达美航空航班大面积取消的幕后黑手：CrowdStrike软件更新

达美航空遭遇航班大面积取消

由于网络安全公司CrowdStrike发布的一项软件更新，导致多家美国主要航空公司的航班大面积取消。其中，达美航空受到的干扰最为严重和持久。

从上周五故障发生以来，该航空公司总共取消了2,500多趟航班，直至本周中。

美国交通部本周对达美航空展开调查，以了解其航班中断情况的特殊严重性。

交通部长皮特·布蒂吉格周二在社交媒体上表示：“所有航空乘客都有权获得公平对待。”

达美航空周二在一份声明中表示，它正在全力配合调查。该公司表示：“在整个运营过程中，达美航空团队正不知疲倦地工作，以照顾并为受延误和取消航班影响的客户提供服务，我们正在努力恢复他们一直期待达美航空提供的可靠准时服务。”

该公司还于周三为与停机相关的问题道歉。航空公司在一份声明中称：“对于由于影响全球航空公司和企业的供应商技术中断而导致您的近期旅行计划中断，请接受我们诚挚的歉意。”

Atmosphere Research Group的旅游业分析师亨利·哈特维尔特告诉美国广播公司新闻：“令人惊讶的是，像达美航空这样的市值数十亿美元的公司会让这种情况发生。”

哈特维尔特补充说：“我希望最糟糕的情况已经过去。虽然我们松了一口气，但我想很多人担心乘坐达美航空的航班是可以理解的。”

达美航空并未立即回应美国广播公司新闻的评论请求。

航空公司和网络安全专家谈CrowdStrike故障

航空公司和网络安全专家向美国广播公司新闻透露了CrowdStrike故障如此具有破坏性的原因，以及达美航空恢复正常服务为何需要数天时间。

CrowdStrike故障对达美航空造成何种影响？

专家告诉美国广播公司新闻，CrowdStrike故障之所以产生如此大的影响，是因为其导致了严重的IT故障，并在达美航空的内部操作系统中大范围传播。

新泽西理工学院网络安全教授兼数据科学研究所主任戴维·巴德尔告诉美国广播公司新闻：“对于达美航空这样的公司，从安排飞行员和飞机到提供餐饮服务和小吃，再到允许客户选择座位，他们依赖于无数的合作伙伴服务。”

巴德尔补充说：“CrowdStrike漏洞破坏了许多关键服务，这些服务使航空公司能够以满负荷运转。”

网络安全公司Computer Forensic Services首席技术官马克·兰特曼表示，停机是由CrowdStrike主动进行的软件更新故障造成的。他补充说，由此产生的计算机漏洞中断了核心服务，因为CrowdStrike已渗透到达美航空操作系统中。

兰特曼说：“CrowdStrike更新深入操作系统。安装时，该更新中存在错误代码。当Windows遇到错误代码时，它会惊慌失措并崩溃。”

达美航空周一在一份声明中表示，此次停机事件影响了使用Windows操作系统的CrowdStrike客户，它中断了确保每个航班配备机组人员的重要系统。

达美航空表示：“达美航空全球一半以上的IT系统基于Windows。”

达美航空恢复正常服务为何需要数天？

专家告诉美国广播公司新闻，故障恢复时间较长的原因是，CrowdStrike更新中断需要对每台单独的计算机系统进行手动修复。专家表示，虽然每次修复最多只需要10分钟，但达美航空的大量数字终端需要大量人力来解决。

兰特曼说：“这并不是一项可以自动完成的修复；IT资源不能只是坐在电脑前推送一次更新，然后一切都会得到修复。之所以花费如此长的时间，是因为达美航空有很多电脑，而且他们可能没有足够的IT资源逐台修复。”

航空公司在周二的一份声明中承认了手动修复要求带来的挑战。达美航空表示：“CrowdStrike错误要求达美航空的IT团队手动修复并重新启动每个受影响的系统，然后还需要额外的时间让应用程序同步并开始相互通信。”