Διεθνώς γνωστή, αλλά για τους λάθος λόγους, έγινε η CrowdStrike Holdings Inc. μια αμερικανική εταιρεία λογισμικού κυβερνοασφάλειας με έδρα το Όστιν του Τέξας.
Σήμερα Παρασκευή μια εσφαλμένη ενημέρωση ασφαλείας της εταιρείας σε servers της Microsoft για μεγάλους πελάτες (Azure) προκάλεσε παγκόσμιες διακοπές στον κυβερνοχώρο. Το πρόβλημα εκδηλώνεται με την εμφάνιση της διαβόητης «Μπλε Οθόνης του Θανάτου» (BSOD) σε terminals τραπεζών, αεροπορικών εταιρειών και άλλων πολυεθνικών.
Ο επικεφαλής της εταιρείας κυβερνοασφάλειας Crowdstrike ζήτησε συγγνώμη για την αναστάτωση που προκλήθηκε από την ενημέρωση λογισμικού της σε συνέντευξή του στο αμερικανικό τηλεοπτικό δίκτυο NBC News. «Λυπούμαστε βαθιά για τον αντίκτυπο που έχουμε προκαλέσει στους πελάτες, στους ταξιδιώτες, σε οποιονδήποτε επηρεάζεται από αυτό, συμπεριλαμβανομένων των εταιρειών μας», είπε ο Τζορτζ Κούρτς.
Η «τραγική ειρωνεία» είναι ότι η CrowdStrike έχει ενεργό και επιτυχή ρόλο στην αντιμετώπιση ή πρόληψη κυβερνοεπιθέσεων, και μάλιστα σε υποθέσεις που έγιναν διεθνώς γνωστές, παρέχοντας προστασία στο cloud.
Η αμερικανική εταιρεία έχει εμπλακεί σε έρευνες για υποθέσεις που έγιναν παγκοσμίως γνωστές, συμπεριλαμβανομένης της κυβερνοεπίθεσης στη Sony Pictures το 2014, των κυβερνοεπιθέσεων στην Εθνική Επιτροπή των Δημοκρατικών (DNC) το 2015-1026 και της διαρροής email του 2016 που αφορούσε την DNC.
Η CrowdStrike ιδρύθηκε από τους Τζορτζ Κερτζ (πρόεδρος και CEO), Ντμίτρι Αλπερόβιτς (πρώην CTO) και Γκρεγκ Μάρστον (πρώην CFO) το 2011. Το 2012, ο Σον Χένρι, πρώην αξιωματούχος του Ομοσπονδιακού Γραφείου Ερευνών (FBI), προσλήφθηκε για να ηγηθεί της θυγατρικής CrowdStrike Services, Inc., η οποία επικεντρώθηκε σε υπηρεσίες προληπτικής αντιμετώπισης και αντιμετώπισης συμβάντων. Τον Ιούνιο του 2013, η εταιρεία κυκλοφόρησε το πρώτο της προϊόν, το CrowdStrike Falcon, το οποίο προκάλεσε και το παγκόσμιο πρόβλημα της 19ης Ιουνίου 2024.
Πάντως, τον Μάιο του 2014, οι αναφορές της CrowdStrike βοήθησαν το υπουργείο Δικαιοσύνης των Ηνωμένων Πολιτειών να απαγγείλει κατηγορίες σε πέντε Κινέζους στρατιωτικούς χάκερ για οικονομική κατασκοπεία στον κυβερνοχώρο κατά των εταιρειών Ηνωμένων Πολιτειών. Η CrowdStrike αποκάλυψε επίσης τις δραστηριότητες της Energetic Bear, μιας ομάδας χάκερ με δεσμούς με τη Ρωσική Ομοσπονδία, που διεξήγε κυβερνοεπιθέσεις κατά παγκόσμιων στόχων, κυρίως στον ενεργειακό τομέα.
Μετά το χάκινγκ στη Sony Pictures, η CrowdStrike αποκάλυψε στοιχεία που εμπλέκουν την κυβέρνηση της Βόρειας Κορέας και έδειξε πώς πραγματοποιήθηκε η επίθεση. Το 2014, η CrowdStrike διαδραμάτισε ρόλο και στον εντοπισμό των μελών της Putter Panda, της κινεζικής ομάδας χάκερ που χρηματοδοτείται από το κινεζικό κράτος, γνωστή και ως PLA Unit 61486.
Τον Μάιο του 2015, η εταιρεία κυκλοφόρησε πληροφορίες σχετικά με το VENOM, ένα κρίσιμο κενό ασφαλείας που επέτρεπε στους εισβολείς να έχουν πρόσβαση σε ευαίσθητες προσωπικές πληροφορίες. Τον Οκτώβριο του 2015, η CrowdStrike ανακοίνωσε ότι είχε εντοπίσει Κινέζους χάκερ που εξαπέλυαν επιθέσεις σε τεχνολογικές εταιρείες και φαρμακευτικές εταιρείες την εποχή που ο πρόεδρος των ΗΠΑ Μπαράκ Ομπάμα και ο ηγέτης της Κίνας Σι Τζινπίνγκ συμφώνησαν δημόσια ΗΠΑ και Κίνα να μην διεξάγουν οικονομική κατασκοπεία εκατέρωθεν.
Τον Δεκέμβριο του 2016, η CrowdStrike δημοσίευσε μια έκθεση που ανέφερε ότι η ομάδα χάκερ Fancy Bear που συνδέεται με τη ρωσική κυβέρνηση είχε παραβιάσει μια εφαρμογή ουκρανικού πυροβολικού. Κατέληξαν στο συμπέρασμα ότι η Ρωσία είχε χρησιμοποιήσει το κενό ασφαλείας για να προκαλέσει μεγάλες απώλειες σε ουκρανικές μονάδες πυροβολικού.
Το 2017, η εταιρεία ξεπέρασε σε αποτίμηση τα 1 δισ. δολάρια, με εκτιμώμενα ετήσια έσοδα 100 εκατομμυρίων δολαρίων. Τον Ιούνιο του 2018, η εταιρεία ανακοίνωσε ότι η αποτίμησή της ξεπέρασε 3 δισεκατομμύρια δολάρια.
Στους επενδυτές της αμερικανικής εταιρείας συγκαταλέγονται η Google, η Telstra, η March Capital Partners, η Rackspace, η Accel Partners και η Warburg Pincus. Είναι εισηγμένη στην αγορά νέας τεχνολογίας του Nasdaq με την επωνυμία CrowdStrike Holdings, Inc. (CRWD).
“Πρόβλημα” ύψους 16 δισ. δολαρίων
Βουτιά καταγράφουν οι μετοχές της εταιρείας κυβερνοασφάλειας, μετά τα ραγδαία γεγονότα.
Η μετοχή της εταιρείας σημειώνει πτώση 20% στις προσυνεδριακές συναλλαγές. Η πτώση αντιστοιχεί στο ένα πέμπτο της αξίας της και μεταφράζεται σε 16 δισ. δολ.
Την ίδια στιγμή, κατά 2,5% υποχωρούν και οι μετοχές της Microsoft η οποία επίσης ανακοίνωσε προβλήματα στις υπηρεσίες της cloud και στο Microsoft 365.
