I primi intoppi sul cloud, poi l’antivirus che fa cilecca: ecco come è nato il disastro informatico

Il mondo in ginocchio per colpa di un disservizio informatico. Come nel recente film prodotto da Netflix, Il mondo dietro di te, in cui un blackout delle comunicazioni e della connessione internet scatena il panico sul pianeta. Nella giornata di ieri aeroporti, ospedali, banche, tv e migliaia di computer hanno smesso di funzionare a causa di due problemi tecnici che hanno colpito software e servizi di Microsoft, l’azienda tech fondata nel 1975 da Bill Gates e Paul Allen che oggi vale più di tremila miliardi di dollari. Nonostante in passato si siano verificati malfunzionamenti eclatanti — come quello dei computer di British Airways che nel 2017 ha lasciato a terra 75 mila passeggeri — il disagio informatico delle ultime ore, secondo numerosi esperti, è «il più grave della storia».

Il primo disservizio — meno severo — ha interessato Azure, la piattaforma cloud di Microsoft. Azure permette alle aziende di utilizzare software e applicazioni, nonché di contare su una grande potenza di calcolo, semplicemente attraverso una connessione a internet. Attingendo alla “nuvola” — il cosiddetto “cloud”, appunto — le aziende ma anche gli utenti privati possono accedere a risorse tecnologiche enormi senza doverle possedere fisicamente. I supercomputer che garantiscono le funzionalità avanzate di Microsoft 365 e delle applicazioni dotate di intelligenza artificiale, sono infatti ospitati in grandi data center collegati alla rete globale. Questo si traduce in un notevole risparmio dei costi e in un aumento della produttività. Di contro, aziende e privati sono sempre più dipendenti dai dati e dai servizi ospitati dalle infrastrutture tecnologiche delle big tech. Non solo da quella di Microsoft. Anche Google offre servizi simili, attraverso Google Cloud. E Amazon fa lo stesso, tramite Amazon Web Services. Ma quando qualcosa nella nuvola va storto, gli effetti possono essere devastanti.

Eppure la colpa dei disagi che hanno attraversato il pianeta non va attribuita a Microsoft. Il problema tecnico più grave — il secondo disservizio a cui facevamo riferimento — è scaturito infatti da un software di CrowdStrike, una grande società di sicurezza informatica che protegge i pc e i sistemi aziendali da virus e altre minacce. «Non è stato un attacco hacker o un incidente che ha messo a rischio la sicurezza», ha detto George Kurtz, amministratore delegato di CrowdStrike. Si è trattato, invece, dell’aggiornamento di un antivirus che non è andato a buon fine sui computer che utilizzano Windows, il popolare sistema operativo di Microsoft. Il risultato: numerosi pc sono stati scollegati dalla rete e hanno smesso di funzionare.

Sui loro monitor è apparso un messaggio di errore noto come “Blue Screen of Death”. È la “Schermata Blu della Morte” che indica una grave criticità del sistema operativo Windows. «Siamo dispiaciuti per i problemi che abbiamo causato» ha scritto Kurtz sul social network X, facendo riferimento a un “rimedio” per risolvere la situazione. La procedura non è particolarmente complicata — si avvia Windows in “modalità sicura” e poi si cancella un determinato file prima di riavviare il sistema — ma richiede l’intervento manuale, meglio se di un tecnico, su ogni singolo computer colpito dal disservizio. Questo vuol dire che per tornare alla normalità ci vorrà molto probabilmente del tempo, e che i disagi — soprattutto nel settore dei trasporti e della sanità — potrebbero continuare anche nel weekend.

CrowdStrike è un’azienda californiana con sede ad Austin, in Texas, con oltre 8.000 dipendenti e un valore di mercato di circa 76 miliardi di dollari. Il disastro generato dall’aggiornamento del suo software, un antivirus professionale chiamato Falcon, ha fatto precipitare le azioni dell’azienda. CrowdStrike non è direttamente collegata a Microsoft, ma lavora con le aziende che utilizzano i software del colosso tech. Satya Nadella, il Ceo di Microsoft, ha detto che l’azienda sta lavorando con CrowdStrike «per fornire assistenza tecnica e supporto» per far tornare online i computer colpiti.