Kegagalan sistem memicu layanan Microsoft down secara global pada Jumat (19/7). Setidaknya, 8,5 juta perangkat Windows terdampak gangguan akses yang menyebabkan blue screen massal tersebut.

Gangguan akses itu mengakibatkan sejumlah layanan publik hampir di seluruh dunia bermasalah. Bencana mulai terjadi di seluruh dunia pada Jumat (19/7) pagi pekan lalu.

Di Australia, para pembeli mendapat pesan Blue Screen of Death (BSOD) di lorong-lorong kasir. Di Inggris, tayangan televisi Sky News harus menangguhkan siarannya setelah server dan PC mengalami gangguan.

Sementara, di Hong Kong dan India, meja check-in bandara mulai mengalami gangguan. Pada saat pagi tiba di New York, jutaan komputer Windows mengalami kerusakan, dan bencana teknologi global sedang berlangsung.

Pada jam-jam awal pemadaman, ada kebingungan tentang apa yang sedang terjadi. Bagaimana bisa begitu banyak sistem Windows tiba-tiba menampilkan layar biru?

"Sesuatu yang sangat aneh sedang terjadi saat ini," tulis pakar keamanan siber Australia, Troy Hunt, dalam sebuah posting di X, mengutip The Verge, Kamis (25/7).

Masalah ini menyebabkan maskapai-maskapai penerbangan besar di Amerika Serikat mengandangkan armada mereka dan para pekerja di Eropa di seluruh bank, rumah sakit, dan institusi-institusi besar lainnya tidak dapat masuk ke sistem mereka.

Gangguan ini diketahui karena proses pembaruan perangkat lunak atau update software yang dilakukan oleh perusahaan keamanan siber CrowdStrike.

Pada Jumat dini hari, sekitar pukul 12.09 waktu AS, CrowdStrike merilis pembaruan yang cacat pada perangkat lunak keamanan Falcon. Falcon merupakan salah satu produk yang dijual CrowdStrike untuk membantu perusahaan-perusahaan mencegah malware, ransomware, dan ancaman siber lainnya agar tidak melumpuhkan mesin-mesin mereka.

Perangkat lunak ini banyak digunakan oleh perusahaan-perusahaan untuk sistem Windows yang penting, itulah sebabnya dampak dari pembaruan yang buruk itu begitu cepat dan terasa begitu luas.

Pembaruan CrowdStrike seharusnya seperti pembaruan lainnya, secara otomatis menyediakan perlindungan terbaru bagi pelanggannya dalam file kecil (hanya 40KB) yang didistribusikan melalui web. CrowdStrike mengeluarkannya secara teratur tanpa insiden, dan itu cukup umum untuk perangkat lunak keamanan.

Perangkat lunak proteksi Falcon milik CrowdStrike beroperasi di Windows pada tingkat kernel, bagian inti sistem operasi yang memiliki akses tak terbatas ke memori sistem dan perangkat keras. Sebagian besar aplikasi lain berjalan di tingkat mode pengguna dan tidak membutuhkan atau mendapatkan akses khusus ke kernel.

Perangkat lunak Falcon CrowdStrike menggunakan driver khusus yang memungkinkannya berjalan di tingkat yang lebih rendah daripada kebanyakan aplikasi sehingga dapat mendeteksi ancaman di seluruh sistem Windows.

Berjalan di kernel membuat perangkat lunak CrowdStrike jauh lebih mampu sebagai garis pertahanan, tapi juga jauh lebih mampu menyebabkan masalah.

"Hal itu bisa sangat bermasalah, karena ketika sebuah pembaruan datang yang tidak diformat dengan cara yang benar atau memiliki beberapa cacat di dalamnya, pengemudi bisa menelan itu dan secara membabi buta mempercayai data tersebut," kata Patrick Wardle, CEO DoubleYou dan pendiri Objective-See Foundation.

Akses kernel memungkinkan driver untuk membuat masalah kerusakan memori, yang terjadi pada Jumat pagi. Menurut Wardle, kerusakan itu terjadi pada instruksi ketika sistem itu coba mengakses beberapa memori yang tidak valid.

"Jika Anda menjalankan kernel dan mencoba mengakses memori yang tidak valid, maka akan terjadi kesalahan dan itu akan menyebabkan sistem crash," jelas dia.

