2024年7月全球網絡異常事件

2024年7月全球網絡異常事件

本次事件中，大多受波及的裝置顯示藍畫面死機畫面
日期	2024年7月19日 (2024-07-19)
地點	全世界
類型	網絡癱瘓
起因	CrowdStrike軟件更新問題

2024年7月19日，由於美國網絡安全公司CrowdStrike分發異常更新，全球大批安裝Windows作業系統的電腦和虛擬機器裝置出現故障，並波及多個行業。此事被專家稱為「歷史上最嚴重的IT故障事件」。

眾多行業受到衝擊，如航司、機場、銀行、酒店、醫院、證券市場及廣播電視；政府服務（如緊急電話號碼和政府網站）亦受影響。該故障於當天被發現並修復，但此次事件仍持續導致航班延誤，電子支付和緊急服務也未能倖免。

事件背景

CrowdStrike商標（迄2024年）

CrowdStrike編寫一系列保安軟件保護電腦免於網絡攻擊。旗下「獵鷹感測器」（Falcon Sensor）在個人電腦的作業系統層面安裝網絡感測器，以檢測和預防威脅。CrowdStrike會定期向客戶分發修補程式，使他們的電腦能夠應對新的威脅。

7月18日，即在此次問題更新前，Microsoft Azure雲服務發生異常，導致美國中部部分Azure用戶無法訪問其雲端儲存及Microsoft 365服務。微軟表示，兩起事件並無關係，但對這些受影響公司的客戶來說，問題卻更加複雜。

世界協調時7月19日4時09分，部署在Azure的Windows虛擬機器開始重新啟動及崩潰，6時48分，谷歌計算引擎報告此問題。7時15分，谷歌宣佈CrowdStrike更新存在問題。

CrowdStrike行政總裁喬治·庫爾茨確定此事由CrowdStrike'的異常驅動更新造成，而非網絡攻擊。

技術細節

世界協調時2024年7月9日4時09分發佈的設定檔（此處稱為通道檔案）更新與Windows感測器客戶端發生衝突，造成受影響的裝置藍畫面死機，並顯示終止代碼PAGE_FAULT_IN_NONPAGED_AREA。這造成裝置陷入啟動迴圈或恢復模式。該故障主要發生於執行Windows 10及Windows 11的裝置，而執行Windows 7或Windows Server 2008 R2的裝置未受影響。該故障僅存在於安裝CrowdStrike Falcon的Windows裝置，絕大多數個人電腦免於故障。

補救措施

受影響裝置需通過安全模式或Windows恢復環境刪除檔案%windir%\System32\drivers\CrowdStrike\C-00000291*.sys 以恢復正常。由於這一過程必須在每台機器上逐一完成，受影響的企業或需假以時日以恢復所有系統。

此外，部分微軟用戶發現將電腦重新啟動約十五次後亦可解除問題，因為若電腦反覆重新啟動，CrowdStrike可能自行更新並在電腦崩潰前修復損壞檔案。

CrowdStrike於世界協調時5時27分發放內容更新，已下載更新的裝置重新啟動後將不受影響。世界協調時9時45分， 行政總裁喬治·庫爾茨證實修復程式已被部署。

影響

此次事件影響全球。由於全球許多IT企業都使用Windows和CrowdStrike軟件，因此許多商業部門都收到了中斷服務的報告。分發問題更新的Crowdstrike公司擁有約24,000名客戶，由於其訂戶多為大型企業，故實際影響電腦數目不可估量。而截至2021年，預計有47%的財富500強企業使用了該公司的產品。CrowdStrike在其網站上聲稱，它的客戶包括近60%的財富500強公司和一半以上的財富1000強公司。中國因其重視高科技領域的自給自足，未受嚴重影響。俄羅斯和伊朗因國際制裁導致使用美國高科技公司產品受限，並無相關故障報告。全球共有5078班航班（占定期航班的4.6%）被取消。

航空運輸業

德國柏林勃蘭登堡機場和美國洛杉磯國際機場等部分大型國際機場的運作均受嚴重影響，大量航班延誤或停飛。美國方面，美國航空、達美航空、聯合航空等大型航空公司暫時停飛所有航班。

