Kegagalan sistem memicu layanan Microsoft down secara global pada Jumat (19/7). Setidaknya, 8,5 juta perangkat Windows terdampak gangguan akses yang menyebabkan blue screen massal tersebut.

Gangguan akses itu mengakibatkan sejumlah layanan publik hampir di seluruh dunia bermasalah. Bencana mulai terjadi di seluruh dunia pada Jumat (19/7) pagi pekan lalu.

Di Australia, para pembeli mendapat pesan Blue Screen of Death (BSOD) di lorong-lorong kasir. Di Inggris, tayangan televisi Sky News harus menangguhkan siarannya setelah server dan PC mengalami gangguan.

Sementara, di Hong Kong dan India, meja check-in bandara mulai mengalami gangguan. Pada saat pagi tiba di New York, jutaan komputer Windows mengalami kerusakan, dan bencana teknologi global sedang berlangsung.

Pada jam-jam awal pemadaman, ada kebingungan tentang apa yang sedang terjadi. Bagaimana bisa begitu banyak sistem Windows tiba-tiba menampilkan layar biru?

"Sesuatu yang sangat aneh sedang terjadi saat ini," tulis pakar keamanan siber Australia, Troy Hunt, dalam sebuah posting di X, mengutip The Verge, Kamis (25/7).

Masalah ini menyebabkan maskapai-maskapai penerbangan besar di Amerika Serikat mengandangkan armada mereka dan para pekerja di Eropa di seluruh bank, rumah sakit, dan institusi-institusi besar lainnya tidak dapat masuk ke sistem mereka.

Gangguan ini diketahui karena proses pembaruan perangkat lunak atau update software yang dilakukan oleh perusahaan keamanan siber CrowdStrike.

Pada Jumat dini hari, sekitar pukul 12.09 waktu AS, CrowdStrike merilis pembaruan yang cacat pada perangkat lunak keamanan Falcon. Falcon merupakan salah satu produk yang dijual CrowdStrike untuk membantu perusahaan-perusahaan mencegah malware, ransomware, dan ancaman siber lainnya agar tidak melumpuhkan mesin-mesin mereka.

Perangkat lunak ini banyak digunakan oleh perusahaan-perusahaan untuk sistem Windows yang penting, itulah sebabnya dampak dari pembaruan yang buruk itu begitu cepat dan terasa begitu luas.

Pembaruan CrowdStrike seharusnya seperti pembaruan lainnya, secara otomatis menyediakan perlindungan terbaru bagi pelanggannya dalam file kecil (hanya 40KB) yang didistribusikan melalui web. CrowdStrike mengeluarkannya secara teratur tanpa insiden, dan itu cukup umum untuk perangkat lunak keamanan.

Perangkat lunak proteksi Falcon milik CrowdStrike beroperasi di Windows pada tingkat kernel, bagian inti sistem operasi yang memiliki akses tak terbatas ke memori sistem dan perangkat keras. Sebagian besar aplikasi lain berjalan di tingkat mode pengguna dan tidak membutuhkan atau mendapatkan akses khusus ke kernel.

Perangkat lunak Falcon CrowdStrike menggunakan driver khusus yang memungkinkannya berjalan di tingkat yang lebih rendah daripada kebanyakan aplikasi sehingga dapat mendeteksi ancaman di seluruh sistem Windows.

Berjalan di kernel membuat perangkat lunak CrowdStrike jauh lebih mampu sebagai garis pertahanan, tapi juga jauh lebih mampu menyebabkan masalah.

"Hal itu bisa sangat bermasalah, karena ketika sebuah pembaruan datang yang tidak diformat dengan cara yang benar atau memiliki beberapa cacat di dalamnya, pengemudi bisa menelan itu dan secara membabi buta mempercayai data tersebut," kata Patrick Wardle, CEO DoubleYou dan pendiri Objective-See Foundation.

Akses kernel memungkinkan driver untuk membuat masalah kerusakan memori, yang terjadi pada Jumat pagi. Menurut Wardle, kerusakan itu terjadi pada instruksi ketika sistem itu coba mengakses beberapa memori yang tidak valid.

"Jika Anda menjalankan kernel dan mencoba mengakses memori yang tidak valid, maka akan terjadi kesalahan dan itu akan menyebabkan sistem crash," jelas dia.

CrowdStrike menemukan masalah ini dengan cepat, tetapi kerusakan sudah terjadi. Perusahaan mengeluarkan perbaikan 78 menit setelah pembaruan asli keluar.

Admin TI mencoba me-reboot mesin berulang kali dan berhasil membuat beberapa mesin kembali online jika jaringan mendapatkan pembaruan sebelum driver CrowdStrike mematikan server atau PC, tetapi bagi banyak petugas dukungan, perbaikannya melibatkan mengunjungi mesin-mesin yang terkena dampak secara manual dan menghapus pembaruan konten CrowdStrike yang cacat.

Sementara investigasi terhadap insiden CrowdStrike terus berlanjut, teori yang paling utama adalah kemungkinan ada bug dalam driver yang terbengkalai selama beberapa waktu. Mungkin saja driver tersebut tidak memvalidasi data yang dibacanya dari file pembaruan konten dengan benar, tetapi hal itu tidak pernah menjadi masalah hingga pembaruan konten yang bermasalah pada hari Jumat.

"Driver mungkin harus diperbarui untuk melakukan pengecekan kesalahan tambahan, untuk memastikan bahwa meskipun konfigurasi yang bermasalah akan dikeluarkan di masa mendatang, pengemudi akan memiliki pertahanan untuk memeriksa dan mendeteksi, dibandingkan dengan bertindak secara membabi buta dan menabrak," kata Wardle.

"Saya akan terkejut jika kita tidak melihat versi baru dari driver pada akhirnya yang memiliki pemeriksaan kewarasan dan pemeriksaan kesalahan tambahan," imbuhnya.

