）。雖然旅客吞吐量在一定程度上受到限制，但航班延誤仍在繼續，一些航班不得不被航空公司取消。在德國第二大城市的漢堡機場，多家航空公司（歐洲之翼航空、瑞安航空、伏林航空和土耳其航空）被迫人工填寫登機牌。克羅埃西亞和瑞典的空管系統因此事癱瘓。 瑞士國際航空的三成航班停航。德國的漢莎航空網站的 個人資料預訂查詢 功能受此事衝擊。愛爾蘭廉航瑞安航空的預訂及登機報道一度不可用，並 被迫取消少量航班，同時建議旅客至少在航班出港前三小時抵達機場。匈牙利廉航維茲航空將此次事故歸咎於線上服務離線。荷蘭航司荷蘭皇家航空暫停絕大多數航班執行，並宣佈受事件影響航班無法執行，泛航航空亦受影響。芬蘭航空報告稱其向旅客寄發郵件及簡訊的系統出現問題。在希臘，居民和遊客在主要機場遭遇嚴重延誤，特別是雅典埃萊夫塞里奧斯韋尼澤洛斯國際機場和伊拉克利翁尼科斯卡贊察基斯國際機場。事發當天恰逢旅遊旺季，機場一度陷入混亂，旅客被迫等待數小時才能搭乘航班。造成這種情況的因素包括工作人員嚴重短缺和新實施的航班時刻表。在伊拉克利翁，機場面臨著更多的挑戰，有八個航班被記錄為有問題。機場負責人喬治普利亞卡斯表示，目前正在人工安排航班，以減輕事件影響，但大量航班進港進一步增加了系統壓力。。 多個英國機場受此衝擊，例如愛丁堡機場，該機場的出港航班資訊顯示系統停擺，而蓋特威克機場的自動條碼掃描系統停止執行，只能進行人工查驗。。負責希思羅機場行包管理的阿瑪迪斯公司（Amadeus）也遭受影響。部分航班受到影響（特別往返是英國的國際航班），而往返曼島的航班受影響較輕。 北美洲 在北美洲，美國三家大型航空公司聯合航空，達美航空和美國航空下達令。已出港的航班正常執行，但沒有新的航班起飛。另據美國聯邦航空管理局訊息，忠實航空因此事件暫時停飛。受此事件影響，全美約 1500 班航班取消。美國航空、聯合航空和忠實航空在週五後比較快速地恢復了正常運營，但達美航空的運營崩潰一直持續到週末。 加拿大的蒙特利爾皮埃爾埃利奧特特魯多國際機場和多倫多皮爾遜國際機場受此事衝擊，波特航空全面停飛。據報道，溫哥華國際機場亦受影響，惟尚不明確是否與此次故障相關。 美國 2024 年共和黨全國代表大會於 19 日閉幕，大批出席者因航班延誤而受困於大會主辦城市威斯康星州密爾沃基。 聯合航空取消的航班雖少，但仍對其樞紐造成了嚴重影響。例如，在聖馬刁郡舊金山國際機場周邊的酒店在 7 月 19 日即被滯留旅客填滿。部分賓客在辦理入住當地萬豪酒店時遭遇不便，因為萬豪國際的系統亦在事件中受影響。 全美第三大航空公司（按國內旅客量計算）西南航空在事件中完全未受影響。有航空業分析師猜測，該公司因其臭名昭著的過時軟體而倖免於難；西南航空發言人證實該航司未被事故影響，但拒絕證實分析師的猜測。 達美航空是目前遭受事件影響最嚴重的，7 月 19 日有 1200 班航班取消，之後三日亦每天有介乎 1200 到 1400 班航班取消。 在全球最繁忙的機場，同時亦是達美航空最大樞紐的哈茨菲爾德 傑克遜亞特蘭大國際機場，大批滯留旅客被迫滯留並在航站樓過夜。亞特蘭大都會區的酒店和租車公司未能應付突如其來的需求，旅客別無選擇，只能待在機場，睡在堅硬的油氈地板上，既沒有毯子，也沒有食物。