香港國際機場受事件影響，大批旅客排隊等待人手辦理登機手續，多爲搭乘廉航香港快運航空的離港乘客。香港機場管理局稱緊急預案已經啟動以應對幾家航空公司網站無法執行和辦理登機手續需要人工操作的問題。國泰航空、香港快運航空和香港航空通知旅客，其預訂系統暫不可用。

日本航司春秋航空日本和韓國航司濟州航空受此事衝擊。

宿霧太平洋航空和菲律賓亞洲航空的航班因其系統面臨技術問題延誤。受此影響，尼諾伊·阿基諾國際機場一度大排長龍。

法國航空在周五宣佈，他們的多項服務受到了技術問題的影響，儘管戴高樂機場和奧利機場沒有受到直接影響。儘管公司的網站和應用程式運作正常，但客戶服務電話可能會中斷。法國航空的技術團隊正在全力解決這些問題。

系統故障導致西班牙所有機場的管理和網絡服務中斷，進而可能導致航班延誤。西班牙機場管理局確認了這一情況，並表示手動系統仍在執行，以儘可能減少影響。

愛爾蘭的瑞安航空也遭遇了類似問題，全球性的技術故障導致了他們的網絡中斷。瑞安航空建議所有乘客提前至少三個小時到達機場，以避免出行計劃受到影響。

法國

巴黎奧運組織委員會確認，他們面臨重大技術問題。這些故障已經影響到認證系統，可能導致一些參與者無法及時獲得徽章，同時也可能影響到運動員的航班安排。組委會已經啟動了緊急計劃，並表示他們將與技術團隊和相關方密切合作，儘快恢復賽事的正常執行。

澳洲

澳洲商業及政府機構受此事件影響，如媒體、航司、機場、超市和銀行。本次事件中受衝擊的媒體機構有澳洲廣播公司、特別廣播服務電視網、七號電視網和九號電視網。受影響的航空公司有澳洲航空、維珍澳洲航空和捷星航空。悉尼機場發言人表示此次事件影響部分航司運營，機場個別航班當晚可能延誤。墨爾本機場亦被波及。零售商和快餐連鎖店也受到故障影響，導致自助結賬和線上訂單系統無法使用。顧客無法使用信用卡付款，甚至無法使用POS結賬。受影響的超市有Woolworths超級市場和客澳市。移動銀行軟件，如國民銀行、澳盛銀行、聯邦銀行、本迪戈銀行和新科銀行因此事癱瘓。同時，由於POS系統無法工作，DFO South Wharf的店鋪受到嚴重干擾。聯合護理和拉姆塞醫療保健表示醫院的系統出現故障，並為患者制定應急計劃。

克羅地亞

克羅地亞中央健康資訊系統和空管系統受本事件衝擊。

馬來西亞

馬來西亞國家網絡安全機構（NACSA）發表聲明指出，全球範圍內的微軟系統故障嚴重影響了馬來西亞的重要部門，包括電視台、機場和銀行。此外，在吉隆坡國際機場，系統中斷導致乘客辦理登機手續和等待時間顯著延長。

馬來亞鐵道公司的所有客服渠道也因全球性系統故障而受到影響。公司在其面子書頁面上發佈了一份聲明，表示他們目前正在緊急修復技術問題，聲明中還表達了鐵道公司對造成的不便的歉意，並感謝公眾的關注和耐心等待。數小時後，馬來亞鐵道公司在官方面子書專頁證實技術問題已得到解決。

菲律賓

菲律賓眾議院等政府網站因全球性系統故障而受到影響。首都銀行、菲律賓土地銀行、菲律賓聯合銀行、菲律賓群島銀行、菲律賓國家銀行等銀行線上系統因中斷而癱瘓。

回應

澳洲政府就此事舉行了緊急會議，同時啟動國家協調機制。總理安東尼·阿爾巴尼斯稱「我知道澳洲人民對正在全球範圍內發生的影響廣泛的服務中斷感到擔憂。我國政府正在與國家網絡安全協調機關密切合作」。，並補充道：「在現階段，關鍵基礎設施、政府服務或『三零』（當地緊急求救電話）服務沒有受到影響。國家協調機制已經啟動，目前會議正在進行。」