У мирового транспорта слетела винда. Глобальный сбой Microsoft оказался не глобальным; Россия и Китай цифрового коллапса почти не заметили

Утром 19 июля тысячи людей по всему миру увидели на мониторах и информационных дисплеях знаменитый некогда BSOD — синий экран смерти, который операционная система Windows показывает в случае аварийной остановки. Некогда, в былинные времена Windows 3.11 и Windows 95, пользователи могли видеть его довольно часто, но теперь операционная система стала надёжней и шансы на просмотр грустного (по-английски ведь blue — и грустный тоже) экрана резко снизились. Надо признать, что в этот раз Windows не виновата.  Авария оказалась связана с обновлением программного обеспечения компании Crowdstrike — её программа Falcon призвана обеспечить безопасность рабочих станций и корпоративной облачной инфраструктуры. Считайте, это антивирусная программа, только ее используют корпоративные клиенты, именно поэтому у большинства людей название не на слуху. Программное обеспечение Crowdstrike используется более чем половиной компаний из списка Fortune 500. У нас эта компания в основном известна тем, что принимала активное участие в расследовании взлома почты Демократической партии США в 2015-2016 гг.  И столь же активно продвигала версию о причастности к этому неких российских хакеров.

К счастью, в российском корпоративном секторе софт этой компании никогда особо широко не применялся, а уж после введения разнообразных санкций и подавно. Это нас и спасло: практически не поступало сообщений о сбоях в работе информационных систем в нашей стране. Отдельные жалобы были только на «Т-банк», но пока непонятно, связано ли это с проблемами остального мира.  Из транспортного цеха никаких жалоб на работу продуктов от Microsoft не поступало. Возможно, потому что импортозамещение достигло того уровня, когда никакие неполадки «с той стороны» нам уже не страшны. А возможно по той причине, что американская корпорация перестала обновлять свои продукты для российских клиентов.  В ОАО «РЖД» сообщили, что так называемый глобальный сбой никак их не коснулся: «Информационные системы РЖД не пострадали от массового сбоя в работе Windows. Информационные системы «Российских железных дорог» (РЖД) работают в штатном режиме на фоне глобального сбоя устройств на базе операционной системы Windows». 

Ведущий российский авиаперевозчик «Аэрофлот» также отрапортовал о штатной работе всех систем.  «Все производственные и коммерческие информационные системы «Аэрофлота» работают в штатном режиме по всей маршрутной сети», — говорится в сообщении пресс-службы компании. Аэропорты России функционировали без задержек. Наши авиагавани используют отечественные системы Astra Linux и СУБД. Железнодорожная монополия планово переходит на российские аналоги и заменяет зарубежные цифровые технологии отечественными разработками. В прошлом году, перевозчик закупил 7 тысяч смартфонов, работающих на операционной системе «Аврора». В 2024 в «РЖД» ждУт партию ещё в 9 тысяч. В Китае «глобальной» IT-катастрофы тоже толком не заметили. Центральное телевидение Китая сообщило, что китайские авиакомпании никак не пострадали от сбоя сервисов американской корпорации. Крупнейшие аэропорты КНР работали в штатном режиме. Железнодорожный транспорт Поднебесной продолжал функционировать. В большинстве других стран дела обстоят значительно хуже.  

Первыми появились новости о сбоях в работе пассажирских авиакомпаний и аэропортов — эта индустрия всегда на слуху. Остановили полёты American Airlines, Delta Airlines, и United Airlines — основные авиакомпании США, нарушена работа Air France-KLM и Iberia, азиатские авиакомпании также не избежали общей судьбы.  В аэропортах Сингапура, Гонконга и Индии некоторые авиакомпании были вынуждены проводить регистрацию пассажиров и выписывать посадочные талоны вручную. Нарушено функционирование крупнейших воздушных гаваней по всей планете — от голландского Схипхола до аэропорта Лос-Анджелеса. Только в Соединённых Штатах по состоянию на середину дня пятницы было отменено порядка 9% внутренних рейсов — более 2300. 57% рейсов вылетели с опозданием, превышающим 30 минут.  Некоторые британские пассажирские железнодорожные операторы, такие как Merseyrail, Avanti West Coast и TransPennine Express, тоже испытывают проблемы в связи с невозможностью получения машинистами маршрутной информации: поезда не могут быть отправлены, а пассажиры не получают актуальных данных ни на вокзалах, ни онлайн. Осложнилась работа медицинских учреждений в США, Канаде, Великобритании и других странах. Врачи не могут получить доступ к электронным историям болезни, назначить анализы и исследования, даже просто посмотреть расписание приёма. Банки по всему миру — от Австралии до Германии — предупреждают клиентов о возможных перерывах в обслуживании, а трейдеры на различных торговых площадках испытывают проблемы с проведением транзакций. «Это матерь всех отключений мировых рынков», — заявил один из трейдеров агентству Reuters.

