אם אתה תוהה אם לאחרונההפסקת IT גלובלית- נגרם מעדכון גרוע לחברת אבטחת הסייברהתוכנה של CrowdStrikeשהפיל מיליוני מחשבי Windows PC - הוא מקרה בודד, אנו יכולים להבטיח לך שלא.

למעשה, משהו דומה כבר קרה מוקדם יותר השנה. חקירה ממשלתית על הפסקת AT&T ארצית בפברואר הראתה שהסיבה הייתה עדכון רשת גרוע,Ars Technicaדווח ביום שלישי.

לפי דיווח של FCC, ההפסקה "השפיעה על משתמשים בכל 50 המדינות", ו"כל שירותי הקול ו-5G עבור לקוחות אלחוטיים של AT&T לא היו זמינים, והשפיעו על יותר מ-125 מיליון מכשירים, חסמו יותר מ-92 מיליון שיחות קוליות ומנעו יותר מ-125 מיליון מכשירים. מ-25,000 שיחות למוקדי 911". ה-FCC ציין גם שלקח ל-AT&T "לפחות 12 שעות לשחזר את השירות במלואו".

כיסינו אתהפסקה כפי שקרה, וציין כי זה גרם לשיבושים למשתמשים ברשתות אחרות, לא מושפעות, מכיוון שהם לא הצליחו להתקשר ללקוחות AT&T. AT&T הציעה ללקוחותיה אאשראי של 5 דולרבתור התנצלות.

האירוע, על פי הדיווח, החל "לאחר ש-AT&T הטמיעה שינוי רשת עם שגיאת תצורת ציוד". אבל לא רק הנושא הבודד הזה הפך את ההפסקה הזו לכל כך חמורה.

הלשכה לבטיחות ציבורית וביטחון המולדת של ה-FCC ניתחה את התקרית ומצאה כי ההפסקה "נבעה ממספר גורמים, כולם מיוחסים ל-AT&T Mobility, כולל שגיאת תצורה, חוסר עמידה בנהלים הפנימיים של AT&T Mobility, היעדר ביקורת עמיתים , כישלון בבדיקה נאותה לאחר ההתקנה, בדיקות מעבדה לא מספקות, אמצעי הגנה ובקרות לא מספיקות כדי להבטיח אישור של שינויים המשפיעים על הליבה רשת, חוסר בקרות כדי למתן את ההשפעות של ההפסקה ברגע שהחלה, ומגוון בעיות מערכת שהאריכו את ההפסקה לאחר תיקון שגיאת התצורה" (על פי Ars Technica).

ייתכן שהסיפור לא יסתיים שם עבור AT&T, שעלולה לעמוד בפני קנס גבוה. אבל זו תזכורת נוספת לכך שרשתות ה-IT העולמיות שעליהן אנו מסתמכים לרוב שבריריות ממה שאנו חושבים, ונהלי הבטיחות של מערכות קריטיות מצריכים, במקרים רבים, בדיקה רצינית.