假日地狱：全球IT中断后，火车、飞机和道路陷入混乱，成千上万的英国人被困在国外

　　

　　

　　周五的全球IT中断导致飞机、火车和公路严重延误，旅行痛苦持续到周末。

　　周六下午，火车服务是最新受到IT崩溃影响的部门，伦敦车站的售票机和扫描仪都瘫痪了。

　　此前，网络安全公司Crowdstrike在周五发布了一个有缺陷的更新，导致全球许多人下线。

　　滑铁卢站的乘客很难从售票机买票，帕丁顿站的二维码扫描仪也停止了工作。

　　针对IT漏洞的修复程序已于周五部署，但Crowdstrike首席执行官乔治·库尔茨(George Kurtz)警告称，系统完全恢复需要“一些时间”。

　　由于技术问题，另有45个航班也被取消，多佛港因此面临“流离失所”的机场乘客涌入。

　　与此同时，由于航班继续延误或取消，数千名英国人仍留在国外。

　　一位被困在罗德岛的愤怒的度假者告诉LBC新闻，他们没有得到关于取消飞往盖特威克机场航班的“任何信息”，也不知道他们什么时候能回家。

　　来自伦敦西部奇斯威克的凯特·布罗姆利(Kate Bromley)说，她和几十个家庭一起在一家酒店的会议室地板上过夜。

　　“我们都睡在沙发垫子上，地板上，地毯上，”她说。

　　“人们只是用椅子铺床，用桌布当床单。这是相当艰难的。

　　“这里有孩子。有婴儿。所以每个人都很紧张和沮丧。之前有一位女士在哭。”

　　

　　Crowdstrike的老板库尔茨周五表示，他希望对旅行、医疗保健和商业的中断“真诚地道歉”。

　　他补充说:“对我来说，没有什么比客户和合作伙伴对CrowdStrike的信任和信心更重要的了。

　　“在我们解决这一事件的过程中，我承诺对事件发生的过程以及我们正在采取的防止此类事件再次发生的措施提供充分的透明度。”

　　周六上午，包括伦敦盖特威克机场、希思罗机场、曼彻斯特机场和贝尔法斯特国际机场在内的英国各机场强调，乘客在周末出行前应向航空公司查询航班是否延误或取消。

　　

　　伦敦盖特威克机场的一位发言人表示:“在经历了早些时候的全球性问题之后，我们的机场IT系统现在运行正常，我们预计明天我们的大部分航班将照常运行。”

　　“然而，今晚和周末仍将有一些航班延误和取消。我们强烈建议乘客向航空公司查询最新消息。”

　　曼彻斯特机场的一位发言人说:“受影响的航空公司的值机和登机都是手动进行的，比正常情况下需要更长的时间，导致一些人在值机前排起了长队。”

　　“一些航班可能会受到延误的影响，而全球机场的IT中断造成的问题也影响了航班时刻表。”这意味着航空公司可能会在短时间内取消一些航班。”

　　此前，原定于周五从英国机场起飞的167个航班被取消，其他航班被推迟。

　　与此同时，由于技术故障，原定降落在英国的171个航班被取消。

　　

　　虽然Crowdstrike告诉用户，他们已经解决了造成大规模停电的主要原因，但专家警告称，延误、取消和其他漏洞可能需要“数周”的时间。

　　英国特许信息技术协会(BCS)的行业专家亚当?利昂?史密斯(Adam Leon Smith)警告称，所有电脑和系统完全恢复可能需要“数周”时间。

　　“这个修复程序必须应用于世界各地的许多计算机。因此，如果电脑出现蓝屏和无限循环，可能会更加困难，需要几天甚至几周的时间。”

　　英国国家网络安全中心(NCSC)的创始首席执行官Ciaran Martin教授也表示，很难估计从中断中恢复需要多长时间。

　　他说:“根本问题已经解决，解决措施正在实施。”