CrowdStrike seharusnya menangkap masalah ini lebih cepat. Ini merupakan praktik yang cukup standar untuk meluncurkan pembaruan secara bertahap, membiarkan pengembang menguji setiap masalah besar sebelum pembaruan menyentuh seluruh basis pengguna mereka.

Jika CrowdStrike telah menguji pembaruan kontennya dengan benar dengan sekelompok kecil pengguna, maka hari Jumat akan menjadi peringatan untuk memperbaiki masalah driver yang mendasarinya, bukan bencana teknologi yang melanda dunia.

Kegagalan sistem yang memicu layanan Microsoft down global membuktikan parahnya bahaya akibat monopoli dan kultur keamanan siber yang rendah. 

Pada Jumat (19/7), layanan bandara, rumah sakit, dealer mobil, hingga lembaga pemerintah lumpuh akibat gangguan Windows. Terungkap kemudian bahwa masalahnya 'simpel'; pembaruan (update) perangkat lunak Microsoft Windows yang cacat.

Sumber masalahnya ada di perusahaan keamanan siber yang berbasis di Austin, Texas, CrowdStrike, yang diandalkan oleh sebagian besar industri teknologi global, termasuk Microsoft, untuk program Falcon-nya, yang memblokir eksekusi malware dan serangan siber.

Falcon melindungi perangkat dengan mengamankan akses ke berbagai sistem internal dan secara otomatis memperbarui pertahanannya. Artinya, jika Falcon goyah, komputer akan lumpuh.

Setelah CrowdStrike meng-update Falcon pada Kamis (18/7) malam, sistem Microsoft dan PC Windows terkena blue screen massal yang disindir sebagai "blue screen of death" dan menjadi tidak dapat digunakan.

Microsoft adalah raksasa teknologi dengan kekuatan pasar yang signifikan, mendominasi infrastruktur komputasi awan (cloud) di seluruh Eropa dan Amerika Serikat.

Down terakhir itu bukan saja berdampak pada komputer, tapi juga server dan sejumlah sistem lainnya juga.

Permintaan yang sangat besar dari pengguna, perangkat, layanan, dan bisnis menyebabkan serangkaian kegagalan pada produk Microsoft, yaitu Azure Cloud dan Microsoft 365.

Kegagalan yang mengganggu Azure menyebabkan gangguan tambahan namun terpisah pada layanan 365. Maka terjadilah kericuhan besar-besaran.

Begitulah kronologi update CrowdStrike yang salah yang berkembang menjadi gangguan sistem IT terbesar dalam sejarah. Namun, hal ini tidak memberi tahu kita kenapa infrastruktur komputasi global punya satu titik kelemahan.

"Tumpukan [sistem] IT mereka mungkin cuma mencakup satu penyedia untuk sistem operasi, cloud, produktivitas, email, obrolan, kolaborasi, konferensi video, browser, identitas, AI generatif, dan peningkatan keamanan juga," kata wakil presiden CrowdStrike, Drew Bagley, dikutip dari The Guardian.

"Artinya, material bangunan, rantai pasokan, dan bahkan pengawas bangunan semuanya sama," imbuh dia.

Inilah inti dari insiden down global ini. Bukan saja banyak perusahaan yang mengandalkan CrowdStrike, namun infrastruktur cloud juga bergantung pada perusahaan-perusahaan besar seperti Microsoft.

Ini menjadikan perusahaan-perusahaan tersebut melakukan praktik eksklusif dan anti-persaingan yang memusatkan layanan dan penawaran ke dalam rentang pilihan yang semakin sempit.

Pada Juni 2023, Komisi Perdagangan Federal AS (FTC) mengajukan permintaan komentar publik tentang praktik bisnis komputasi awan.

Microsoft dan Amazon, dua perusahaan yang mendominasi bidang ini, menjawab dengan menegaskan bahwa persaingan "berkembang" dan "sangat dinamis dan kompetitif".

Google, yang bukan pemain terbaik dibandingkan dua perusahaan lainnya, malah menyodorkan dokumen setebal 11 halaman yang menuduh Microsoft menghambat persaingan.

"Jaringan pembatasan lisensi Microsoft yang rumit mencegah pelanggan, khususnya klien perusahaan lokal yang sudah ada, memilih penyedia cloud lain pada saat migrasi ke cloud dan pada akhirnya mengunci pelanggan tersebut ke dalam ekosistem Azure," kata Google dalam keluhannya.

Google benar, meski mereka juga melakukan 'dosa' yang sama.

Dua pertiga dari pasar layanan infrastruktur cloud global dikendalikan oleh ketiga perusahaan tersebut, sehingga hampir tidak mungkin untuk beralih antar-penyedia layanan.

Pasalnya, dua besar itu menerapkan hambatan teknis yang tidak dapat ditembus sehingga menghalangi vendor untuk beralih, yang secara efektif mengunci mereka.

Ketika 'layar biru kematian' muncul di bandara-bandara di seluruh dunia, Ketua FTC Lina Khan berkicau di X, "Sering kali akhir-akhir ini, satu kesalahan saja mengakibatkan kelumpuhan seluruh sistem, yang berdampak pada industri."

"Mulai dari layanan kesehatan dan maskapai penerbangan hingga bank dan dealer mobil. Jutaan orang dan dunia usaha menanggung akibatnya. Insiden-insiden ini mengungkap bagaimana konsentrasi dapat menciptakan sistem yang rapuh," sambung dia.

Kenapa konsentrasi, konsolidasi, dan monopoli membahayakan?

Hal ini tidak hanya berarti kita melakukan homogenisasi pasar, sehingga semua orang terkena gangguan layanan yang terisolasi.