CrowdStrike menemukan masalah ini dengan cepat, tetapi kerusakan sudah terjadi. Perusahaan mengeluarkan perbaikan 78 menit setelah pembaruan asli keluar.

Admin TI mencoba me-reboot mesin berulang kali dan berhasil membuat beberapa mesin kembali online jika jaringan mendapatkan pembaruan sebelum driver CrowdStrike mematikan server atau PC, tetapi bagi banyak petugas dukungan, perbaikannya melibatkan mengunjungi mesin-mesin yang terkena dampak secara manual dan menghapus pembaruan konten CrowdStrike yang cacat.

Sementara investigasi terhadap insiden CrowdStrike terus berlanjut, teori yang paling utama adalah kemungkinan ada bug dalam driver yang terbengkalai selama beberapa waktu. Mungkin saja driver tersebut tidak memvalidasi data yang dibacanya dari file pembaruan konten dengan benar, tetapi hal itu tidak pernah menjadi masalah hingga pembaruan konten yang bermasalah pada hari Jumat.

"Driver mungkin harus diperbarui untuk melakukan pengecekan kesalahan tambahan, untuk memastikan bahwa meskipun konfigurasi yang bermasalah akan dikeluarkan di masa mendatang, pengemudi akan memiliki pertahanan untuk memeriksa dan mendeteksi, dibandingkan dengan bertindak secara membabi buta dan menabrak," kata Wardle.

"Saya akan terkejut jika kita tidak melihat versi baru dari driver pada akhirnya yang memiliki pemeriksaan kewarasan dan pemeriksaan kesalahan tambahan," imbuhnya.

CrowdStrike seharusnya menangkap masalah ini lebih cepat. Ini merupakan praktik yang cukup standar untuk meluncurkan pembaruan secara bertahap, membiarkan pengembang menguji setiap masalah besar sebelum pembaruan menyentuh seluruh basis pengguna mereka.

Jika CrowdStrike telah menguji pembaruan kontennya dengan benar dengan sekelompok kecil pengguna, maka hari Jumat akan menjadi peringatan untuk memperbaiki masalah driver yang mendasarinya, bukan bencana teknologi yang melanda dunia.

Layanan publik di sejumlah negara mengalami gangguan pada Jumat, 19 Juli 2024. Gangguan terjadi pada perangkat berbasis Microsoft Windows yang menampilkan blue screen saat dihidupkan.

Belakangan diketahui penyebab gangguan adalah proses update sistem yang dilakukan perusahaan keamanan siber, CrowdStrike. Microsoft merupakan salah satu klien CrowdStrike.

Akibatnya, beberapa negara dilaporkan mengalami gangguan sistem IT yang mencakup industri perbankan, maskapai, hingga layanan kesehatan. Sejumlah stasiun TV juga ikut terdampak imbas kejadian ini.

Dikutip dari CNBC, Sabtu (20/7/2024) beberapa maskapai penerbangan mengalami gangguan perjalanan karena sejumlah pesawat dilarang terbang.

Inti dari kekacauan ini disebabkan proses pembaruan perangkat lunak oleh CrowdStrike yang berbasis di Texas, Amerika Serikat (AS). CrowdStrike adalah vendor keamanan siber yang mengembangkan perangkat lunak untuk membantu perusahaan mendeteksi dan memblokir peretasan.

Layanan mereka digunakan oleh banyak perusahaan yang masuk Fortune 500, termasuk bank-bank besar global, perusahaan layanan kesehatan dan energi. CrowdStrike menggunakan teknologi cloud untuk menerapkan perlindungan siber pada perangkat yang terhubung ke internet.

"Banyak perusahaan menggunakan (perangkat lunak CrowdStrike) dan menginstalnya di semua perangkat di organisasi mereka," kata Nick France, kepala teknologi di perusahaan keamanan TI Sectigo.

"Jadi ketika terjadi pembaruan yang mungkin bermasalah, hal ini memicu masalah lain ketika mesin melakukan boot ulang, dan orang tidak dapat kembali ke komputer mereka," tambah dia.

Di tengah kekacauan yang terjadi, China justru berhasil lolos dari gangguan. Bandara di Beijing dan sejumlah maskapai penerbangan asal China mengklaim operasional mereka tetap berjalan normal

Dikutip dari The Economic Times, maskapai besar seperti Hainan Airlines, Air China, China Southern Airlines tak melaporkan adanya satu pun gangguan. Penerbangan di Bandara Internasional Beijing juga berjalan seperti biasa.