一名來自佛羅裡達州坦帕的遊客原定前往加利福尼亞州，在因航班取消而決定取消行程返家後，表示美鐵的亞特蘭大 坦帕單程票價高達 1000 美元（約合人民幣 7250 元）。達美航空在事先沒有任何警告的情況下立即禁止未成年人單獨乘機，直至 7 月 23 日。這給監護人們造成了很大的麻煩，因為他們一直依賴這項服務來避免乘坐飛機護送自己的孩子去夏令營或親戚家，還有一些未成年人，他們原本指望使用這項服務乘飛機回家。 在 21 日，由於許多旅客連續兩晚被滯留在亞特蘭大機場，機場實施了旅客援助措施，如 優惠危機計劃 和讓旅客取回托執行李的計劃。然而，當日在亞特蘭大的乘客繼續反映 摩肩接踵 的情況，並目睹了航站樓內令人 悲痛欲絕 的慘況。 同日，達美航空執行長在宣告中向受影響旅客致歉，並透露此次故障影響了達美航空的一個機組人員跟蹤軟體程式。據巴斯蒂安稱：軟體 無法有效處理系統關閉引發的數量空前的變更。據達美資訊長拉胡爾薩曼特稱，軟體已於 7 月 19 日上午約 11 時恢復並重新聯網，但由於等待處理的更新積壓過多，該程式已不堪重負，此後一直在努力趕進度。由於一些機組人員和飛機在第二天的航班中被錯誤分配，部分航班在配齊人員時不斷因人員超過其法定飛行時間限制而未能成行。這造成了達美航空難以呼叫足夠人手運營定期航班，導致航班一再延誤和取消，令危機像滾雪球一樣越滾越大。也被歸咎於類似問題。同日，美國運輸部長彼得布塔朱吉在美國運輸部社交媒體上發文表示，其已收到數以百計的關於達美航空的投訴，並提醒該航空公司對受影響乘客負有法律義務。 23 日，運輸部宣佈對達美航空的乘客待遇展開正式調查，航司答應配合調查，同時表示會專注於恢復航班。參議員瑪麗亞坎特威爾以美國參議院商務、科學和交通委員會主席身份致函執行長巴斯蒂安，表達了她對乘客的關切。 地面運輸 紐西蘭奧克蘭的交通卡 AT HOP 卡 也被影響。澳大利亞的加油站受到影響，由於支付系統癱瘓，人們滯留在加油泵，無法支付油費。澳大利亞貨運鐵路運營商受到影響。在新南威爾士州和上開行的區域列車延誤或被取消，同時維多利亞州在運營的全線停運。 在新加坡，建屋發展局管理的 185 個停車場的出入口閘門故障。馬來西亞鐵路運營商馬來亞鐵道證實，馬鐵票務系統和客服渠道遭遇技術問題。公司在其 Facebook 頁面上釋出了一份宣告，表示他們目前正在緊急修復技術問題，宣告中還表達了鐵道公司對造成的不便的歉意，並感謝公眾的關注和耐心等待。數小時後，馬來亞鐵道公司在官方臉書專頁證實技術問題已得到解決。 英國鐵路公司也受到衝擊。倫敦的出租車駕駛員無法使用信用卡或簽帳金融卡收款，只能接受現金。瑞典和比利時的公共交通無法售票，也被事件波及。稱其移動應用程式因本事件癱瘓。愛爾蘭稱其中心面臨 嚴重干擾。 美加邊界交通一度陷入混亂，譬如連線美國密芝根底特律與加拿大安大略省溫莎的大使橋和底特律 溫莎隧道發生的嚴重延誤。加拿大邊境服務局將此歸咎於其電話報告系統的部分故障，故障後來得到解決。由於延誤嚴重，警方建議駕駛者避免前往這些區域。在美國，華盛頓都會區交通局於 7 月 19 日清晨遭受了輕微的服務延誤；其網站和即時追蹤服務直到當天上午 9 時 30 分左右才恢復正常。波士頓馬薩諸塞灣交通局為旅客提供的車輛追蹤和到達通知系統和癱瘓。 