Konsentrasi menghasilkan kekuatan untuk merestrukturisasi pasar. Pelaku monopoli memaksa perusahaan keluar dari pasar dan mendesain ulang ketentuan keterlibatan para pesaing sedemikian rupa sehingga tidak mengancam perusahaan-perusahaan raksasa saat ini.

Ketergantungan ekosistem vendor pada Microsoft dapat dirasionalisasikan sebagai pemotongan biaya, sama seperti ketergantungan Microsoft pada perusahaan lain seperti CrowdStrike, akan dirasionalisasikan sebagai pemotongan biaya.

Ketika layanan-layanan ini ditutup, siapa yang benar-benar dirugikan?

Kepala eksekutif CrowdStrike, George Kurtz, mungkin kehilangan ratusan juta dolar kekayaannya akibat insiden, tetapi kekayaannya akan kembali.

Microsoft dan CrowdStrike telah kehilangan beberapa klien dan beberapa bisnis, namun pasti akan memperoleh keuntungan lebih dari yang mereka peroleh dalam satu atau dua tahun.

Tapi, apakah hal yang sama juga berlaku bagi warga yang membutuhkan banget layanan darurat, rumah sakit, bandara, atau lembaga pemerintah pada saat sistem itu down?

Dominasi komputasi awan Microsoft yang sangat besar (ekosistem yang digunakan oleh semua komputer perusahaan yang terdampak minggu lalu) menambah panjang catatan buruk keamanan siber perusahaan pimpinan Satya Nadella tersebut.

Investigasi yang digelar oleh Dewan Peninjau Keamanan Siber (Cyber Safety Review Board), mengutip LA Times, menyimpulkan peretasan pada Maret 2023 terjadi karena "budaya keamanan Microsoft tidak memadai dan memerlukan perbaikan."

"Terutama mengingat sentralitas perusahaan dalam ekosistem teknologi dan tingkat kepercayaan yang diberikan pelanggan kepada perusahaan untuk melindungi data dan operasional mereka."

Dewan juga menyebutkan "rangkaian... kesalahan yang dapat dihindari" dalam program keamanan siber perusahaan, kegagalannya mendeteksi penyusupan yang dilakukan oleh peretas terhadap "permata mahkota kriptografinya."

Namun, kata Dewan, perusahaan hanya bertindak setelah pelanggan (AS Departemen Luar Negeri) menemukan sendiri serangannya.

Dewan tersebut juga menemukan praktik keamanan Microsoft lebih rendah dibandingkan praktik "penyedia layanan cloud lainnya". Laporan tersebut menyebutkan Amazon, Google, dan Oracle sebagai pesaing Microsoft dalam layanan cloud dengan sistem keamanan yang lebih baik.

Merespons hal itu, Microsoft berjanji untuk "mengadopsi budaya baru keamanan teknik di jaringan kami" dan mengatakan bahwa pihaknya telah "memobilisasi tim teknik kami untuk mengidentifikasi dan memitigasi infrastruktur lama, meningkatkan proses, dan menegakkan tolok ukur keamanan."

Kegagalan sistem Microsoft masih menyisakan serentetan masalah untuk Delta Airlines. Maskapai tersebut masih membutuhkan waktu untuk pulih.

Dilansir dari Reuters pada Selasa (23/7/2024), CEO Delta Airlines Ed Bastian mengatakan telah membatalkan lebih dari 4.000 penerbangan sejak Jumat.

Merujuk data dari FlightAware, pada Senin (22/7), Delta membatalkan lebih dari 800 penerbangan atau sekitar 21 persen dari total jadwal pada pukul 15.30 waktu setempat. Jumlah ini menyumbang sekitar setengah dari total pembatalan penerbangan.

Pembaruan perangkat lunak oleh perusahaan keamanan siber global CrowdStrike, membuka tab baru yang memicu masalah sistem untuk Microsoft (MSFT.O), termasuk banyak maskapai penerbangan, pada Jumat (19/7).

Dalam pesan video kepada karyawan pada hari Senin, Bastian dan Kepala Informasi Rahul Samant memberikan informasi terkini tentang situasi tersebut. Bastian mengatakan perusahaannya bekerja sepanjang waktu agar operasionalnya kembali berjalan normal, namun akan memakan waktu beberapa hari lagi sebelum kondisi terburuknya berakhir.

"Hari ini akan menjadi hari yang lebih baik dari kemarin dan mudah-mudahan Selasa dan Rabu akan jauh lebih baik lagi," ujarnya.

Sekitar 60% dari sebagian besar aplikasi penting yang digunakan Delta berbasis Microsoft Windows, dan tidak dapat dioperasikan pada hari Jumat pagi setelah pembaruan Windows CrowdStrike yang gagal.

Tim TI Delta perlu memperbaiki dan melakukan boot ulang secara manual pada setiap sistem yang terkena dampak, dengan tambahan waktu yang diperlukan agar aplikasi dapat melakukan sinkronisasi dan mulai berkomunikasi satu sama lain.

Namun aplikasi pelacak awak, yang memastikan semua penerbangan memiliki awak penuh di tempat dan waktu yang tepat, memerlukan waktu paling banyak dan dukungan manual untuk melakukan sinkronisasi, kata Delta.

"Semuanya kecuali sistem kritis sudah aktif dan berjalan. Dan itulah yang sedang kami kerjakan dengan cepat," kata dia.

Masalah ini membuat pelanggan marah. Banyak yang mengeluh bahwa mereka harus menunggu berjam-jam untuk mendapatkan bantuan karena saluran bantuan maskapai penerbangan kewalahan. Beberapa terpaksa menyewa mobil untuk berkendara ratusan mil, sementara yang lain mengatakan mereka harus menunggu berhari-hari untuk mendapatkan penerbangan baru.