Hal ini tak lain karena sistem IT yang digunakan di China berbeda dengan negara-negara lain.

Padahal maskapai penerbangan terkemuka AS, termasuk Delta Air dan United Airlines menghentikan sejumlah penerbangannya saat terjadi gangguan. Lebih dari 1.400 penerbangan dibatalkan di seluruh AS, dengan hampir 4.000 penerbangan tertunda pada hari Jumat.

Bandara Schiphol Amsterdam, salah satu bandara tersibuk di Eropa, juga terkena dampak.

Juru bicara bandara mengatakan gangguan jaringan tersebut "berdampak pada penerbangan dari dan ke Schiphol."

Kendati begitu, ia menyatakan belum jelas berapa banyak penerbangan yang terpengaruh.

Menurut operator bandara Aena, semua bandara di Spanyol juga mengalami "gangguan".

"Karena insiden sistem IT, terjadi gangguan pada sistem Aena dan jaringan bandara di Spanyol yang dapat menyebabkan penundaan penerbangan (delay)," demikian keterangan operator di X.

Air France turut menyatakan operasi penerbangan mereka terkena dampak gangguan jaringan besar-besaran ini. Namun, penerbangan yang sedang dalam perjalanan tidak terpengaruh.

Sistem komputer parlemen Selandia Baru juga terkena dampak, menurut kepala dinas parlemen Rafael Gonzalez-Montero, demikian dikutip dari Reuters.

Di Malaysia, maskapai AirAsia juga mengonfirmasi adanya gangguan sehingga penumpang tak bisa melakukan check-in bagasi di Bandara Internasional Kota Kinabalu, Sabah.

Sistem tiket operator kereta api KTMB juga termasuk yang terkena dampak.

Bursa Malaysia juga mengonfirmasi bahwa siaran langsung FTSE Bursa Malaysia KLCI saat ini terganggu. Operator bursa mengaku sedang menyelidiki penyebab gangguan tersebut, demikian dikutip dari Channel NewsAsia (CNA).

Bandara Changi Singapura terpaksa melayani proses check-in penumpang secara manual usai terdampak gangguan jaringan.

The Straits Times melaporkan sejumlah maskapai di bandara, termasuk bagian pencetakan boarding pass, kini harus ditangani secara manual oleh staf.

Beberapa maskapai tersebut antara lain anak perusahaan Singapore Airlines (SIA) yakni Scoot, Jetstar, AirAsia, serta Cebu Pacific Air.

Dalam sebuah pernyataan kepada The Straits Times, operator bandara Changi Airport Group (CAG) menyatakan pihaknya tengah memantau situasi ini dengan cermat.

Seiring dengan itu, staf bandara akan membantu para penumpang, terutama mereka yang jadwal keberangkatannya sudah dekat.

"Kami mohon maaf atas ketidaknyamanan yang ditimbulkan," demikian keterangan CAG

Di Hong Kong, maskapai penerbangan Cathay Pacific juga mengumumkan bahwa fasilitas check-in mandiri di Bandara Internasional Hong Kong saat ini tidak tersedia "karena masalah yang tak terduga."

Penumpang pun diminta untuk check-in daring melalui situs web maskapai atau aplikasi seluler guna mendapatkan boarding pass.

Penumpang juga "sangat" disarankan untuk tiba di bandara setidaknya tiga jam sebelum waktu keberangkatan.

Sejumlah maskapai penerbangan di India juga terdampak gangguan jaringan Microsoft ini. Mereka antara lain Indigo, Akasa Air, Vistara, Air India, dan Air India Express.

Bandara New Delhi, Bengaluru, Chennai dan Mumbai juga mengaku tengah menghadapi beberapa masalah IT. Sejumlah layanan pun untuk sementara terganggu, demikian dikutip dari Reuters.

Sejumlah negara terdampak gangguan jaringan imbas Microsoft down atau gangguan internet pada Jumat (19/7).

Umumnya, sektor yang terdampak yaitu penerbangan, perusahaan kereta api, bank, bursa saham, layanan pemerintah, media, telekomunikasi, sistem kesehatan, hingga supermarket.

