Apagão cibernético afetou 8,5 milhões de computadores da Microsoft

Em 19 de julho de 2024, o mundo testemunhou uma das maiores interrupções tecnológicas da história. Uma atualização de software defeituosa da CrowdStrike, empresa americana de segurança cibernética, derrubou sistemas Windows em todo o planeta, afetando aeroportos, bancos, hospitais, emissoras de TV e bolsas de valores. A Microsoft estimou que 8,5 milhões de dispositivos foram impactados — um número que, embora represente menos de 1% de todas as máquinas Windows, causou um efeito cascata desproporcional em serviços essenciais.

O que causou o apagão cibernético?

A CrowdStrike é conhecida por sua plataforma Falcon, usada por milhares de organizações para proteção contra ameaças digitais. No dia 19 de julho, a empresa lançou uma atualização de configuração para seu sensor Falcon. O arquivo, que deveria ajustar parâmetros de detecção, continha um erro lógico grave que fez o driver interagir de forma inesperada com o kernel do Windows. O resultado imediato foi a temida "tela azul da morte" (BSOD) em máquinas que receberam a atualização, deixando os computadores incapazes de inicializar normalmente.

Importante destacar que não se tratou de um ataque hacker. A CrowdStrike afirmou que o problema foi identificado rapidamente e que uma correção foi implantada em poucas horas. No entanto, para a maioria das máquinas afetadas, a recuperação exigiu intervenção manual, o que prolongou o tempo de inatividade.

A escala global do apagão

O impacto foi sentido em todos os continentes. Nos Estados Unidos, grandes companhias aéreas como Delta, United e American Airlines suspenderam voos, causando caos nos aeroportos. Na Europa, o aeroporto de Berlim ficou paralisado, e a bolsa de Londres registrou problemas de negociação. Na Austrália, redes de supermercados, bancos e emissoras de TV saíram do ar. O setor de saúde também foi fortemente afetado: hospitais nos EUA e no Reino Unido relataram dificuldades no acesso a prontuários eletrônicos e sistemas de agendamento.

No Brasil, as consequências não foram menores. A Gol e a Latim América informaram atrasos e cancelamentos de voos. Bancos como Bradesco, Itaú e Santander tiveram instabilidade em aplicativos e caixas eletrônicos. Sistemas de pagamento como Pix e cartões de crédito apresentaram lentidão. O setor público também foi atingido: alguns órgãos federais e estaduais precisaram suspender atendimentos presenciais.

Resposta das empresas e medidas de contenção

A Microsoft rapidamente se pronunciou, confirmando que o problema estava relacionado a uma atualização de terceiros e não a uma falha do Windows. A empresa orientou os clientes a contatarem a CrowdStrike para obter instruções de recuperação. A CrowdStrike, por sua vez, divulgou um comunicado detalhado pedindo desculpas e explicando que a correção já estava sendo distribuída. Para ambientes corporativos, ferramentas de gerenciamento remoto como Microsoft Intune e Group Policy foram usadas para automatizar a remoção do arquivo problemático.

O CEO da CrowdStrike, George Kurtz, afirmou que a empresa estava "profundamente arrependida" e que revisaria seus processos de teste e implantação de atualizações. A Microsoft anunciou que trabalhará com parceiros de segurança para criar mecanismos que permitam que softwares de segurança operem fora do kernel do Windows, reduzindo os riscos de panes sistêmicas no futuro.

Como corrigir o problema

Para as máquinas que não podiam ser recuperadas remotamente, a solução foi manual. O procedimento básico envolveu:

• Inicializar o Windows no Modo de Segurança ou no Ambiente de Recuperação do Windows (WinRE).
• Navegar até a pasta C:\Windows\System32\drivers\CrowdStrike.
• Localizar o arquivo com nome começando por C-00000291*.sys e excluí-lo.
• Reiniciar o sistema normalmente.

Em ambientes com milhares de máquinas, a operação consumiu horas ou até dias de trabalho das equipes de TI. Muitas organizações optaram por restaurar a partir de backups ou usar ferramentas de automação para acelerar o processo.

Lições para o futuro

O apagão de julho de 2024 expôs uma fragilidade estrutural do ecossistema digital global. A dependência excessiva de poucos fornecedores de segurança cibernética e a falta de diversificação em infraestruturas críticas foram apontadas por especialistas como fatores que amplificaram o desastre. O incidente também reacendeu o debate sobre a necessidade de testes mais rigorosos em atualizações de software e a implementação de mecanismos de liberação gradual (canary releases) para evitar que falhas atinjam a base inteira de usuários.

A Microsoft já anunciou que está desenvolvendo mudanças no Windows para permitir que soluções de segurança operem em modo de usuário, fora do kernel, limitando o dano potencial de atualizações defeituosas. A CrowdStrike, por sua vez, prometeu investir em inteligência artificial para detectar conflitos antes do lançamento de novas configurações.

O episódio serve como um alerta para empresas de todos os setores: investir em redundância, planos de contingência e capacidade de resposta rápida não é mais opcional — é questão de sobrevivência em um mundo hiperconectado.

Pontos-chave do apagão cibernético

• 8,5 milhões de dispositivos Windows afetados globalmente.
• Causado por uma atualização de configuração defeituosa do CrowdStrike Falcon.
• Impacto em aviação, finanças, saúde, mídia e governo.
• Correção manual exigida na maioria dos casos; empresas demoraram dias para se recuperar totalmente.
• Não houve comprometimento de dados — foi uma falha operacional, não um ataque.
• O incidente gerou debates sobre a concentração de fornecedores de segurança e a necessidade de atualizações mais seguras.

Perguntas frequentes (FAQ)

Quantos computadores foram afetados?

A Microsoft estimou que 8,5 milhões de dispositivos Windows foram impactados, o que representa menos de 1% do total de máquinas Windows, mas com efeitos desproporcionais em serviços críticos.

Os dados dos usuários foram comprometidos?

Não. O problema foi uma falha de sistema operacional causada por um driver defeituoso, não um ataque cibernético. Não há evidências de que dados tenham sido acessados ou roubados.

A culpa é da CrowdStrike ou da Microsoft?

A CrowdStrike assumiu a responsabilidade pelo erro na atualização. A Microsoft afirmou que não houve falha no Windows, mas anunciou mudanças para permitir que softwares de segurança operem de forma mais isolada no futuro.

Como corrigir o problema?

A solução oficial foi excluir manualmente o arquivo defeituoso da pasta de drivers da CrowdStrike, seguindo instruções fornecidas pela empresa. Ferramentas de gerenciamento remoto também foram usadas em ambientes corporativos.

Isso pode acontecer novamente?

A CrowdStrike e a Microsoft estão implementando mudanças para reduzir o risco, incluindo processos de teste mais rigorosos e a possibilidade de rodar softwares de segurança fora do kernel. No entanto, especialistas alertam que a complexidade dos sistemas modernos sempre carrega algum nível de risco.