"Saya sangat kecewa dengan cara Delta menangani hal ini," tulis Bob Pearlman di LinkedIn, yang telah memesan penerbangan dari Honolulu ke Salt Lake City.

Bastian mengatakan pemadaman listrik terjadi pada akhir pekan perjalanan tersibuk di musim panas, sehingga membatasi kemampuan akomodasi untuk kembali dengan segera.

Dalam memo staf yang dilihat oleh Reuters, Delta mengatakan pihaknya melakukan segala kemungkinan untuk menciptakan stabilitas pada stafnya. Hal ini juga telah meningkatkan pembayaran insentif bagi pilot dan pramugari.

"Satu-satunya hal terbesar yang dapat Anda lakukan untuk membantu pada saat ini adalah dengan melakukan perjalanan di pangkalan mana pun," katanya dalam memo tersebut, yang merupakan permintaan agar kru menjadi sukarelawan untuk perjalanan tambahan.

Melihat Fenomena Gerhana Matahari dari Pesawat Delta Airlines

Melihat Fenomena Gerhana Matahari dari Pesawat Delta Airlines

Para penjahat siber ternyata memanfaatkan gangguan akses (down) yang menyebabkan blue screen massal secara global pada Jumat (19/7). Modusnya, mereka menyebarkan situs web palsu berisi software berbahaya yang dirancang untuk menjebak korban.

Para peretas membuat situs web palsu yang ditujukan menarik orang-orang mencari informasi tentang, atau solusi untuk, gangguan IT yang terjadi hampir di seluruh dunia. Namun, pada kenyataannya situs itu dirancang untuk mengambil informasi pengunjung atau membobol perangkat mereka.

Situs-situs palsu tersebut menggunakan nama domain yang menyertakan kata kunci seperti CrowdStrike, perusahaan keamanan siber yang berada di balik masalah tersebut, atau "layar biru", yang ditampilkan oleh komputer yang terdampak.

Para ahli meyakini situs-situs penipuan tersebut mencoba memancing korban dengan menjanjikan perbaikan cepat pada masalah CrowdStrike atau menipu mereka dengan penawaran mata uang kripto palsu.

Dalam sebuah pengumuman tentang gangguan pada sistem Microsoft tersebut, Departemen Keamanan Dalam Negeri Amerika Serikat mengatakan mereka mengamati "para penjahat siber yang memanfaatkan insiden ini untuk melakukan phishing dan aktivitas jahat lainnya."

"Tetap waspada dan hanya ikuti instruksi dari sumber yang sah," kata buletin yang dikeluarkan oleh Badan Keamanan Siber dan Infrastruktur Departemen Keamanan Dalam Negeri, mengutip CNN, Selasa (23/7).

CrowdStrike telah mengeluarkan panduannya sendiri tentang apa yang dapat dilakukan oleh organisasi yang terkena dampak dalam menanggapi masalah ini.

Situasi ini menggambarkan bagaimana berita mengenai peristiwa besar yang mudah berubah dapat menciptakan risiko tambahan bagi jutaan orang karena pelaku kejahatan mencoba mengambil keuntungan dari bencana CrowdStrike.

"Ini adalah pola yang cukup standar yang kami lihat setelah insiden dalam skala ini," kata Kenn White, peneliti keamanan independen.

"Penjahat tidak kenal lelah dalam upaya kreatif mereka untuk mengeksploitasi yang paling rentan," lanjutnya.

CrowdStrike juga sudah memperingatkan para peretas yang mencoba mengeksploitasi situasi dengan "memanfaatkan peristiwa tersebut sebagai pancingan."

Dalam sebuah posting blog, CrowdStrike mengatakan aktor jahat tidak hanya membuat situs web palsu tetapi juga menyamar sebagai karyawan CrowdStrike dalam email penipuan dan panggilan telepon, bahkan menjual perangkat lunak palsu yang mengaku dapat memperbaiki gangguan tersebut.

Salah satu contohnya adalah menargetkan pelanggan CrowdStrike yang berbahasa Spanyol. Serangan itu datang dalam bentuk file yang dinamai dengan nama keliru bernama crowdstrike-hotfix.zip. Ketika dibuka, file tersebut menginstal perangkat lunak berbahaya yang terhubung ke server yang dikendalikan oleh peretas dan dapat digunakan untuk memberikan instruksi tambahan pada malware.

Para peretas biasanya mencoba memanfaatkan berita-berita dari outlet terkemuka, lalu mengarahkan traffic ke arah mereka.

Sebagai contoh, setelah pembobolan data Equifax besar-besaran yang diumumkan pada tahun 2017, perusahaan-perusahaan keamanan mengatakan bahwa mereka mengamati para penjahat siber mengirimkan ratusan ribu email phishing yang menyamar sebagai bank.

Email-email tersebut berusaha untuk memangsa para korban yang cemas yang, mengingat berita Equifax, mungkin lebih cenderung membuka email dari lembaga keuangan mereka.

Jenis penipuan yang digerakkan oleh peristiwa ini terjadi dengan latar belakang meningkatnya penipuan peniruan yang lebih luas.

Dalam situasi seperti gangguan CrowdStrike, ketika jutaan orang mencari informasi terkait dan solusi, phishing dapat menyesatkan orang dan organisasi yang bertujuan baik untuk mengambil langkah yang salah, sehingga membuat situasi yang buruk menjadi lebih buruk.

Bahaya phishing juga menambah risiko lainnya. Beberapa organisasi mungkin memutuskan sendiri untuk melemahkan atau bahkan menonaktifkan pertahanan keamanan siber mereka saat mencoba mengembalikan operasi ke kondisi normal.

"Ketika pelanggan mulai pulih, kemungkinan besar mereka akan menonaktifkan atau memodifikasi perlindungan CrowdStrike mereka. Ini akan membuat banyak sekali orang yang terekspos!" kata Azim Khodjibaev, seorang peneliti keamanan siber di Cisco dalam sebuah unggahan di X.

