Wat is er aan de hand?
Op 19-07-2024 zijn er meldingen van computerstoringen. Veel gebruikers zien een blauw scherm, bekend als het Blue Screen of Death, wat betekent dat de computer is vastgelopen. Dit is veroorzaakt door een software-update van Crowdstrike, die eigenlijk bedoeld was om computers te beschermen met antivirussoftware.
Het probleem zit in de CrowdStrike Falcon-software voor Windows-computers. Deze software wordt vooral door grote organisaties gebruikt om te beschermen tegen cyberdreigingen en heeft daarom veel controle over het systeem. Als er een fout in deze software zit, kan dat grote problemen veroorzaken voor je computer.
Door een fout in een recente update van de software, starten computers steeds opnieuw op – dit wordt een bootloop genoemd. Je ziet dan het bekende blauwe crashscherm van Windows verschijnen.
Wat is Crowdstrike?
CrowdStrike is een bedrijf dat zich bezighoudt met computerbeveiliging. Ze helpen bedrijven en organisaties om hun computers en netwerken te beschermen tegen virussen, hackers en andere cyberaanvallen. Dit doen ze op de volgende manieren:
- Bescherming van apparaten: CrowdStrike zorgt ervoor dat apparaten zoals computers, laptops en mobiele telefoons veilig zijn. Hun software herkent en stopt bedreigingen voordat ze schade kunnen aanrichten.
- Informatie over bedreigingen: Ze verzamelen en analyseren informatie over nieuwe en opkomende cyberdreigingen, zodat bedrijven altijd op de hoogte zijn van de laatste gevaren.
- Hulp bij aanvallen: Als een bedrijf wordt aangevallen door hackers, helpt CrowdStrike om de aanval te stoppen, de schade te herstellen en te voorkomen dat het nog een keer gebeurt.
- Veiligheid in de cloud: Omdat veel bedrijven hun gegevens en diensten in de cloud opslaan, biedt CrowdStrike ook beveiliging voor deze online omgevingen.
CrowdStrike is een wereldwijd bekend bedrijf en werkt voor veel grote en bekende bedrijven. Ze staan bekend om hun innovatieve technologie en effectieve aanpak om computers en netwerken veilig te houden.
Waar gaat het allemaal fout?
Er zijn veel meldingen binnengekomen op Allestoringen over problemen bij verschillende diensten zoals banken, ziekenhuizen, DigiD en providers. De omvang van de storing is nog niet precies bekend, maar het lijkt wereldwijd veel impact te hebben.
Het Nationaal Cyber Security Centrum (NCSC) houdt de situatie nauwlettend in de gaten en zorgt voor de beveiliging van vitale infrastructuur. Nederlandse gemeenten lijken tot nu toe weinig last te hebben van de storing, volgens Binnenlands Bestuur.
Ziekenhuizen lijken ook kwetsbaar te zijn voor de storing. Het Scheper-ziekenhuis in Emmen heeft laten weten dat ze geen patiënten meer ontvangen in de polikliniek, operaties zijn geannuleerd en de spoedeisende hulp is gesloten. Dit zou te maken hebben met de storing bij CrowdStrike. Hetzelfde geldt voor het Slingeland-ziekenhuis in Doetinchem.
In Nederland heeft Schiphol ook problemen gemeld. De luchthaven heeft op X (voorheen Twitter) aangegeven dat er impact is op de vluchten, maar hoe groot de problemen zijn, is nog onduidelijk. Luchtvaartmaatschappijen zoals Transavia en Ryanair hebben aangegeven dat er mogelijk vluchten geannuleerd worden. In de Verenigde Staten ligt een groot deel van het vliegverkeer stil door problemen bij grote maatschappijen zoals Delta en United.
Het Nederlands UWV heeft ook last van bereikbaarheidproblemen. Hun websites, waaronder werk.nl, zijn offline. Het is nog onduidelijk of dit door de CrowdStrike-storing komt; het UWV onderzoekt dit nog.
Oplossing
https://www.crowdstrike.com/blog/statement-on-windows-sensor-update/
Er is een workaround beschikbaar die het probleem oplost.
Workaround Steps:
- Boot Windows into Safe Mode or the Windows Recovery Environment
- Navigate to the C:\Windows\System32\drivers\CrowdStrike directory
- Locate the file matching “C-00000291*.sys”, and delete it.
- Boot the host normally.
De stappen in het Nederlands:
- Start Windows op in de Veilige Modus of de Windows Herstelomgeving.
- Navigeer naar de map C:\Windows\System32\drivers\CrowdStrike.
- Zoek het bestand dat begint met “C-00000291*.sys” en verwijder het.
- Start de computer opnieuw op in de normale modus.