Gangguan jaringan besar-besaran ini terkait Windows milik Microsoft yang tampaknya berasal dari perusahaan perangkat lunak keamanan siber CrowdStrike.

Pada Jumat (19/7), CrowdStrike menyatakan pihaknya telah menerima laporan mengenai "BSOD pada host Windows", sebuah kondisi yang mengacu pada tampilan layar biru tanda kerusakan sistem pada operasi Windows.

CrowdStrike pun mengklaim tengah berupaya mengatasi masalah tersebut. Mereka juga menegaskan gangguan ini tidak terkait dengan serangan siber.

Berikut ini negara-negara yang terdampak Microsoft down.

Australia merupakan salah satu negara yang paling terdampak gangguan jaringan Microsoft ini.

Layar informasi penerbangan di bandara Sydney kosong. Para pelancong pun terpaksa mengalami penundaan penerbangan (delay).

"Kami telah mengaktifkan rencana darurat kami dan mengerahkan staf tambahan ke terminal," demikian keterangan bandara.

Bandara Melbourne juga menyatakan saat ini prosedur check-in untuk beberapa maskapai tak bisa digunakan. Bandara pun meminta kesediaan penumpang untuk memberikan sedikit waktu ekstra guna melakukan prosedur check-in alternatif.

Bank terbesar di Australia, Commonwealth Bank CBA.AX, sementara itu melaporkan beberapa nasabah tidak bisa mentransfer uang karena gangguan layanan.

Gangguan di Australia tampaknya cukup serius sampai-sampai pemerintah melakukan pertemuan darurat yang melibatkan lembaga pemerintah, bank, pengecer (retailer), hingga maskapai.

Perdana Menteri Australia Anthony Albanese sejauh ini menyatakan "tak ada dampak pada infrastruktur penting, layanan pemerintah, maupun layanan triple-0", demikian dikutip dari ABC News.

Sejumlah maskapai penerbangan Amerika Serikat seperti American Airlines, Delta Airlines, United Airlines, dan Allegiant Air diduga termasuk di antara yang terkena dampak. Maskapai-maskapai tersebut terpaksa menghentikan sementara penerbangan mereka pada Jumat.

Meski begitu, tak ada informasi mengenai apakah penghentian sementara penerbangan ini terkait dengan gangguan pada Microsoft atau tidak.

Federal Aviation Administration menyatakan penghentian penerbangan itu akibat masalah komunikasi, demikian dikutip Al Jazeera.

Di Inggris, sejumlah sumber industri perdagangan energi mengaku kesulitan melakukan perdagangan imbas gangguan jaringan.

Sumber pasar saham di Inggris juga mengatakan platform grup Bursa Efek London tidak berfungsi sehingga waktu mulai perdagangan tertunda.

Media Inggris, Sky News, juga sempat tak bisa beroperasi selama satu jam imbas gangguan jaringan. Meski begitu, saat ini Sky News telah beroperasi normal kembali.

Lanjut ke halaman berikutnya...

Kementerian Perhubungan (Kemenhub) memastikan sistem penerbangan, termasuk layanan check-in telah beroperasi normal usai sempat terdampak gangguan sistem global Microsoft Windows, pada Jumat (19/7/2024). Artinya, sistem navatier yang digunakan untuk pelayanan check-in kini normal.

Direktur Jenderal Perhubungan Udara Kemenhub Maria Kristi Endah Murni mengatakan pihaknya telah mencermati adanya pemberitaan beberapa bandara di luar negeri yang mengalami gangguan sistem teknologi informasi (IT) global, seperti bandara Amerika Serikat, Belanda, Singapura, Malaysia, dan lain-lain.

Di Indonesia, gangguan tersebut terjadi di sistem check-in beberapa maskapai, seperti Citilink, Scoot Airlines, AirAsia, dan Indigo. Hal ini mengingat sistem tersebut terhubung dengan provider sistem secara global.

"Hari ini 20 Juli 2024 Sistem Navatier yang digunakan untuk pelayanan check-in tersebut telah kembali normal. Proses operasional pelayanan check in sejak flight pertama baik Citilink maupun Air Asia sudah menggunakan sistem dan berjalan lancar," kata Maria dalam keterangan tertulis, Sabtu (20/7/2024).