Banyak kejadian yang dialami turis imbas dari Microsoft down pada Jumat (19/7/2024). Salah satunya, turis Inggris yang terpaksa tidur di ruang konferensi hotel Yunani.

Diberitakan The Sun, Selasa (23/7/2024) efek dari gangguan sistem Microsoft bermasalah masih terasa hingga tiga hari kemudian. Kate Bromley, turis Inggris, bercerita jika dia dan puluhan keluarga lainnya terjebak di Yunani karena penerbangan mereka dibatalkan.

Memang, sejak Jumat banyak maskapai terdampak akibat dari pembaruan dalam software keamanan milik CrowdStrike. Gangguan itu menyebabkan penerbangan disetop sehingga mengakibatkan kekacauan meluas di bandara-bandara yang tak terhitung jumlahnya.

Maskapai penerbangan tidak dapat melakukan check-in penumpang. Bahkan, layanan dasar terminal bandara pun terganggu.

Kate mengatakan bahwa penumpang penerbangan ke Gatwich tidak mendapatkan informasi dari maskapai TUI dan tidak tahu kapan mereka bisa terbang pulang.

"Kami diberitahu bahwa penerbangan Gatwick telah dibatalkan dan kami dikirim ke meja di mana kami diberitahu bahwa kami akan disortir dengan hotel dan tempat tujuan," katanya kepada LBC News.

"Tetapi kemudian mereka memberi tahu kami bahwa tidak ada kamar dan kami semua harus tidur di area konferensi yang besar dan kami diberitahu bahwa akan ada tempat tidur dan perlengkapan tidur. Namun ketika kami sampai di sini tidak ada apa-apa. Ada anak-anak di sini. Ada bayi. Jadi semua orang stres dan kesal," dia menambahkan.

Kate dan ratusan turis lainnya sedang berjuang melawan banyak penundaan an pembatalan terbang karena kekacauan perjalanan yang dipicu oleh pemadaman CrowdStrike yang berlangsung hingga hari ketiga.

Para traveler patah hati ditolak di meja check-in di London Gatwick dan Heathrow ketika pesawat terus mendarat di landasan. Lebih dari 400 pesawat yang masuk dan keluar dari Inggris dilarang terbang karena pembaruan CrowdStrike yang gagal dan lebih dari 7.000 pesawat dibatalkan secara global.

Dalam sebuah pernyataan, CrowdStrike mengatakan mereka menemukan kesalahan dalam "pembaruan konten tunggal" untuk Windows dan menambahkan bahwa itu bukan serangan dunia maya.

Menhub: Dampak Microsoft Down ke Bandara di Indonesia Tidak Terlalu Masif

Menhub: Dampak Microsoft Down ke Bandara di Indonesia Tidak Terlalu Masif

Kekacauan global melanda bandara-bandara dunia akibat Microsoft down. Pelan-pelan, bandara mulai berjalan normal.

Dilansir dari Channel News Asia pada Senin (22/7), pesawat-pesawat mulai kembali lepas landas usai kekacauan pada Microsoft Windows. Insiden ini adalah salah satu kegagalan IT terbesar dalam beberapa tahun terakhir, disebabkan oleh pembaruan program anti-virus.

Kegagalan sistem ini membuat penumpang membludak di bandara-bandara dunia, sebut saja Bandara Changi, Hong Kong hingga Eropa. Petugas melakukan check-in secara manual dan membuat penumpukan panjang pada Jumat malam.

Padahal Paris sedang bersiap menyambut jutaan orang untuk Olimpiade pada hari Jumat. Ini membuat kerugian besar untuk tuan rumah Olimpiade tersebut.

Pada hari Sabtu, para pejabat mengatakan situasi telah kembali normal di bandara-bandara di Jerman dan Perancis.

Beberapa maskapai penerbangan AS dan bandara di Asia mengatakan mereka telah kembali beroperasi. Layanan check-in telah pulih di Hong Kong, Korea Selatan, Thailand, dan sebagian besar kembali normal di India, india dan di Bandara Changi Singapura pada Sabtu sore.

"Sistem IT di organisasi-organisasi Singapura yang terkena dampak pemadaman global hampir pulih sepenuhnya," kata Menteri Pengembangan Digital dan Informasi Josephine Teo.

Ia mengatakan insiden tersebut membuat banyak orang merasa rentan dan mempertanyakan ketergantungan yang besar pada teknologi untuk aktivitas sehari-hari.

Kekhawatiran ini membuatnya untuk selangkah lebih maju dan memaparkan upaya persiapan yang dilakukan Singapura untuk mengantisipasi insiden semacam itu.

Pengujian stres dilakukan melalui latihan di atas meja secara teratur, katanya, seraya menambahkan bahwa banyak organisasi juga memiliki rencana kesinambungan bisnis.

"Mari kita terus belajar sebanyak mungkin dari kejadian ini untuk memperkuat ketahanan digital kita. Hanya dengan melakukan hal ini, kita bisa menjadi lebih kuat bersama-sama," tulisnya dalam postingan Facebook.

Sopir yang Ribut dengan TNI di Makassar Sempat Rusak Palang Tol

Sopir yang Ribut dengan TNI di Makassar Sempat Rusak Palang Tol

Bisnis.com, JAKARTA - AirAsia memastikan seluruh sistem pelayanan telah berjalan normal pada hari ini, Senin (22/7/2024) setelah sempat terkendala akibat Microsoft Windows yang mengalami gangguan atau down.

CEO AirAsia Aviation Group, Bo Lingam menjelaskan, pelayanan maskapai telah berjalan normal setelah memulihkan semua sistem yang terdampak gangguan. Lingam mengatakan, perusahaan terus melaksanakan pemulihan layanan untuk penumpang yang terpengaruh selama akhir pekan.

