吳明宜七月 CrowdStrike 更新失敗造成全球性 IT 停機災難，引發達美航空和 CrowdStrike 互批，微軟昨日發聲，認為 IT 基礎架構老舊是加深其受創的主因。
CrowdStrike 事件發生導因於 CrowdStrike 軟體更新過程中，某個把關檔案內容的軟體有臭蟲，導致有問題的檔案部署到用戶端 Windows 電腦，引發至少 850 萬台 Windows 系統藍色死亡螢幕 (BSOD)，以及全球性機場、供應鏈、港口與醫院 IT 運作停擺。
達美航空比同業的受害更深
同樣受到 CrowdStrike 影響，達美航空 IT 停擺期間更長。該公司表示，全公司有 4 萬台伺服器必須手動重啟，而一個追蹤機組人員相關的系統無法應付超過平常的變更作業負載。達美航空被迫取消 3,600 多個航班，集團一直到 7 月 28 日期間才回復正常作業。最後達美航空將支付受影響旅客的賠償。此事也引發美國運輸部調查達美航空處置是否得當。
達美航空上周揚言控告 CrowdStrike，指廠商必須為公司 IT 決策和停機回應方式負責，並索賠 5 億美元。 CrowdStrike 則反駁，表示事發時曾表示願意到府協助，但遭到達美航空拒絕。 CrowdStrike 表示其他公司也有同樣的挑戰，但很快就恢復上線，顯然達美航空自己也有失職責任。因此他們對這家航空公司以誤導性的說法模糊焦點，撇清自己有 IT 運作疏失感到失望。
和 CrowdStrike 一樣，微軟法務部門也宣稱事發時多次向達美航空表示要幫忙，但後者沒有回應或是拒絕。 The Verge 周二取得微軟給達美航空的信件報導，微軟聲稱員工從 7 月 19 日到 7 月 23 日每天都發信詢問需不需要幫忙，但達美航空只有在 7 月 22 日才回信寫道「All good」。
微軟暗示，達美航空拒絕和漠視其協助，是因為該公司的 IT 系統無法重啟的原因是，它是用 IBM 系統而非 Windows 或 Azure 。微軟初步分析是，不同於同業，達美航空 IT 基礎架構顯然未現代化。
微軟並未詳細解釋，因此為何停機不是發生在 Windows 系統上則不得而知。 CrowdStrike 和微軟之前都證實，只有 Windows 機器會受到 CrowdStrike 更新臭蟲問題影響。
達美航空回應媒體指出，該公司向來投資在安全、穩定及高等服務。從 2016 年，達美航空在 IT 資本資出投資數十億美元，每年 IT 營運支出也高達數十億美元。。但這家航空公司並未說是否使用 IBM 系統，也未說明系統使用年限。
來源：PC Magazine