2024年7月全球网络异常事件

2024年7月全球网络异常事件

本次事件中，大多受波及的设备显示蓝屏死机画面
日期	2024年7月19日 (2024-07-19)
地点	全世界
类型	网络瘫痪
起因	CrowdStrike软件更新问题

2024年7月19日，由于CrowdStrike更新异常，全球大批计算机设备出现故障，并波及多个行业。

起因

本起事件涉及导致Windows设备蓝屏死机並進入启动循环。美国网络安全公司CrowdStrike称，此次事件與该公司的軟件有關。CrowdStrike的Falcon Driver安全软件有关的驱动程序更新被认为是问题的根本原因。

补救措施

CrowdStrike的首席威胁猎手（chief threat hunter）Brody Nisbet在X（原推特）上发布了一个解决方法，其中包括删除%windir%\System32\drivers\CrowdStrike驱动程序目录下的罪魁祸首配置文件“C-00000291*.sys”。

影响

此次事件影响全球。由于全球许多IT企业都使用Windows和CrowdStrike软件，因此许多商业部门都收到了中断服务的报告。全球逾1000班航班取消，旅游业受到的影响最大。分发问题更新的Crowdstrike公司拥有约24,000名客户，由于其订户多为大型企业，故实际影响电脑数目不可估量 。

航空运输业

德國柏林勃兰登堡机场和美國洛杉磯國際機場等部分大型國際機場的運作均受嚴重影響，大量航班延誤或停飛。美國方面，美國航空、達美航空、聯合航空等大型航空公司暫時停飛所有航班。

香港國際機場受事件影響，大批旅客排队等待人手辦理登機手續，多爲搭乘廉航香港快運航空的離港乘客。香港機場管理局称紧急预案已经启动以应对几家航空公司网站无法运行和办理登机手续需要人工操作的问题。國泰航空、香港快运航空和香港航空通知旅客，其预订系统暂不可用。

日本航司春秋航空日本和韩国航司濟州航空受此事冲击。

宿雾太平洋航空和菲律宾亚洲航空的航班因其系统面临技术问题延误。受此影响，尼诺伊·阿基诺国际机场一度大排长龙。

法国航空在周五宣布，他们的多项服务受到了技术问题的影响，尽管戴高乐机场和奥利机场没有受到直接影响。尽管公司的网站和应用程序运作正常，但客户服务电话可能会中断。法国航空的技术团队正在全力解决这些问题。

系统故障导致西班牙所有机场的管理和网络服务中断，进而可能导致航班延误。西班牙机场管理局确认了这一情况，并表示手动系统仍在运行，以尽可能减少影响。

爱尔兰的瑞安航空也遭遇了类似问题，全球性的技术故障导致了他们的网络中断。瑞安航空建议所有乘客提前至少三个小时到达机场，以避免出行计划受到影响。

法國

巴黎奥运组织委员会确认，他们面临重大技术问题。这些故障已经影响到认证系统，可能导致一些参与者无法及时获得徽章，同时也可能影响到运动员的航班安排。组委会已经启动了紧急计划，并表示他们将与技术团队和相关方密切合作，尽快恢复赛事的正常运行。

澳大利亚

澳大利亚商业及政府机构受此事件影响，如媒体、航司、机场、超市和银行。本次事件中受冲击的媒体机构有澳大利亚广播公司、特别广播服务电视网、七號電視網和九號電視網。受影响的航空公司有澳洲航空、維珍澳洲航空和捷星航空。悉尼機場发言人表示此次事件影响部分航司运营，机场个别航班当晚可能延误。墨爾本機場亦被波及。零售商和快餐连锁店也受到故障影响，导致自助结账和在线订单系统无法使用。顾客无法使用信用卡付款，甚至无法使用POS结账。受影响的超市有Woolworths超級市場和客澳市。移动银行软件，如国民银行、澳盛銀行、联邦银行、本迪戈银行和新科银行因此事瘫痪。同时，由于POS系统无法工作，DFO South Wharf的店鋪受到严重干扰。聯合護理和拉姆塞醫療保健表示醫院的系統出現故障，並為患者制定應急計劃。

克罗地亚

克罗地亚中央健康信息系统和空管系统受本事件冲击。

馬來西亞

马来西亚国家网络安全机构（NACSA）发表声明指出，全球范围内的微软系统故障严重影响了马来西亚的重要部门，包括电视台、机场和银行。此外，在吉隆坡国际机场，系统中断导致乘客办理登机手续和等待时间显著延长。

马来亚铁道公司的所有客服渠道也因全球性系统故障而受到影响。公司在其面子書页面上发布了一份声明，表示他们目前正在紧急修复技术问题，声明中还表达了铁道公司对造成的不便的歉意，并感谢公众的关注和耐心等待。數小時後，马来亚铁道公司在官方面子書專頁證實技術問題已得到解決。

菲律賓

菲律賓眾議院等政府網站因全球性系统故障而受到影响。首都銀行、菲律賓土地銀行、菲律賓聯合銀行、菲律賓群島銀行、菲律賓國家銀行等銀行線上系統因中斷而癱瘓。

回应

澳大利亚政府就此事举行了紧急会议，同时启动国家协调机制。总理安東尼·阿爾巴尼斯称“我知道澳大利亚人民对正在全球范围内发生的影响广泛的服务中断感到担忧。我国政府正在与国家网络安全协调机关密切合作”。，并补充道：“在现阶段，关键基础设施、政府服务或‘三零’（當地緊急求救電話）服务没有受到影响。国家协调机制已经启动，目前会议正在进行。”