Dia memaparkan, AirAsia Group telah menghubungkan lebih dari 500.000 penumpang melalui 3.000 penerbangan ke tujuan pada 19-21 Juli 2024 lalu sejak terjadinya gangguan yang mempengaruhi sistem kontrol keberangkatan / Departure Control Systems (DCS).

"Gangguan ini menyebabkan keterlambatan penerbangan akibat proses check-in manual selama dua hari," jelas Lingam dalam keterangan resminya, Senin (22/7/2024).

Dia memaparkan, proses check-in manual melibatkan prosedur kepatuhan regulasi dan imigrasi yang teliti untuk memprioritaskan keselamatan, keamanan, dan persyaratan penerbangan maskapai. Sehingga, banyak penumpang mengalami antrian panjang karena mereka harus diverifikasi secara individu.

Dengan volume penerbangan dan penumpang selama akhir pekan, hal ini berkontribusi pada keterlambatan penerbangan. Namun, dia menyebut AirAsia berhasil mengoperasikan lebih dari 99% penerbangannya selama periode tersebut.

Meski demikian, Lingam menyarankan para penumpang yang melakukan perjalanan dalam beberapa hari ke depan untuk terus memantau status penerbangan dengan memeriksa email dan nomor kontak yang terdaftar untuk update penerbangan terbaru atau di airasia.com/flightstatus.

“Kami bersyukur dapat menghubungkan lebih dari setengah juta penumpang ke 130 jaringan destinasi kami ketika dunia sedang terdampak akibat gangguan IT global. Berkat adanya rencana keberlanjutan bisnis yang kuat dan keputusan tepat waktu untuk beralih ke proses check-in manual, para penumpang dapat melanjutkan perjalanan mereka dengan aman," katanya.

Rencana keberlanjutan bisnis AirAsia Aviation Group berfokus untuk mendukung keberlanjutan maskapai dalam setiap skenario, selama ada kepatuhan terhadap langkah-langkah keselamatan dan keamanan yang telah ditetapkan.

Lingam menuturkan, AirAsia memiliki sistem, staf, dan proses yang memungkinkan perusahaan untuk beralih ke mode check-in manual dengan cepat, serta penanganan yang kuat untuk mendukung seluruh penumpang.

Adapun, selama tiga hari tersebut, AirAsia memperkuat kapasitas operasionalnya di berbagai bagian untuk memenuhi lonjakan permintaan dan memastikan penumpang mencapai tujuan. Selain mengerahkan seluruh staf daratnya, AirAsia juga dengan cepat mengerahkan ratusan relawan Allstars (staf AirAsia) untuk mendukung situasi tersebut, sambil bekerja sama dengan otoritas bandara.

“AirAsia mengucapkan terima kasih atas kesabaran dan pengertian seluruh penumpang selama gangguan global ini. Menghadapi insiden yang belum pernah terjadi sebelumnya juga memerlukan upaya bersama dari semua pihak,” ujarnya.

Delta Airlines menjadi salah satu maskapai yang terpengaruh dari gangguan sistem Microsoft pada Jumat (19/7/2024 malam. Ribuan penerbangannya dibatalkan.

Dilansir dari VN Express pada Senin (22/7/2024), penerbangan yang dibatalkan oleh Delta Airlines pada insiden itu mencapai 1.000 dari 3.500 penerbangan. Kekacauan itu masih berpengaruh sampai Minggu (21/7), dengan pembatalan 1.700 penerbangan atau mencapai 46 persen.

Masalah itu membuat ribuan penumpang di seluruh AS terlantar. Beberapa orang terpaksa menyewa mobil untuk berkendara ratusan mil, sementara yang lainnya menunggu beberapa hari sampai penerbangan baru ditetapkan.

Maskapai itu sendiri tidak memberikan jadwal kapan operasi normal akan dilanjutkan. Pada hari Senin saja, sudah 137 penerbangan yang dibatalkan.

Pembaruan perangkat lunak oleh perusahaan keamanan siber global CrowdStrike memicu masalah sistem bagi pelanggan Microsoft termasuk banyak maskapai penerbangan pada hari Jumat.

Meskipun sebagian besar maskapai penerbangan Amerika telah pulih, Delta masih berjuang untuk kembali normal. United Airlines membatalkan 9% atau 262 penerbangannya pada hari Minggu, terbanyak kedua di antara maskapai penerbangan.

CEO Delta Ed Bastian mengatakan masalah ini berdampak pada sistem Microsoft Windows dan mengganggu aplikasi penting.

"Khususnya salah satu alat kami yang terkait dengan pelacakan kru terpengaruh dan tidak dapat secara efektif memproses sejumlah perubahan yang belum pernah terjadi sebelumnya yang dipicu oleh penutupan sistem," kata Bastian kepada penumpang melalui email.

Dia mengatakan kepada karyawannya dalam catatan terpisah pada hari Minggu bahwa Delta akan terus menyesuaikan jadwal kami secara taktis sesuai kebutuhan untuk memastikan keselamatan operasi kami.

CrowdStrike mengatakan pada hari Minggu bahwa sejumlah besar dari 8,5 juta perangkat Microsoft yang terkena dampak pemadaman teknologi global telah kembali online.

Melihat Fenomena Gerhana Matahari dari Pesawat Delta Airlines

Melihat Fenomena Gerhana Matahari dari Pesawat Delta Airlines

Microsoft memperkirakan ada sekitar 8,5 juta PC Windows di dunia yang terpengaruh kesalahan update software Falcon Sensor dari CrowdStrike pada 19 Juli lalu. Walau jumlah itu sama dengan 1% jumlah PC Windows di dunia, namun dampaknya telah bikin kacau layanan bisnis di segala penjuru Bumi.