金融 CrowdStrike 的股價因此次中斷而在 7 月 19 日下跌超過 11，而微軟的股價下跌不到 1。 紐西蘭的奧克蘭儲蓄銀行和，澳大利亞的西太平洋銀行及澳新合營的澳盛銀行受此衝擊，多家澳大利亞銀行的移動程式，如澳洲國民銀行、西太平洋銀行、澳盛銀行、澳洲聯邦銀行、、因此事癱瘓。 在印度，印度儲備銀行表示，只有 10 家銀行和非銀行金融機構受到此次全球網路異常事件的影響；很少有銀行使用 CrowdStrike 工具，許多銀行的關鍵系統不在雲端執行。、孟買敏感指數（BSE）、印度最大的銀行印度國家銀行均表示，它們沒有受到影響。 菲律賓的、、菲律賓土地銀行、、、、等亦受影響。和等電子錢包在菲律賓也遇到了問題。 包括新加坡交易所（SGX）和星展銀行在內的多家新加坡公司報告稱，7 月 19 日出現了不同程度的服務困難。 倫敦證券交易所開市如常，但無法更新網站新聞。英國博彩公司立博和連鎖超市 Morrisons 受事件衝擊。Visa 受到影響。波蘭的、、等銀行遇到了與中斷有關的問題。波蘭桑坦德銀行的熱線、影片、聊天服務受到影響。波蘭儲蓄銀行澄清說，其 iPKO 和 IKO 服務穩定，但其他銀行面臨困難。芬蘭的報告稱，投資夥伴和股票儲蓄賬戶受到輕微干擾。烏克蘭因此次更新遭到衝擊。 南非的等銀行，多間以色列銀行亦受影響。土耳其的網站和手機銀行應用程式無法訪問。 在美洲，受影響的銀行包括美國的大通銀行、美國銀行、富國銀行、美國合眾銀行、第一資本、嘉信理財，加拿大的加拿大皇家銀行、多倫多道明銀行。巴西的證實受到影響。上午客戶可以登入，但在 UTC 時間 1200，銀行停用了登入按鈕。巴拉圭銀行 Ueno 和 Banco Continental 受到影響，其客戶無法登入。 政府機關 菲律賓的政府網站，如眾議院，因事件癱瘓。 馬來西亞國家網路安全機構（NACSA）發表宣告指出，全球範圍內的微軟系統故障嚴重影響了馬來西亞的重要部門，包括電視臺、機場和銀行。 丹麥哥本哈根消防部受事件影響，無法自動接收建築發出的火警訊號。 美國國土安全部、航空航天局、聯邦貿易委員會、受衝擊，財政部和國務院受輕微影響，美國退伍軍人事務部和美國能源部亦受到影響，惟其是否與此事有關有待商榷。在佐治亞州、堪薩斯州、密蘇里州、北卡羅來納州、田納西州和哥倫比亞特區的分部受到影響。俄勒岡州波特蘭市市長宣告事件觸發城市緊急狀態。亞利桑那州、南達科他州、德克薩斯州和華盛頓州的選舉及投票資料庫受到衝擊。蘇瀑市網站因事件關閉。 在美國，阿拉斯加州、亞利桑那州、佛羅里達州、愛荷華州、印第安納州、堪薩斯州密歇根州、明尼蘇達州、紐約州、俄亥俄州、俄勒岡州、賓夕法尼亞州和弗吉尼亞洲部分 區域的 911 電話陷入癱瘓或混亂。新罕布什爾全境的 911 服務癱瘓。此外，阿拉斯加州的非緊急電話中心出現問題。多個電話中心啟用備用系統。 美國聯邦司法機構下轄和的計算機系統安然無恙。然而，有若干州的法院系統通報其計算機系統出現異常，其中包括阿拉斯加州、加利福尼亞州、特拉華州、愛達荷州、堪薩斯州、馬里蘭州、馬薩諸塞州、密歇根州、內華達州、紐約州和賓夕法尼亞州。紐約市因法院和懲教設施受到干擾，延遲了對性犯罪者哈維溫斯坦的聽證。 在加拿大，多倫多的部分服務出現異常，同時支付被延遲。紐西蘭議會亦受此影響。