　　“一些行业可以迅速复苏。但其他行业，如航空业，将有长期的积压。也就是说，如果下周这个时候我们仍然面临严重的问题，我会感到惊讶。”

　　拉夫堡大学(Loughborough University)的网络安全专家安德鲁·佩克(Andrew Peck)表示，一些受到中断影响的关键基础设施可能位于偏远地区，需要接入。

　　他在接受CNN采访时表示，数十万台机器需要IT人员亲自检查和修理。

　　他警告说，这可能需要“数千小时，数百万美元，甚至数十亿美元”。

　　早些时候，研究人员凯文·博蒙特(Kevin Beaumont)解释了如何以“安全模式”启动系统，以移除有缺陷的更新。

　　他补充说:“这是非常耗时的，组织需要几天的时间才能大规模完成。从本质上讲，我们遭遇了由网络安全供应商造成的全球影响最大的IT事件之一。”

　　

　　库尔茨此前告诉NBC，公司的“使命”是确保每一位客户都能从停电中恢复过来。

　　他说:“我们对顾客、旅客以及受影响的任何人，包括我们的公司，都深感抱歉。”

　　他说:“许多客户正在重新启动系统，系统马上就要启动了，它将可以运行，因为我们在我们这边修复了它。”

　　“我们只是试图找出负面的互动在哪里，”他补充说到影响Windows pc的错误更新。

　　

　　Crowdstrike表示，它已经发布了一个修复程序，将分别应用于每台设备。但一些人声称它无效。

　　为了修复这个问题，微软甚至建议用户重启设备多达15次。

　　根据分析公司Cirium的数据，截至英国时间周五晚上，全球有5000多个航班被取消。

　　他们补充说:“这相当于全球所有定期航班的3.9%，到目前为止，从英国机场出发的143个航班被取消(占所有定期航班的4.6%)，还有142个入境航班被取消。”

　　由于航班继续停飞，瑞安航空公司甚至采取措施，将旅客从机场送回家。

　　瑞安航空告诉乘客:“如果您的航班被取消，我们恳请您离开机场，因为IT故障意味着我们目前无法在机场为乘客提供帮助。”

　　专家说，周五停电造成的混乱凸显了未来加强保护的必要性。

　　到目前为止，这是英国航空旅行最繁忙的一天，有3214个航班出发，成千上万的家庭开始暑假。

　　成千上万的全科医生诊所也受到了影响，英国国家医疗服务体系(NHS England)证实，EMIS网络系统出现了问题，据悉，英国约60%的诊所都在使用该系统。

　　卫生部长韦斯·斯特里廷写道:“这对全科医生预约和电子处方产生了特别的影响。

　　“如果你的当地全科医生在正常压力之外还在努力应对这种情况，请原谅他们。”

　　一系列救护车服务报告称，他们的999和NHS 111服务需求增加，包括伦敦救护车服务(LAS)、中南救护车服务(SCAS)、东南海岸救护车服务(SECAmb)和东北救护车服务(NEAS)。

　　LAS首席执行官表示，截至上周五下午2点，该公司接到的电话比通常24小时内接到的电话多三分之一。

　　丹尼尔·埃尔克勒斯说:“在全球IT中断影响了首都的一些NHS服务之后，我们的呼叫处理人员和救护人员非常忙，999和111服务的电话数量都大幅增加。

　　“事实上，截至今天下午2点，我们已经接到了3000多个999电话和3000多个111服务电话，这比我们通常在24小时内接到的电话高出三分之一。”

　　

　　NCC集团全球网络安全组织威胁情报全球主管马特·赫尔告诉伦敦广播公司:“所有行业和规模的组织都必须专注于提高他们的网络弹性。

　　“这涉及多方面的方法，优先制定和实施全面的事件管理计划。”

　　“定期的安全评估对于在漏洞被利用之前识别和解决漏洞至关重要。持续监测和测试系统有助于确保防御是最新的和有效的。

　　“投资先进的安全技术也至关重要。入侵检测系统、防火墙和加密等工具可以提供额外的保护层。”