Uma única atualização de conteúdo com falha da CrowdStrike bloqueou milhões de máquinas Windows em todo o mundo, naquilo que a Microsoft e investigadores externos classificaram como a maior interrupção de TI da história — voos em terra, hospitais encerrados e emissoras fora do ar.
As fontes estão ligadas no texto; os valores são as estimativas públicas mais recentes disponíveis na última atualização desta página.
Este incidente é um caso escolar de como o MTTR é dominado pela etapa de recuperação, e não pela etapa de diagnóstico.
O software responsável por impedir invasões foi a causa da interrupção — um lembrete de que ferramentas de segurança com acesso ao nível do kernel são também um ponto único de falha, e de que os pipelines de atualização merecem a mesma disciplina de lançamento faseado que qualquer outra alteração em produção.
Como as máquinas afetadas não conseguiam iniciar, as equipas de TI tiveram de intervir física ou manualmente em cada dispositivo — o fator decisivo que transformou um defeito de 80 minutos numa recuperação de vários dias para grandes frotas, especialmente as que têm discos encriptados que exigem chaves de recuperação.
As companhias aéreas sofreram a maior perda por empresa de qualquer setor na estimativa da Parametrix, não por terem mais máquinas, mas porque um voo cancelado desencadeia dias de custos com escalas de tripulação e remarcação de passageiros — a mesma dinâmica de atrasos em cascata modelada na calculadora do setor aéreo.
Perguntas que surgem ao citar este incidente numa conversa sobre resiliência ou risco de fornecedores.
Modo
Cor de destaque