陽光海岸區政府成為事件中澳大利亞幾個受事件影響的政府機構之一斯洛維尼亞國家安全域性發言人證實，該國多個機構受到影響。 醫療衛生 澳大利亞布里斯班和受事件影響。和表示醫院的系統出現故障，並為患者制定應急計劃 Australians have been hit by a worldwide tech outage Heres what we know httpswwwabcnetaunews20240719globaltechoutagelatest104120106。 以色列紅大衛盾會及其緊急熱線受到衝擊。、和等醫院面臨問題，造成等候時間延長，手術延遲。 受到影響，惟據澄清，此事實為伺服器遷移時出現的一個相關問題。斯洛維尼亞醫藥公司稱其已經全面停產，員工遣送回家。 德國呂貝克和基爾的兩間醫院取消了所有非緊急手術。比利時聯邦公共衛生公共服務部證實全國共有兩間醫院受到影響，並啟用了 IT 應急預案。該部同時稱事件不會影響護理工作，只會影響新病人的入院。全國危機中心正在評估事件對比利時的影響，並表示沒有報告稱安全部門及其關鍵基礎設施（如發電廠或運輸部門）出現重大問題。中心還獲悉，比利時的兩家醫院也受到了影響。 英國（NHS）表示此問題 對大多數［英國］全科醫生診所造成干擾，其部分服務（如全科醫生診室，其執行依賴 軟體）無法調取或管理醫療記錄、開具和管理處方或預約。報道稱曼島的全科醫生診所受到影響。受事件影響，倫敦救護服務收到的 999 和緊急電話數量空前激增，截至英國夏令時 17 時（UTC 18 時），中心共接聽 4500 通急救電話。愛爾蘭三分之二的全科醫生受到影響。醫院的放射治療、手術室預約和員工名冊也受到影響。 西班牙阿拉貢、巴斯克自治區、卡斯蒂利亞 拉曼恰、加泰羅尼亞和加利西亞的地方政府報告其保健服務出現問題。葡萄牙的也出現了問題。 受事件影響，北美多家醫院暫停非緊急手術及會診。即使正常執行，醫院調取病歷也可能受限。在美國，紀念斯隆 凱特琳癌症中心推遲了所有需麻醉手術，取消全部非緊急手術及會診，同時也被影響。紐約受事件衝擊，造成服務延遲。加拿大大學醫療網路受技術問題影響，稱醫院臨床活動將繼續進行，但警告稱預約可能延遲。此外，該國相當數目的醫院受事件影響，因病歷系統受到影響，啟動應急計劃。 媒體及通訊 部分公司因此次事件被迫讓員工提前返家，話題 感謝微軟，提前放假 一度登上新浪微博熱搜。日本環球影城宣佈由於網路中斷，週末將暫停線下售票；但線上或指定售票點售票如常。 亞馬遜雲計算服務、eBay、Google 雲端、Instagram 和 PlentyOfFish 受到衝擊。在美洲，賽車遊戲《》受事件影響。多部韓國網路遊戲，如《黑色沙漠》《仙境傳說》和《RO 仙境傳說》，一度停服。 以色列郵政、烏克蘭新郵政亦被波及、美國的聯合包裹服務、聯邦快遞也受到影響。 澳大利亞的澳大利亞廣播公司、特別廣播服務公司、七號電視網和九號電視網受事件影響。週五在港區體育館舉行的阿辛頓對阿德萊德澳洲澳式足球賽的票務工作受衝擊。 菲律賓的 IT 工作者和受到影響。多家新加坡公司，如新報業媒體、新加坡電信和在 7 月 19 日當天通報了多起不同程度的運營困難。 