PC Windows yang terdampak itu memunculkan blue screen (atau Blue Screen of Death/BSoD) yang membuat perangkat tidak bisa dipakai, dan harus di-restart. Sejumlah layanan penting Microsoft, seperti cloud Azure dan Office 365, juga terdampak.

Kekacauan yang terjadi mengakibatkan hotel harus kembali menggunakan pena dan kertas untuk mencatat informasi administrasi. Sejumlah layanan medis rumah sakit di Eropa terganggu. Layar-layar informasi penerbangan di bandara mendadak menampilkan blue screen dan secara otomatis meluas pada terhambatnya perjalanan udara. Hal serupa juga terjadi pada sejumlah layanan perbankan yang tumbang, sampai siaran televisi.

Gangguan IT global ini mencerminkan dominasi pasar Microsoft dan CrowdStrike di dunia. Data dari Statista menunjukkan bahwa Windows menguasai sekitar 72% pangsa pasar sistem operasi global hingga Februari 2024, sementara satu perkiraan menunjukkan pangsa pasar CrowdStrike dalam kategori keamanan "perlindungan end point" hampir mencapai 24%.

"Insiden ini menunjukkan sifat saling terhubung dari ekosistem kita yang luas —penyedia cloud global, platform perangkat lunak, vendor keamanan, dan vendor perangkat lunak lainnya, serta pelanggan," tulis Microsoft.

Pada hari Jumat, 19 Juli 2024, CrowdStrike merilis pembaruan sistem yang salah, yang mengakibatkan gangguan teknologi paling luas dalam sejarah. Pembaruan tersebut secara khusus memengaruhi perangkat lunak Windows, sementara komputer yang menjalankan Mac dan Linux tidak terpengaruh.

CEO CrowdStrike, George Kurtz, mengatakan bahwa masalah tersebut telah "diidentifikasi, diisolasi, dan perbaikan telah diterapkan." Perbaikan ini mencakup penghapusan pembaruan file secara manual pada komputer yang terpengaruh.

Jumat, 19 Juli 2024 operasional bandara-bandara kacau dibuat kembali ke zaman dulu. Pelayanan otomatis gagal, tiket dan informasi penerbangan ditulis tangan.

Itu setelah terjadi gangguan terhadap Windows milik Microsoft. Beberapa maskapai bahkan harus menghentikan penerbangan.

Terganggunya sistem Microsoft ini diduga berasal dari masalah dengan perusahaan perangkat lunak keamanan siber CrowdStrike yang menyebabkan jaringan mati alias down. Pembaruan perangkat lunak yang bermasalah dari CrowdStrike membuat PC dan server yang terpengaruh menjadi offline.

Lebih dari ribuan perangkat Windows di seluruh dunia mengalami blue screen of death (BSOD) massal yang berdampak pada sejumlah layanan, mulai dari penerbangan, penyiaran, hingga perbankan di berbagai negara.

Perangkat-perangkat tersebut masuk ke dalam putaran recovery boot dan perangkat tidak dapat menyala dengan benar. CrowdStrike digunakan secara luas oleh banyak bisnis di seluruh dunia untuk mengelola keamanan PC dan server Windows.

Dikutip dari Reuters, khusus pada sektor penerbangan, di Edinburgh, Skotlandia seorang saksi mata mengatakan pemindai boarding pass membawa "pesan offline server". Kemudian, pengelola bandara mengatakan penumpang tidak boleh melakukan perjalanan ke bandara tanpa memeriksa status penerbangan mereka secara online terlebih dahulu.

[Gambas:Instagram]

Seorang penumpang di Bangalore, yang bepergian dengan maskapai Indigo, menunjukkan foto tiket yang ditulis tangan.

"Karena layanan Cloudstrike/Microsoft down, semua sistem di bandara Bangalore mati. Mendapat boarding pass tulisan tangan untuk penerbangan saya hari ini. Pengalaman langka dan unik! #Petualangan Perjalanan," cuitnya lewat X.

Di Bandara Delhi, keterangan jadwal penerbangan ditulis di white board dengan spidol. Selain itu, sejumlah penerbangan dibatalkan.

Bandara Internasional Hong Kong mengatakan gangguan sistem Microsoft berdampak pada beberapa maskapai penerbangan dan telah beralih ke check-in manual, tapi operasional penerbangan tidak terpengaruh.

Dilansir dari Channel News Asia, layanan penumpang Bandara Changi mengatakan mesin check-in mandiri tidak berfungsi. Dia juga bilang bahwa check-in harus dilakukan di konter.

"Karena pemadaman global yang mempengaruhi sistem TI di banyak organisasi, proses check-in untuk beberapa maskapai penerbangan di Bandara Changi dikelola secara manual," keterangan bandara lewat Facebook.

Maskapai penerbangan di Amerika Serikat (AS), Asia dan Eropa, termasuk maskapai besar seperti Ryanair, Delta dan Air India, mengatakan mereka menghadapi penundaan atau gangguan.

Menurut Administrasi Penerbangan Federal AS, beberapa maskapai penerbangan AS termasuk American Airlines, United Airlines dan Delta Airlines mengeluarkan ground stop untuk semua penerbangan mereka pada Jumat pagi karena masalah komunikasi.

Di Eropa, Bandara Schiphol, Bandara Berlin, London Gatwick, Bandara Edinburgh dan lainnya mengatakan mereka terkena dampak dari Microsoft yang down.

"Kami memperkirakan waktu tunggu lebih lama dan beberapa pembatalan penerbangan. Tidak semua bandara di Eropa terkena dampaknya karena masalah ini terkait dengan OS tertentu, Microsoft Azure," kata Agata Lyznik, juru bicara grup bandara ACI Europe.

