Fehlerhaftes CrowdStrike-Update legt weltweit Millionen Windows-PCs lahm

Am 19. Juli 2024 löste ein fehlerhaftes Inhaltsupdate für den Falcon-Sensor von CrowdStrike bei Millionen Windows-Computern Abstürze mit dem „Blue Screen of Death“ aus. Das Update wurde am frühen Tag an Kunden verteilt, viele betroffene Rechner hingen in einer Endlosschleife beim Neustart.

Die Störungen breiteten sich schnell über mehrere Branchen aus. Fluggesellschaften strichen oder verspäteten Tausende Flüge, Banken und Zahlungssysteme hatten Probleme, Sender fielen aus, und einige Krankenhäuser verschoben Eingriffe. Viele Organisationen mussten Rechner einzeln und oft von Hand reparieren, indem sie im abgesicherten Modus starteten und eine fehlerhafte Datei löschten.

CrowdStrike, ein US-Cybersicherheitsunternehmen, erklärte, es habe sich nicht um einen Cyberangriff gehandelt, und führte den Vorfall später auf einen Fehler in den eigenen Test- und Prüfverfahren zurück. Microsoft schätzte, dass rund 8,5 Millionen Windows-Geräte betroffen waren. Der Ausfall gilt als eine der größten IT-Störungen der Geschichte und zeigte, wie abhängig wichtige Dienste von wenigen Softwareanbietern sind. Er wird oft zum Vergleich herangezogen, wenn über spätere Cloud- und Softwareausfälle, auch bei Microsoft, berichtet wird.