7月19日、セキュリティ企業CrowdStrikeによるバグアップデートにより、世界中で銀行、航空、医療、メディアなどの一連のサービスが麻痺した。 CrowdStrike の顧客には重要なサービスを運営する企業が多数含まれているため、このインシデントの影響を受けたのは Windows デバイスの約 1% のみであったにもかかわらず、影響は甚大で、解決には数週間かかると予想されました。

hf7wutbg.png
CrowdStrikeのCEOであるGeorge Kurtz氏は、以前はMcAfeeのCTOでした。写真:ブルームバーグ

クラウドストライクは間違いを認め、同日中に謝罪した。クラウドストライクのCEO、ジョージ・カーツに注目が集まっている。テクノロジーアナリストのアンシェル・サグ氏によれば、カーツ氏が大規模な情報技術(IT)インシデントで重要な役割を果たしたのは今回が初めてではない。

2010 年 4 月 21 日、セキュリティ企業 McAfee は企業顧客向けのソフトウェア アップデートをリリースしました。しかし、重要な Windows ファイルが削除され、世界中の何百万台ものコンピューターがクラッシュし、再起動を繰り返す事態が発生しました。 CrowdStrike のミスと同様に、McAfee のインシデントでも手動による処理が必要でした。

当時、カーツ氏はマカフィーの最高技術責任者 (CTO) でした。その後、インテルがこの会社を買収した。カーツ氏は数か月後にマカフィーを退社し、2012年にクラウドストライクを設立し、以来CEOを務めている。

「覚えていない方のためにお伝えすると、2010年にマカフィーはWindows XPに重大な不具合を抱え、インターネットの大部分がダウンしました。当時のマカフィーのCTOが、現在クラウドストライクのCEOを務めています」とサグ氏はXに記している。

メディアの問い合わせに対し、CrowdStrike は最新のブログで問題の詳細と修正方法を提案したが、欠陥のあるアップデートがどのようにして同社のセキュリティプロトコルを回避したかについては説明を拒否した。 「この問題が発生した理由は把握しており、論理エラーがどのように発生したかを特定するために根本原因を分析しています。引き続き調査を進めています」と、セキュリティ企業は投稿で述べている。

(インサイダーによると)