Menhub: Dampak Microsoft Down ke Bandara di Indonesia Tidak Terlalu Masif

Menhub: Dampak Microsoft Down ke Bandara di Indonesia Tidak Terlalu Masif

Menteri Perhubungan (Menhub) Budi Karya Sumadi meminta seluruh maskapai menggunakan teknologi canggih sebagai langkah antisipatif setelah server Microsoft Windows down atau mengalami gangguan.

Saat Microsoft down kegiatan layanan terdampak kepada perusahaan maskapai berbiaya rendah atau low cost carrier (LCC). Budi Karya menyebut dua maskapai yang paling terdampak gangguan itu adalah Citilink Indonesia dan PT AirAsia Indonesia Tbk (CMPP).

"Maka yang akan datang kita minta para pengguna ini, selain menggunakan teknologi yang terbaik, juga ada back up-nya," kata Budi di sela Kick Off Pekan Nasional Keselamatan Jalan (PNKJ) 2024 di Jakarta, Minggu (21/7/2024).

Menhub menyampaikan gangguan tersebut menjadi bahan evaluasi seluruh pemangku kepentingan, termasuk maskapai penerbangan yang ada di Tanah Air.

Dia mendorong semua maskapai untuk selalu mempersiapkan diri dan melakukan langkah-langkah antisipatif dengan menggunakan teknologi yang canggih dan tidak hanya mengandalkan satu sistem saja dalam layanan operasional.

"Jadi (harus) ada back up-nya, jadi tidak bisa mengandalkan satu sistem saja, tapi selalu ada back up-nya," kata Budi.

Meskipun Microsoft Windows sempat mengalami gangguan, dampaknya tidak terlalu masif terhadap operasional kedua maskapai tersebut.

Menhub memastikan bahwa gangguan tersebut tidak mengakibatkan kerugian besar atau gangguan layanan yang signifikan bagi Citilink dan AirAsia. Proses penanganan gangguan dilakukan dengan cepat dan efektif, sehingga dampaknya dapat diminimalisasi.

Menhub menegaskan bahwa kedua maskapai, Citilink dan AirAsia, telah berhasil melakukan pemulihan dengan baik. Meskipun sempat mengalami gangguan, kedua maskapai tersebut kini sudah kembali beroperasi secara normal.

"Ada (gangguan) tetapi tidak terlalu masif. Kemarin itu kan memang LCC (low cost carrier) yang kena, terutama di Citilink dan AirAsia yang paling terkena. Sempat satu hari itu harus manual, tapi besoknya kita sudah recovery," kata Budi.

Microsoft Down di Berbagai Negara, Layanan Penerbangan dan TV Lumpuh

Microsoft Down di Berbagai Negara, Layanan Penerbangan dan TV Lumpuh

Otoritas Jasa Keuangan (OJK) menyatakan beberapa bank yang menggunakan Crowdstrike sebagai platform cybersecurity sempat mengalami gangguan imbas Microsoft down. Meskipun gangguan tersebut tidak sampai berdampak pada layanan e-channel.

Kepala Eksekutif Pengawas Perbankan OJK Dian Ediana Rae mengatakan gangguan yang terjadi relatif minor. Gangguan terhadap beberapa perangkat tersebut bahkan telah teratasi dengan cepat dan tidak berpengaruh signifikan pada pelayanan bank.

"Berdasarkan pemantauan OJK, sempat terjadi gangguan yang relatif minor pada beberapa perangkat yang digunakan bank, namun demikian layanan e-channel perbankan masih dapat diakses dengan baik oleh nasabah (ATM, mobile banking, internet banking dan lain-lain tidak mengalami gangguan," kata Dian kepada detikcom, Minggu (21/7/2024).

Sampai saat ini, kata Dian, OJK masih terus melakukan pemantauan atas dampak dan proses pemulihan pada bank-bank terdampak akibat gangguan dimaksud.

"OJK senantiasa melakukan pengawasan aktif terhadap bank untuk memastikan bank memiliki rencana pemulihan yang memadai menghadapi kondisi bencana, termasuk menyediakan Rencana Pemulihan Bencana/Disaster Recovery Plan (DRP), membuat Rencana Kelangsungan Usaha/Business Continuity Plan (BCP) yang baik sebagai rencana cadangan (Contigency Plan) pada keadaan darurat," jelas Dian.

Sebelumnya, pada Jumat (19/7) terjadi sebuah kesalahan pembaruan perangkat lunak milik Crowdstrike yang telah menyebabkan gangguan pada sistem operasi Windows. Hal itu mengakibatkan layar biru atau yang dikenal sebagai Blue Screen of Death (BSOD) pada komputer yang terinstal perangkat lunak tersebut.

"Insiden ini terjadi secara global dan bukan merupakan serangan siber," tegas Dian.

CrowdStrike merupakan vendor keamanan siber yang mengembangkan software untuk membantu perusahaan mendeteksi dan memblokir peretasan. CrowdStrike digunakan oleh banyak perusahaan di seluruh dunia, termasuk di antaranya perbankan, layanan kesehatan, hingga perusahaan energi.

CrowdStrike dikenal sebagai perusahaan keamanan endpoint karena menggunakan teknologi cloud untuk menerapkan perlindungan siber pada perangkat yang terhubung ke internet. Pendekatan dengan teknologi cloud ini berbeda dengan pendekatan alternatif yang biasa digunakan oleh perusahaan siber lainnya yang melibatkan penerapan perlindungan langsung ke sistem server back-end.

Saat ini Crowdstrike sudah berhasil mengidentifikasi kesalahan dan telah memberikan panduan langkah serta update pembaruan untuk tindakan remediasi terhadap sistem yang terkena dampak. Proses pemulihan dapat dilakukan menggunakan panduan dan update pembaruan tersebut.