欠陥のあるソフトウェアアップデートが世界中の航空会社、病院、政府に大混乱を引き起こす

ニューヨーク（AP通信） — 金曜日、ソフトウェアのアップデートに不具合があり、世界中で技術的な混乱が生じ、航空便が欠航、金融会社や報道機関の一部が機能停止、病院、中小企業、政府機関が混乱した。

障害の規模の大きさは、主要なコンピューティング サービスをわずか数社のプロバイダーに依存しているデジタル化された世界の脆弱性を浮き彫りにしました。

このトラブルはサイバーセキュリティ企業クラウドストライクがリリースしたアップデートが原因で、世界で最も普及しているパソコン用OSであるマイクロソフト・ウィンドウズを使用している同社の顧客のみが影響を受けた。クラウドストライクによると、これはハッキングやサイバー攻撃によるものではなく、同社は謝罪し、修正プログラムが準備中であると述べた。

世界中の企業や政府は、コンピューターのモニターがエラーメッセージで青く光るなど、何時間にもわたる混乱を経験し、慌ててその影響への対処に追われた。クラウドストライクのCEOは、一部のシステムでは時間のかかる手作業による修正が必要になると述べた。

数千便が欠航、数万便が遅延し、米国、欧州、アジア、ラテンアメリカの空港では長蛇の列ができた。航空会社は夏の旅行シーズンの真っ只中にチェックインや予約サービスが利用できなくなった。東部時間午後遅くには最悪の状況は終わったように見えたが、混乱の連鎖的な影響により欠航や遅延は依然として続いている。

米国のいくつかの地方テレビ局は金曜早朝にニュースの放送を阻止され、一部の州政府や地方自治体は裁判所、自動車管理局、失業保険局、緊急コールセンターなどの事務所で問題が発生したと報告したが、日が経つにつれ、多くのシステムは正常に戻りつつあった。

影響を受けた病院は予約システムに問題を抱え、患者の診察を一時停止し、一部の手術をキャンセルせざるを得なかった。

アリソン・バウロスさんは、ケンタッキー州パデューカで予定されていた73歳の父親の心臓手術が、技術障害のため金曜の朝に中止となり、家族は恐怖と不安に襲われたと語った。

「私たちがテクノロジーにどれほど頼っているか、そしてそれがいかに恐ろしいことかを思い知らされる」とバウロスさんはインタビューで語った。バウロスさんは、父親がバプテスト病院で次に何が起こるかを知るのを待っていると語った。病院に残した電話メッセージにはすぐには返答がなかった。

アメリカン・エキスプレスは、取引処理に一時的に支障が生じたと述べ、一方TDバンクは、オンライン上の苦情に対し、顧客が口座にアクセスできる機能を回復すべく取り組んでいると回答した。

他の地域では、スターバックスでの事前注文がうまくいかず、コーヒーチェーン店の一部に長い行列ができるなど、ちょっとした不便が生じた。

ニューヨーク市のタイムズスクエアでは、午前12時半直前、ノートパソコンに現れる青い「リカバリ」画面が、いくつかの巨大な電子看板に表示された。金曜日の午後には、いくつかは暗くなっていた。

脆弱性を思い起こさせる不穏な兆候

サイバー専門家のジェームズ・ボア氏は、実際に被害が発生するだろうと述べた。「これらのシステムはすべて同じソフトウェアで動いています」とボア氏は述べた。「私たちはこれらのツールをあまりにも広く普及させてしまったため、物事が必然的にうまくいかなくなると、そして私たちが見てきたように、それは必ず起こりますが、その問題は大規模なものになります。」

ドイツのITセキュリティ機関のトップ、クラウディア・プラットナー氏は「すぐに解決するとは期待できない」と述べた。すべてのシステムがいつ復旧するかを正確に予測するのは難しいが、「数時間もかからないだろう」と同氏は付け加えた。

クラウドストライクは、顧客サービスラインの録音で、この問題はオンライン攻撃をブロックするために使用する同社の製品の1つである「ファルコンセンサー」に関連していると述べた。同社によると、同社の顧客数は29,000社。

NBCの「トゥデイ・ショー」のインタビューで、クラウドストライクのCEOジョージ・カーツ氏は謝罪し、「顧客、旅行者、そして当社を含むこの影響を受けたすべての人々に与えた影響について深くお詫び申し上げます」と述べた。

「私たちは問題が何であるか分かっており」、解決に取り組んでいるとカーツ氏は語った。しかし、特に社内に専門知識がない顧客にとっては「ある程度の時間」がかかる可能性があると同氏は指摘した。

クラウドストライクのアップデートは自動化されているが、修正には破損したファイルの削除などの手作業が必要であり、顧客によっては数日以上かかる可能性があるとフォレスターのアナリスト、アリー・メレン氏は述べた。