梅賽德斯 AMG 車隊在週五舉辦的 2024 年匈牙利大獎賽受到衝擊，車隊發言人證實，他們不得不在使用的每臺電腦上手動解決這個問題。該問題還影響了他們的發動機客戶，譬如麥拉倫車隊、阿斯頓馬丁車隊和威廉姆斯車隊。 沃達豐受到事件影響。該問題影響了比利時的辦公筆記型電腦（影響了 JOE 和 QMusic 廣播電臺、銀行、郵政服務和政府機構）。安特衛普市區的行動通訊服務受到影響。比利時網路安全中心稱事件對該國影響已被限制。 英國天空新聞臺直播訊號一度中斷，同時英國廣播公司的免費兒童頻道 CBBC 也未能倖免。愛爾蘭國有廣播電視機構愛爾蘭廣播電視稱其受到了 間歇性網路中斷 的影響，但對節目播出的影響微乎其微。 法國多套電影片道受到影響，其中包括法國電視一臺、、和電視網。行動通訊及網際網路服務供應商布依格電信宣佈，客戶服務因故障而無法提供。計劃在法國巴黎舉辦的 2024 年夏季奧林匹克運動會也未能獨善其身。事件發生在奧運村開放一天後，組織者正在處理運動員和代表的抵達事宜。巴黎奧組委確認，他們面臨重大技術問題。這些故障已經影響到認證系統，可能導致一些參與者無法及時獲得徽章、制服和認證，同時也可能影響到運動員的航班安排。奧組委已經啟動緊急計劃，並表示他們將與技術團隊和相關單位密切合作，儘快恢復賽事正常執行。這一事件導致新聞中心的辦證臺關閉，安全檢查只能透過一份名單人工進行，運作速度下降。 紐約時報廣場上的多塊顯示屏被關閉。美國多家電視臺受事件影響無法正常播出，例如被迫緊急借用播出全國新聞。ESPN 早間版《》受事件影響無法播出，改為與 ESPN2 並機播出 ESPN 廣播節目《Unsportsmanlike》。ESPN 和 ESPN2 稍後聯播《》《》填補節目空缺，期間無任何或。派拉蒙全球旗下多套電影片道受到衝擊，例如（西岸轉播轉為舊式緊急轉播）、、，及旗下多套電影片道。一度停播五個半小時。加拿大廣播公司也未能倖免。 零售業 消費者在紐西蘭的和超市付款時遭遇問題。澳大利亞零售商和連鎖快餐店受事件衝擊，造成自助結賬和線上下單服務癱瘓；顧客無法使用信用卡付款，甚至無法使用銷售時點情報系統（POS）結賬。Woolworths 和客澳市等超市被波及，大量商店當日被迫終止經營。同時，由於 POS 系統無法工作，DFO South Wharf 的店鋪受到嚴重干擾。 菲律賓的超市因 POS 系統崩潰受到影響。因收銀機故障，暫時關閉了全國三分之一的門店。 德國連鎖超市特好超市關閉部分門店。英國連鎖百貨商店 Waitrose 只能接受現金付款。挪威連鎖藥店和保險公司被迫暫停服務；事件也殃及和博姿。除卻上述案例，由於 CrowdStrike 在挪威市場份額有限，事件未造成嚴重影響。 在美國，系統延遲迫使體育用品零售商迪克體育用品關閉部分門店，其網站也一度癱瘓。國際連鎖品牌星巴克的移動應用只能檢視更新前的基本賬目，訂餐只能到店下單，收銀機軟體崩潰。連鎖便利商店品牌 7Eleven 在美國旗下的部分分店出現異常，起因是店仍在使用 Speedway 的遺留軟體和，這些軟體是 Speedway 為所有之時安裝，門店輕則無法使用信用卡或簽帳金融卡交易，重則暫停營業。7Eleven 正在將 Speedway 的分店轉換為其適當的 RIS 軟體，已換型 RIS 的 Speedway 分店沒有遇到問題，普通 7Eleven 或分店亦倖免於難。 