Weltweite IT-Störung: Das ist die mögliche Ursache

Eine weltweite IT-Störung legt derzeit Flughäfen, Krankenhäuser und Banken lahm. Das ist die vermutliche Ursache.

Derzeit gibt es eine weltweite IT-Störung, die zahlreiche Computersysteme lahmlegt. Betroffen ist unter anderem auch der Berliner Flughafen BER, an dem zurzeit keine Flieger starten oder dort landen können. In anderen Ländern wurde laut Medienberichten neben dem Luftverkehr auch der Betrieb von Banken und Krankenhäusern gestört.

Die Ursache der Störung ist offenbar ein Treiber-Update beim Internet-Sicherheitskonzern Crowdstrike. Dieser Fehler habe wiederum Software von Microsoft gestört. Wie das IT-Nachrichtenportal "The Verge" berichtet, führe das fehlerhafte Update dazu, dass die Server offline gehen und dann in einer Wiederherstellungs-Schleife stecken bleiben. Die Folge sei der berühmte "Blue Screen of Death (BSOD)".

• Lesen Sie alle Entwicklungen zu der weltweiten IT-Störung im Newsblog.

Fehlerbehebung scheint nicht zu helfen

Crowdstrike wird weltweit von Firmen für die Verwaltung der Sicherheit von Windows-PCs und -Servern eingesetzt, so "The Verge". Das Unternehmen selbst hatte sich schon gegen 7 Uhr morgens auf seiner Support-Webseite zu den Ausfällen geäußert. Crowdstrike hatte demnach den Fehler bereits identifiziert und das Update rückgängig gemacht.

Das Problem: Dadurch, dass die Rechner permanent abstürzen, lässt sich das neue Update, das die Fehler beheben soll, nicht installieren.

Mikko Hyppönen ist Leiter der Forschungsabteilung beim finnischen Sicherheitsanbieter WithSecure und ein weltweit anerkannter Experte für IT-Sicherheit. Er erklärt t-online: "Dieser Ausfall hat ein historisches Ausmaß. Normalerweise liegt ein großer Ausfall auf der Serverseite, in der Cloud oder bei einem Kabelbruch vor. Dies hier betrifft die Workstation. Es ist etwas ironisch, dass das System, das die Maschinen schützen und am Laufen halten soll, sie ausfallen lässt."

Vorschläge aus der Community

In den sozialen Medien gibt es diverse Posts, die sich mit dem Thema und möglichen Notlösungen beschäftigen. User berichten davon, dass es helfen könne, den Windows-Rechner im abgesicherten Modus zu starten, zum CrowdStrike-Verzeichnis zu navigieren und eine Systemdatei zu löschen.

Wie es auf "The Verge" heißt, funktioniere das aber wohl nicht auf Cloud-basierten Servern oder bei Windows-Computern, die per Fernzugriff gesteuert werden.