CrowdStrike ofrece una tarjeta de regalo de $10 como disculpa por la interrupción

Tras el incidente del 19 de julio que dejó inutilizables millones de equipos Windows, CrowdStrike envió a socios y colaboradores una tarjeta de Uber Eats de 10 dólares como disculpa. Muchos no pudieron canjearla: Uber la marcó como fraude por la cantidad de usos.

Pocos días después de la actualización defectuosa del 19 de julio, que según Microsoft dejó inutilizables alrededor de 8.5 millones de dispositivos Windows, CrowdStrike envió a sus socios un correo con una tarjeta de regalo de Uber Eats de 10 dólares. El gesto buscaba agradecer el trabajo extra que el incidente había provocado a quienes ayudaban a los clientes a recuperarse. TechCrunch lo confirmó con una fuente que recibió el correo y con publicaciones en X; en el Reino Unido el vale equivalía a £7.75.

Un vale que no se pudo usar

El mensaje salía de una dirección de CrowdStrike a nombre de Daniel Bernard, director comercial de la empresa, y prometía cubrir el próximo café o la merienda nocturna. Al día siguiente, varios destinatarios contaron que al intentar canjearlo recibían un error. TechCrunch lo comprobó: Uber Eats indicaba que la tarjeta había sido cancelada por el emisor y ya no era válida.

El portavoz Kevin Benacci confirmó que las tarjetas eran auténticas y que se enviaron a compañeros de equipo y socios. La explicación de la cancelación vino de Uber: el sistema las marcó como fraude por las altas tasas de uso.

El incidente de fondo

La actualización dejó a los equipos atrapados en la pantalla azul de la muerte (BSOD). Hubo retrasos en aeropuertos de Ámsterdam, Berlín, Dubái, Londres y de todo Estados Unidos, hospitales que suspendieron cirugías y negocios paralizados en distintos países. CrowdStrike fue publicando avances de su investigación y explicó que, por un error en el proceso que valida las actualizaciones antes de enviarlas, el código defectuoso pasó los controles pese a contener datos de contenido problemáticos.

El CEO, George Kurtz, y el director de seguridad, Shawn Henry, publicaron disculpas. Kurtz se comprometió a dar total transparencia sobre lo ocurrido y sobre las medidas para que no se repita. Henry, que dijo llevar casi 40 años de carrera y más de 12 en la empresa, lo resumió en LinkedIn: «les fallamos, y por eso estoy profundamente apenado».

Por qué importa y qué hacer

La anécdota del vale cancelado es menor, pero el incidente que la motivó no lo es. Una sola actualización de un agente de seguridad con acceso profundo al sistema operativo bastó para detener aeropuertos y hospitales, lo que muestra cuánto depende la operación diaria de unos pocos proveedores con privilegios altos en todos los equipos. Además, cualquier correo masivo de una marca conocida que ofrezca regalos tras una crisis es un molde perfecto para el phishing: si los empleados ya esperan un vale de CrowdStrike, un atacante puede imitarlo con facilidad. Para las organizaciones, la lección práctica está en cómo reciben y despliegan las actualizaciones de sus herramientas de seguridad.

• Revisa con tus proveedores de seguridad de endpoints si permiten escalonar las actualizaciones de contenido por grupos de equipos.
• Define un grupo piloto de equipos no productivos que reciba primero esas actualizaciones.
• Documenta y prueba un procedimiento de recuperación para equipos atascados en pantalla azul antes de necesitarlo.
• Advierte al personal que los correos de disculpa con tarjetas de regalo son un señuelo habitual y que deben verificar el remitente antes de hacer clic.
• Identifica qué procesos de negocio dependen de un único agente instalado en todos los equipos y planifica cómo operar si deja de funcionar.

Relacionado:
Atacantes explotan vulnerabilidad crítica en Drupal Commerce Core
Hackers chinos usan un día cero de VMware ESX y vulnerabilidades en firewalls
CISA advierte sobre la explotación de la vulnerabilidad Node2Shell

Fuente:
https://techcrunch.com/2024/07/24/crowdstrike-offers-a-10-apology-gift-card-to-say-sorry-for-outage/

Nota elaborada por Ciberseguridad en español a partir de información publicada por TechCrunch. Los detalles pueden cambiar: para actualizaciones, consultá la fuente original.