Dia menambahkan i PT Angkasa Pura Indonesia (PT. Angkasa Pura I dan PT. Angkasa Pura II), serta Airnav Indonesia tetap menjalankan operasional penerbangan dengan normal dan tidak terdapat gangguan.

Saat terjadi gangguan sistem IT diantisipasi dengan melakukan pelayanan check-in secara manual, membuka lebih banyak check-in counter serta mengimbau agar para penumpang berangkat lebih awal.

Kemenhub terus memonitor perkembangan masalah tersebut dan melakukan antisipasi serta mitigasi, termasuk memastikan penanganan penumpang dengan member kompensasi keterlambatan (delay management.

"Ditjen Hubud menugaskan para Inspektur Penerbangan untuk bekerja sama dengan para operator penerbangan, penyelenggara bandara dan penyelenggara navigasi penerbangan untuk memastikan operasional penerbangan tetap berjalan dengan aman dan selamat," jelasnya.

Penumpang pesawat di seluruh dunia menghadapi penundaan, pembatalan, dan masalah check-in karena bandara dan maskapai penerbangan global mengalami masalah TI (Teknologi Informasi) besar-besaran.

Kegagalan sistem TI di seluruh dunia menyebabkan penundaan dan masalah di bandara-bandara. Masalah itu terjadi karena ada gangguan terhadap Windows milik Microsoft sehingga menghambat operasional bandara. Beberapa maskapai bahkan harus menghentikan penerbangan.

Terganggunya sistem Microsoft ini diduga berasal dari masalah dengan perusahaan perangkat lunak keamanan siber CrowdStrike yang menyebabkan jaringan mati alias down. Pembaruan perangkat lunak yang bermasalah dari CrowdStrike membuat PC dan server yang terpengaruh menjadi offline.

Seperti dilansir Reuters, di Edinburgh, Skotlandia, seorang saksi mata mengatakan pemindai boarding pass membawa "pesan offline server", dan pihak bandara mengatakan penumpang tidak boleh melakukan perjalanan ke bandara tanpa memeriksa status penerbangan mereka secara online terlebih dahulu.

Di tempat lain, bandara dan maskapai penerbangan menyarankan pelanggan untuk tiba lebih awal dari biasanya untuk penerbangan. Para analis mengatakan kegagalan sistem TI ini kemungkinan besar disebabkan oleh kesalahan pada perangkat lunak Microsoft yang digunakan secara global. Microsoft mengatakan pengguna mungkin tidak dapat mengakses berbagai aplikasi dan layanan Office 365.

Bandara Internasional Hong Kong mengatakan gangguan sistem Microsoft berdampak pada beberapa maskapai penerbangan dan telah beralih ke check-in manual, tapi operasional penerbangan tidak terpengaruh. Bandara Changi Singapura juga mengatakan check-in ditangani secara manual.

Lebih dari ribuan perangkat Windows di seluruh dunia mengalami blue screen of death (BSOD) massal yang berdampak pada sejumlah layanan, mulai dari penerbangan, penyiaran, hingga perbankan di berbagai negara.

Alhasil, perangkat-perangkat tersebut masuk ke dalam putaran recovery boot dan perangkat tidak dapat menyala dengan benar. CrowdStrike digunakan secara luas oleh banyak bisnis di seluruh dunia untuk mengelola keamanan PC dan server Windows.

Sektor penerbangan sangat terpukul akibat gangguan pada Microsoft karena sensitivitasnya terhadap pengaturan waktu. Maskapai penerbangan mengandalkan jadwal yang terkoordinasi erat yang sering kali dijalankan oleh pengatur lalu lintas udara. Penundaan beberapa menit saja dapat mengganggu jadwal penerbangan lepas landas dan pendaratan bandara dan maskapai penerbangan untuk sisa hari itu.

Maskapai penerbangan di Amerika Serikat (AS), Asia dan Eropa, termasuk maskapai besar seperti Ryanair, Delta dan Air India, mengatakan mereka menghadapi penundaan atau gangguan.

Menurut Administrasi Penerbangan Federal AS, beberapa maskapai penerbangan AS termasuk American Airlines, United Airlines dan Delta Airlines mengeluarkan ground stop untuk semua penerbangan mereka pada Jumat pagi karena masalah komunikasi.

