Computer bloccati: in un attimo tornati a contanti e penne. Cosa è successo?

Si riaffaccia l’incubo di un collasso informatico globale, quello che finora ci ha spaventato e preoccupato – fortunatamente – solo nei film. Nelle ultime ore, un crash senza precedenti ha colpito sistemi digitali di mezzo mondo, paralizzando parzialmente o totalmente aspetti cruciali della nostra vita quotidiana. Dai trasporti aerei ai mercati finanziari, dai treni alle banche, dai media ai servizi medici, il caos ha toccato ogni angolo del globo.

A differenza di quanto si potrebbe pensare, non si tratta di un attacco informatico. La causa è infatti un problema tecnico legato al codice della sicurezza di Microsoft, il colosso digitale americano fondato da Bill Gates, e a un programma antivirus di una delle sue aziende fornitrici. La catena di eventi è iniziata giovedì sera, estendendosi fino a oggi, coinvolgendo Stati Uniti, Europa e altri continenti.

I complottisti hanno invece ipotizzato un attacco su larga scala nel quale avrebbe avuto un ruolo determinante l’intelligenza artificiale. Nessuna prova di tutto ciò.

Quello che è certo è che il problema ha avuto origine da due eventi catastrofici: un malfunzionamento di Microsoft Azure, il servizio cloud dell’azienda, e un aggiornamento antivirus difettoso diffuso da CrowdStrike, un partner di sicurezza informatica. Questo ha destabilizzato milioni di PC dotati di tecnologia Microsoft, causando un effetto a catena globale.

Il segnale più evidente del disastro è stato l’oscuramento improvviso degli schermi in numerosi aeroporti, noto come “Blue Screen of Death”. Le autorità di sorveglianza di vari Paesi, inclusa la Francia, hanno escluso rapidamente l’ipotesi di un attacco hacker. Nel pomeriggio sono emersi i primi segnali di ripresa, ma i disservizi persistono e richiederanno tempo per essere completamente risolti.

George Kurtz, CEO di CrowdStrike, ha dichiarato su X che la sua azienda sta collaborando con i clienti per risolvere il difetto riscontrato in un aggiornamento per gli host Windows. Ha precisato che Mac e Linux non sono stati coinvolti, confermando che non si tratta di un incidente di sicurezza o di un cyberattacco, ma di un problema tecnico identificato e isolato, per il quale è stata già distribuita una correzione. Kurtz si è scusato pubblicamente in un’intervista alla NBC, esprimendo profondo dispiacere per l’accaduto.

L’impatto è stato devastante. A risentirne per primo è stato il settore dei trasporti che si appoggia completamente ai sistemi informatici. Numerosi voli sono stati cancellati o ritardati, con aeroporti come Berlino costretti a chiudere temporaneamente. Anche altri scali, da Amsterdam a Sydney, hanno subito gravi disagi.

Negli Stati Uniti, la Federal Aviation Administration ha bloccato temporaneamente tutti i voli, poi ripresi gradualmente con un messaggio di scuse ai passeggeri. Compagnie aeree come Turkish Airlines hanno affrontato specifici problemi ai loro sistemi IT, mentre la Cina sembra essere stata risparmiata.

Il Regno Unito ha visto il settore ferroviario bloccato per ore, con effetti simili in Polonia. Le Borse di Londra e Milano hanno congelato l’aggiornamento degli indici, riprendendo solo nel pomeriggio. Diverse operazioni bancarie sono state paralizzate dall’Ucraina al Kenya.

ma anche i media non sono stati esenti del problema: ABC in Australia, Sky News UK e Canal+ in Francia hanno subito interruzioni. Il sistema sanitario britannico NHS ha affrontato problemi nelle prenotazioni mediche, e catene della ristorazione e della grande distribuzione hanno subito disservizi, dai supermercati australiani ai fast food giapponesi McDonald’s.

Infine, il caos ha colpito le operazioni digitali di Parigi 2024, influenzando i servizi di accredito e distribuzione delle divise per le Olimpiadi, ormai imminenti.

In Italia si sono verificati decine di voli cancellati negli aeroporti, con la sola Ita Airways costretta a tenere a terra i passeggeri su oltre 70 collegamenti riprogrammando il loro volo. Il terremoto globale causato dal software Crowdstrike sui sistemi Microsoft ha colpito duro anche in Italia.

Si è verificato il caos dell’incertezza negli scali, lo stesso che si è abbattuto anche sulla Borsa, con le negoziazioni a singhiozzo per quasi tutta la giornata.
Decine di aziende e con le banche sono state e sono osservate speciali risultando finora esenti da disservizi.

“Nonostante i sistemi non siano stati impattati, si stanno verificando ritardi e/o cancellazioni sui voli in partenza e in arrivo a causa di un problema generalizzato a livello mondiale sui sistemi informatici”, comunica Aeroporti di Roma fin dalla mattinata. Il “graduale miglioramento” arriverà solo in serata al termine di una giornata che Assoutenti definisce di “caos totale” con migliaia di passeggeri lasciati a terra fra le partenze estive, con gli inevitabili ritardi a cascata nei controlli aeroportuali e nei check per i fortunati riusciti a partire.

Per la sola Ita Airways, in tarda serata il conto è di numerosi ritardi e 71 voli cancellati, soprattutto a Roma e Milano Linate, con oltre il 90% dei passeggeri coinvolti “riprotetto” su voli successivi programmati fra oggi e domani anche attraverso aerei a maggiore capacità.

“Purtroppo il rischio zero non esiste ed in una società interconnessa ed interdipendente come quella in cui viviamo può esserci un effetto domino” spiegherà poi il dg dell’Agenzia per la sicurezza informatica Bruno Frattasi. “Tutto sommato il sistema ha comunque reagito bene all’impatto”. Serviranno ancora 24 ore per tornare alla normalità, ha aggiunto.

Piazza Affari e la Borsa di Londra che hanno scambiato alla cieca per quasi tutto il pomeriggio, dal blocco degli indici scattato poco prima delle 13 fino alle 17. La Vigilanza bancaria della Bce non ha riportato “alcun impatto diretto” e i principali istituti italiani non hanno rilevato disservizi significativi continuando ad assicurare operatività ai clienti. Poche, invece, le aziende italiane che hanno pubblicato dati sui propri disservizi. Eni “ha riscontrato “alcuni problemi informatici sui server Microsoft che sono in corso di valutazione e gestione”, ma senza “impatti significativi a livello industriale e di sicurezza”. Minimo l’impatto su Enel, limitato a rallentamenti sul servizio clienti, mentre A2a “non ha avuto impatti significativi”.