「クラウドストライクには膨大な数の顧客、フォーチュン500社の顧客がおり、おそらく数百万台の（コンピュータ）を管理していることを考えると、これはさらに大きな問題を引き起こす」とメレン氏は語った。「これは長く困難なプロセスになるだろう。」

マイクロソフトのコーポレートバイスプレジデント兼副最高情報セキュリティ責任者のアン・ジョンソン氏は、金曜午後遅くに「現時点では、顧客は必要な情報を受け取っているか、すでに受け取っており、必要なサポートを受けていると言える。これは非常に重大な問題だと理解している」と述べた。

同氏は、マイクロソフトの主な焦点は顧客をオンラインに戻すことだが、これにどれくらいの時間がかかるかは予測できないと述べた。

アラスカ州では、州裁判所システムが、12時間かけて修復作業が終わった後、機能を回復したと広報担当のレベッカ・コフォード氏は述べた。アイオワ州では、キム・レイノルズ知事が、州の重要な技術システムが午後半ばまでに復旧し、再び稼働していると述べた。

テキサス州オースティンに本社を置くクラウドストライクの株価は、金曜日の取引を11％以上下落して終えた。マイクロソフトの株価は1％未満の下落となった。

停電の影響は広範囲に及ぶ可能性があるものの、予測会社キャピタル・エコノミクスは世界経済への影響は小さいとみている。

サイバーセキュリティの専門家は、今回の障害の影響を受けた人々は、助けることができると称して連絡してくる悪質な人物にも注意する必要があると述べている。「この結果、攻撃者は間違いなく組織を狙うだろう」とガートナーのアナリスト、エリック・グレニエ氏は述べた。

クラウドストライクのウェブサイトに掲載された顧客への書簡の中で、カーツ氏は、この障害はファルコンシステムやセキュリティスキャンには影響を及ぼさなかったと述べた。

航空便は各地で遅延

ほとんどの航空会社は、問題の原因は自社の予約システムにあるとしている。米国だけで数千便が影響を受けたが、東海岸の航空会社は午前遅くまでに、問題を軽減し、一部のサービスを再開し始めたと発表した。ただし、システムの詰まりを解消するには時間がかかる。

ミネアポリス・セントポール国際空港で、サラ・シェーファーさんはフロリダで開かれていた従兄弟の50歳の誕生日パーティーへの到着が遅れていた。彼女は飛行機がいつ再予約されるか全く分からないまま、ほぼ3時間も待っていた。

「落ち着いているように見える」と、足首の怪我のため杖をついているシェーファーさんは言う。「でも、怒りの面が出てくるかもしれない」

英国の航空会社や鉄道会社は長い待ち時間を経験した。また、欧州各地の空港では乗客のチェックインが困難だったため、着陸を中止したり、離陸を数時間停止したりした。

ドイツのオリンピック飛び込みチームのメンバーであるサスキア・エッティングハウスもベルリン空港で足止めされた人々の一人だった。

「我々はオリンピックのためにパリへ向かっているが、今のところはここで足止め状態だ」とエッティングハウス氏は語った。

カリブ海沿岸の主要観光地であるメキシコのカンクンでは、州政府によると、24便が欠航し、100便が遅延した。一部の旅行者は、メキシコの伝統歌「シエリト・リンド」を歌って長い待ち時間を盛り上げようとし、同じく足止めされたバンドがカンクン空港で演奏していた。

放送局が停電、手術が遅れ、「死のブルースクリーン」

オーストラリアでは、ABCやスカイニュースオーストラリアを含む全国ニュース局が何時間も放送できなかった。一部のニュースキャスターは、青いエラー画面が表示されたコンピューターの前の暗いオフィスから放送に臨んだ。

米国では、ミズーリ州カンザスシティのKSHB-TVが午前5時35分頃まで地元ニュースではなくスクリップスニュースを放送していたと、各局のウェブサイトで発表した。スクリップス傘下の他の地元局も同様の問題を報告しているが、スクリップスの広報担当マイケル・ペリー氏は金曜日早朝、90％の局が地元ニュースを放送できたと述べた。

さまざまな国の病院でも問題が報告されている。

英国の国民保健サービスは、停電により予約や患者記録のシステムが影響を受け、ほとんどの診療所で問題が発生したと述べた。

マサチューセッツ州最大の医療システムであるマサチューセッツ総合病院ブリガム病院の広報担当者によると、停電のため、金曜日に予定されていた緊急を要しない手術、処置、診察はすべてキャンセルされた。

国際輸送にも一部支障が出ました。

バルト海沿岸の港湾都市ポーランドのグダニスクにある主要コンテナハブは、問題と格闘していると述べた。ロサンゼルスとロングビーチの双子港では、海上ターミナルが影響を受けたが、停電による大きな混乱はなかった。