A queda dos sistemas da Microsoft, causada por uma atualização no software de segurança da Crowdstrike, afetou todos os setores da economia brasileira, com mais reflexos em bancos e companhias aéreas.
O Bradesco, por exemplo, informou que suas plataformas digitais foram afetadas e por isso não estavam disponíveis para os clientes via internet. Em comunicado, o Bradesco informou também que suas equipes estavam atuando para regularização o mais breve possível.
Houve queixas de usuários de aplicativos de outros bancos e de passageiros de empresas aéreas por causa de atrasos de voos, em geral por dificuldades no sistema de check-in. A companhia aérea Azul informou que, devido à intermitência no serviço global do sistema de gestão de reservas, alguns voos podiam sofrer atrasos: “A recomendação é que os clientes que possuem voo hoje, e ainda não realizaram o check-in, cheguem ao aeroporto mais cedo e dirijam-se ao balcão de atendimento da companhia.”
No Aeroporto Internacional de Brasília, administrado pela Inframerica, o impacto foi restrito a voos da Azul. Até as 11 horas da manhã, cinco voos da empresa decolaram com atraso e outros três da mesma empresa ainda se encontravam atrasados. Para despachar os voos, o check-in passou a ser feito de forma manual,. “Outras companhias não reportaram impacto”, informou a Inframerica.
No Aeroporto Santos Dumont, no Rio de Janeiro, ocorreram alguns problemas, também devido à intermitência no sistema de check-in. Com as empresas passando a fazer o procedimento manualmente, não houve maiores impactos, segundo a Infraero, administradora do aeroporto.
A Força Aérea Brasileira não foi afetada pelo apagão cibernético. “O sistema de controle do espaço aéreo brasileiro, incluindo todos os equipamentos e softwares utilizados pelo Departamento de Controle do Espaço Aéreo, permaneceu operando normalmente durante o período. Não houve impacto nos serviços de navegação aérea providos, mantendo-se o elevado nível de segurança das operações”, informou a FAB.
Bancos
Segundo a Federação Brasileira de Bancos (Febraban), a maioria das instituições financeiras brasileiras normalizou seus serviços ainda pela manhã: “As demais estão em avançado estado de normalização e trabalhando para garantir o funcionamento de seus serviços rapidamente”, acrescentou ao informar que “alguns sistemas das instituições financeiras brasileiras chegaram a ser temporariamente afetados em diferentes escalas pela atualização do antivírus CrowdStrike, mas nada que comprometesse a prestação de serviços de forma relevante”. O Banco Central informou que seus sistemas estavam operando normalmente.
Governo
Para as organizações do governo federal, o Gabinete de Segurança Institucional (GSI), ligado à Presidência da República, divulgou um alerta orientando instituições e entidades ligadas à administração pública federal sobre procedimentos a serem adotados: “O Centro de Prevenção, Tratamento e Resposta a Incidentes Cibernéticos de Governo (CTIR Gov) solicita às instituições da Administração Pública Federal (APF) e orienta as demais entidades que identifiquem em seus inventários de ativos a existência do CrowdStrike Falcon em seus parques computacionais e monitorem a publicação de atualizações da aplicação, disponibilizadas em https://supportportal.crowdstrike.com/s/login/”, informou, em seu site, o GSI.
O alerta acrescenta que medidas de mitigação para casos de travamentos ou indisponibilidade de sistemas operacionais Windows envolvem a inicialização do Windows no modo de segurança ou no ambiente de recuperação. Na sequência, é necessário acessar o diretório C:\Windows\System32\drivers\CrowdStrike; identificar o arquivo que corresponde ao padrão “C-00000291*.sys” e excluí-lo. Por fim, reinicializar o sistema. As orientações incluem informações preliminares divulgadas pela CrowdStrike sobre o incidente, indicando o link de acesso ao portal de suporte. Informam também o link disponibilizado pela plataforma de computação em nuvem Microsoft Azure com procedimentos para recuperação de máquinas virtuais em seu ambiente.
Hospitais
Em São Paulo, o apagão afetou, também, o funcionamento de diversos hospitais. No Hospital Sírio Libanês, por exemplo, o apagão fez com que a coleta de exames laboratoriais fosse suspensa temporariamente pela manhã. Às 12h30, no entanto, a coleta foi restabelecida. O hospital informou que as unidades operaram normalmente na manhã de hoje, mas com lentidão “em virtude da instabilidade nos sistemas gerada pela atualização do software de segurança da Microsoft”. “Nossos sistemas foram restabelecidos rapidamente, e, de forma gradual, as rotinas foram normalizadas, sem grandes impacto para os pacientes, com exceção da coleta de exames laboratoriais, que foram temporariamente suspensos, uma vez que nosso parceiro que processa as amostras está enfrentando o mesmo problema”, disse o hospital, em nota. As operações já foram normalizadas.
Já no Hospital das Clínicas da Faculdade de Medicina da Universidade de São Paulo (HCFMUSP), maior complexo hospital da América Latina, o apagão cibernético afetou alguns equipamentos que usam a plataforma Windows 10. No entanto, disse o hospital, “o sistema já foi restabelecido, sem prejuízos relevantes aos serviços assistenciais”. O Hospital Albert Einstein anunciou que o impacto da falha que resultou no apagão global de sistemas de informação “foi identificado imediatamente pelo Einstein”, ainda durante a madrugada, o que permitiu “as correções necessárias”. “No momento, os sistemas estão restabelecidos. Não há nenhum setor de atendimento aos pacientes inoperante”, informou o hospital. A Rede D’Or, informou que os serviços e o atendimento em seus 73 hospitais funcionaram normalmente.
Fonte: CISO Advisor