亞馬遜公司的倉庫運營和內部軟體受到干擾。亞馬遜倉庫用於管理日程安排和請假申請的應用程式 A to Z 因事故癱瘓，員工也無法使用內部服務 Anytime Pay。亞馬遜的卡車運輸業務也受到干擾，司機們抱怨，他們使用的 Relay 平臺出現了問題，這意味著他們暫時無法到倉庫取貨。 其他行業 毗鄰波羅的海的波蘭格但斯克的主要貨櫃碼頭格但斯克 DCT 碼頭經受了微軟運營系統故障的考驗，港口執行受到衝擊。大部分美國船運碼頭倖免於難，唯有大量保障外國貨輪的休斯敦港短暫停擺。 由於提供學術著作永久連結的 DOI（數字文獻識別符號）在中斷期間和中斷之後無法解析，全球學術界因此受到干擾。 瑞典為預防風險，已疏散人員。同時，該國的足球賽門票一度停售。 受事件影響，特斯拉位於德國的超級工廠停產約四小時。 美國安全服務提供商受衝擊。 犯罪 各國政府及網路安全機關就事後相關的網路釣魚詐騙活動發出警告。網路犯罪分子已開始傳送聲稱是 CrowdStrike 支援人員的網路釣魚郵件，並在之後不久冒充 CrowdStrike 員工進行電話通話。 回應 CrowdStrike 在接受美國全國廣播公司的《今天》節目現場採訪時，CrowdStrike 執行長喬治庫爾茨向公眾道歉。他說，公司領導 對我們給客戶、旅行者以及受此影響的任何人（包括我們的公司）造成的影響深表歉意。CrowdStrike 警告稱，惡意行為者可能會試圖冒充其員工或獨立研究人員，聲稱可以幫助解決問題。 雖公司遭受巨大損失，CrowdStrike 仍稱只為相關損害及稅收損失承擔最低限度責任。CrowdStrike Falcon 軟體將責任限制在 已支付的費用 範圍內，故若本條款具強制力，CrowdStrike 至多向受影響的公司退還已支付的費用。 而在歐盟成員國內，CrowdStrike 有可能要根據《通用資料保護條例》（GPDR）規定承擔責任，該法規涉及安全事件對使用者資料的影響。眾所周知，該法規與資料洩露有關，但也適用於。目前還不清楚暫時無法訪問資料是否足以使 CrowdStrike 承擔責任，也不清楚 GDPR 是否適用於所有與安全相關的事件，還是僅適用於未經授權的訪問。 政府 澳大利亞政府就此事舉行了緊急會議，同時啟動國家協調機制。總理安東尼阿爾巴尼斯稱 我知道澳大利亞人民對正在全球範圍內發生的影響廣泛的服務中斷感到擔憂。我國政府正在與國家網路安全協調機關密切合作。，並補充道：在現階段，關鍵基礎設施、政府服務或三零（當地緊急求救電話）服務沒有受到影響。國家協調機制已經啟動，目前會議正在進行。 俄羅斯數位通訊部於 2024 年 7 月 19 日表示，該國的航空公司和銀行似乎未受到微軟大規模停運的影響。該部門宣稱莫斯科抵禦西方制裁的措施，使其免於本次數位混亂。 中華人民共和國國家安全部於 2024 年 8 月 6 日發文回顧此事，批評 CrowdStrike 事前未有經過嚴格檢查測試即推送更新，從而導致全球性事故，並藉此批評美國的網路安全政策。同時文章宣稱由於積極推動科技自主，其在本次事件中基本上未受影響。 民間 網路安全顧問稱該事件為 歷史上最大的 IT 中斷，並補充道：這基本上就是我們對千年蟲問題所擔心的，只不過這次確實發生了。