¿Qué es Crowdstrike, la empresa responsable del apagón global?

La interrupción global de computadoras que afectó a aeropuertos, bancos y otras empresas este viernes parece deberse, al menos en parte, a una actualización de software emitida por la importante firma estadounidense de ciberseguridad CrowdStrike, dijeron expertos a CNN.

CrowdStrike dijo a sus clientes la madrugada de este viernes que las interrupciones fueron causadas por “un defecto encontrado en una única actualización de contenido de su software en los sistemas operativos Microsoft Windows", según una publicación en X del director ejecutivo George Kurtz.

Los ingenieros de la compañía tomaron medidas para solucionar el problema, según un aviso visto por CNN, que pedía a los clientes que reiniciaran sus computadoras y realizaran otras acciones si aún tenían problemas técnicos. El problema es específico de Falcon, uno de los principales productos de software de CrowdStrike, y no afecta a los sistemas operativos Mac o Linux, según el aviso.

El software de ciberseguridad de CrowdStrike, utilizado por numerosas empresas de Fortune 500, detecta y bloquea las amenazas de piratería. Al igual que otros productos de ciberseguridad, el software requiere acceso de nivel profundo al sistema operativo de una computadora para buscar esas amenazas. En este caso, las computadoras que ejecutan Microsoft Windows parecen fallar debido a la forma defectuosa en que una actualización del código de software emitida por CrowdStrike interactúa con el sistema Windows.

La compañía dijo que la interrupción no fue causada por un incidente de seguridad o un ciberataque. Kurtz, en su publicación, dijo que el problema fue identificado y aislado, y que los ingenieros implementaron una actualización para solucionarlo.

Las acciones de CrowdStrike cayeron un 10% en las operaciones previas a la comercialización. 

¿Por qué es conocido CrowdStrike?

La enorme empresa de ciberseguridad hace negocios en todo el mundo a través de la venta de software y la investigación de importantes ataques.

La empresa también ayuda a realizar investigaciones de ciberseguridad para el gobierno de EE.UU. Por ejemplo, CrowdStrike ha rastreado a los piratas informáticos norcoreanos durante más de una década, afirma la empresa. También se le asignó la tarea de rastrear a los grupos de piratas informáticos que llevaron a cabo el ataque de 2014 a Sony Pictures.

Pero CrowdStrike es quizás mejor conocido por investigar el hackeo ruso de las computadoras del Comité Nacional Demócrata durante las elecciones estadounidenses de 2016. Ha estado en el centro de falsas teorías de conspiración desde 2016, sobre todo después de que una transcripción de la Casa Blanca revelara que el expresidente Donald Trump mencionó a Crowdstrike en su llamada de julio de 2016 con el presidente de Ucrania, Volodymyr Zelensky, que condujo a su primer juicio político.

CrowdStrike fue el primero en hacer sonar públicamente la alarma sobre la interferencia de Rusia en las elecciones de 2016 y la evaluación de CrowdStrike fue confirmada posteriormente por las agencias de inteligencia estadounidenses.