Чуть позже стали поступать новости и о проблемах с грузовыми авиаперевозками. Прогнозируются задержки и отмены рейсов по всему миру. О серьёзных проблемах сообщает Air France-KLM Cargo, по словам её представителя, операционная деятельность нарушена в аэропортах Парижа и Амстердама, а многие компьютерные системы, включая даже ноутбуки сотрудников, до сих пор не работают. Компания старается организовать доставку хотя бы самых срочных грузов. Lufthansa Cargo называет ситуацию «развивающейся весьма динамично» и заявляет, что, хотя проблемы с IT-инфраструктурой в основном разрешены, последствия перебоев в обработке грузов на её терминалах во Франкфурте и Мюнхене будут ощущаться ещё некоторое время.  Грузовое подразделение American Airlines тоже ощутило негативное влияние инцидента, но к вечеру 19 числа, по собственному утверждению, смогло восстановить нормальное функционирование. Службы доставки UPS и FedEx предупредили своих клиентов о возможных задержках доставок по причине компьютерного сбоя.

Пострадал и морской транспорт.  Британские порты Филикстоу, Тилбери и Ливерпуль сообщили о сложностях из-за отключения единой информационной платформы Destin8. Польский терминал Baltic Hub, ранее известный как DCT Gdansk, тоже сообщил о подобной проблеме. В Италии очередь грузовиков на въезд в порт Генуи растянулась на 20 километров, т.к. вышла из строя автоматическая система пропуска транспорта. Осложнён процесс приёмки и выдачи груза у многих судоходных компаний. Компания Maersk подтвердила, что компьютерный сбой на несколько часов затруднил работу некоторых её терминалов, но сейчас работоспособность полностью восстановлена. И только CMA CGM оптимистично заявляет, что операционная деятельность всех её подразделений никак не была затронута. Это, надо сказать, кажется весьма маловероятным, ведь задержки и сбои в воздушных и морских гаванях должны отразиться и на этой компании хотя бы и опосредованно.  Источник проблемы был быстро локализован, а решение предложено.

Основная проблема в том, что автоматически применить его не получится — специалистам придётся дойти до каждого из сотен тысяч поражённых компьютеров и серверов и проделать определённые действия. Пока непонятно, сколько времени это может занять. Что касается оценок нанесённого экономического ущерба, то оценки экспертов находятся в диапазоне от «всё не так уж и страшно» до «убытки колоссальные». Глава Crowdstrike принёс публичные извинения от лица компании и обещал полную прозрачность в расследовании данного инцидента.  Вся эта ситуация показывает, сколь хрупок наш высокотехнологичный мир. Никакого злого умысла, просто небольшая ошибка в программном коде, не обнаруженная системами автоматического тестирования, попадает в обновление программы, распространяемое, опять же, автоматически — и самолёты остаются на земле (хорошо, если не в небе с кончающимся топливом), поезда на станциях, трейдеры без сделок, клиенты без банковского обслуживания. 

И даже голландское министерство иностранных дел вынуждено было остановить работу, а британский канал Sky News — вещание. И всё это натворил, вероятнее всего, один человек. Мы вряд ли узнаем его имя, но если бы узнали, то слава его была бы по истине геростратовой! Российским компаниям, которых миновал этот цифровой кризис, не стоит почивать на лаврах. Процесс импортозамещения западного ПО отечественными аналогами должен быть интенсифицирован. Кто знает, что в следующий раз откажет у наших уважаемых «западных партнёров»? Цените своё время? Уверены, что качество имеет цену? У вас есть 1520 причин подписаться на новый Telegram-канал медиаплатформы ВГУДОК — @Vgudok.PRO Василий Юхневич, Игорь Кузнецов, по материалам зарубежной прессы