新聞記者使用「數位流行病」一詞來描述這次中斷。 特斯拉、X、Neuralink 兼 SpaceX 執行長埃隆馬斯克在 X 上發文，指 CrowdStrike 已 自我們所有的系統中刪除。亞洲航空執行長安東尼弗朗西斯費南德斯要求得到解釋，並賠償其所在公司於此次事件中損失的數百萬美元收入。 中國網路安全公司，如奇虎 360、奇安信和騰訊也藉此時機推銷自己的產品。奇虎 360 董事長兼 CEO 周鴻禕更是聲稱，本次事件猶如一場全球範圍的網路戰攻擊，之所以國內很少有電腦受到此次影響，是因為中國 90 的電腦上絕大多數企業防毒軟體都用的是 360 防毒和 360 安全衛士。 中國的一些機構和媒體對此發文，強調自主可控的重要性。天風證券表示，作業系統是 IT 系統的基石，本次事件 體現了作業系統自主可控的必要性。《科技日報》發文稱，本次事件證明對於中國來說，在作業系統、網路安全等關鍵資訊科技領域受制於人風險極大。 相關分析 起因 7 月 19 日獵鷹感測器的軟體更新包含了兩個新增的模板例項，該模板已於 3 月時透過內部測試並於軟體更新中推送至客戶。由於 CrowdStrike 內容驗證軟體中的一個錯誤，其中一個包含問題內容，名為 291 號通道檔案 的新例項通過了驗證。 集中化和同質化 此次事件引起了關於資訊科技領域中寡佔和集中化問題的討論。全球計算機大多使用 Windows 作業系統，形成了抗逆性低下的單一環境。網路安全專家稱 這極其令人不安地說明了世界核心網際網路基礎設施的脆弱性。關鍵基礎設施專家表示，網路安全服務提供商是現代系統同質骨幹網的一部分，對我們的運作方式至關重要，因此其運作出現故障將產生與全球性系統故障類似的影響。安全專家建議加強系統冗餘以避免單點故障，更廣泛地使用分散和異質的互聯系統，並重視公眾對政治領導人未能監管多樣性和競爭的憤怒。 資訊科技實踐 專家推測，此次更新未經任何程式（如在沙盒進行測試）以確認無任何問題。 也有人建議強制披露違規和漏洞。網路安全顧問傑克威廉姆斯在接受《連線》採訪時表示，此次事件 表明了在沒有 IT 干預的情況下推動更新是不可持續的，並且 公眾現在可能要求改變這種運營模式。 作業系統設計與反壟斷執法 微軟將此事歸咎於於 2009 年與歐洲聯盟達成的反壟斷協議，其稱該協議迫使微軟向第三方開發者提供低級別核心訪問許可權。一份相關檔案顯示，協議並未明確指出微軟必須提供核心級訪問許可權，但規定微軟必須提供與其自身安全產品所使用的相同 API 的訪問許可權。歐盟對上述指控予以拒絕。 對於 Linux 系統，使用者可用取代可載入核心模組對此類軟體進行程式設計。 自 2019 年推出 MacOS Catalina 以來，這類軟體可以使用 端點安全框架，而不是核心擴充套件，而且這種方法已被逐步強制執行。 參見 2000 年問題 2017 年 WannaCry 勒索軟體攻擊 2021 年 Facebook 當機事件 2038 年問題 參考文獻 Category2024 年災難 Category2024 年 7 月 CategoryMicrosoft Windows Category2024 年航空 Category 全球事件 Category 軟體異常