Di Eropa, Bandara Schiphol, Bandara Berlin, London Gatwick, Bandara Edinburgh dan lainnya mengatakan mereka terkena dampak dari Microsoft yang down.

"Kami memperkirakan waktu tunggu lebih lama dan beberapa pembatalan penerbangan. Tidak semua bandara di Eropa terkena dampaknya karena masalah ini terkait dengan OS tertentu, Microsoft Azure," kata Agata Lyznik, juru bicara grup bandara ACI Europe.

Gangguan internet global akibat proses pembaruan perangkat lunak CrowdStrike, berdampak pada sejumlah lini dunia seperti sistem di rumah sakit, maskapai penerbangan, hingga komputer yang melayani kepentingan publik. 

Dampaknya begitu luas, sampai-sampai sejumlah maskapai penerbangan harus menghentikan penerbangan untuk sementara waktu. Operator 911 juga tidak bisa merespon keadaan darurat, sampai sejumlah rumah sakit juga harus membatalkan jadwal operasi mereka.

Kekacauan benar-benar terjadi di hampir seluruh dunia pada Jumat (19/7) saat CrowdStrike, perusahaan yang berbasis di Austin, Texas membuat perangkat lunak yang bisa digunakan oleh perusahaan multinasional, lembaga pemerintahan, hingga sejumlah organisasi dengan tujuan melindungi diri dari serangan hacker.

Sayangnya, pembaruan ini malah membuat komputer mogok saat perangkat lunak Microsoft Windows dijalankan di komputer yang telah menginstal perangkat baru dari CrowdStrike.

Mantan Kepala Eksekutif Pusat Keamanan Siber Nasional Inggris dan Profesor di Sekolah Pemerintahan Blavatnik di Universitas Oxford, Ciaran Martin, mengatakan kejadian ini memperlihatkan bahwa infrastruktur internet dunia ternyata sangat rapuh.

"Ini adalah gambaran yang sangat, sangat tidak mengenakkan mengenai kerapuhan infrastruktur inti internet dunia," kata dia, melansir New York Times.

Skala kerusakan yang disebabkan kejadian ini sangat luas. Hingga menyebabkan pertanyaan bagaimana perusahaan tersebut melakukan pengujian kode sebelumnya.

CEO CrowdStrike, George Kurtz, menyebut perusahaannya bertanggung jawab atas kesalahan tersebut. Mereka juga akan memperbaiki perangkat lunak yang telah dirilis.

Dia juga memperingatkan bahwa mungkin diperlukan waktu sebelum teknologi ini bisa kembali normal.

"Kami sangat menyesal atas dampak yang kami timbulkan terhadap pelanggan, wisatawan, dan siapapun yang terkena dampak ini," kata dia.

Di sisi lain, CEO Microsoft Satya Nadella, juga menyalahkan CrowdStrike dan menyebut perusahaannya saat ini terus berupaya membantu pelanggan.

"Menghadirkan sistem kembali online," kata dia. Sementara itu Apple dan Linux tidak terpengaruh oleh pembaruan perangkat ini.

CrowdStrike sedikitnya membutuhkan waktu lima hari untuk memperbaiki semua sistem yang telah rusak ini. Mereka juga berjanji akan meningkatkan pengujian di masa depan.

Masalah dimulai saat CrowdStrike mengirim pembaruan perangat lunak yang disebut Falcon Sensor. Tak berapa lama, ketika pengguna menjalankan Microsoft, hal ini menyebabkan mesin mati dan melakukan boot berulang kali tanpa henti.

Pekerja di seluruh dunia disambut dengan apa yang dikenal dengan sebutan 'blue screen died' di komputer mereka. Hal ini kemungkinan terjadi karena kurangnya pengujian di CrowdStrike.

Berbagai masalah muncul seketika, di Bandara Sydney para penumpang mengalami penundaan dan pembatalan. Hal ini juga terjadi di Hong Kong, India, Dubai, Berlin, hingga Amsterdam.

Bahkan, lima maskapai penerbangan AS, Allegiant Air, American, Delta, Spirit and United harus menghentikan semua penerbangan untuk sementara waktu.

United Parcel Service dan FedEx juga terkena dampaknya. Pelanggan TD Bank juga melaporkan masalah dalam mengakses rekening online mereka.

Akibat inisden ini, harga saham CrowdStrike turun 11 persen akhir pekan ini.