2024年7月19日、世界中のIT業界に衝撃が走りました。多くの企業や組織で使用されているCrowdStrike社のセキュリティソフトウェアに起因する大規模なシステム障害が発生したのです。
この問題により、世界中の多数のWindowsパソコンが突如としてブルースクリーン(BSoD)エラーを表示し、正常に機能しなくなりました。
この予期せぬ事態は、企業の業務に深刻な影響を与え、IT管理者たちを慌ただしい対応に追われさせています。

発生時期と影響範囲

  • 2024年7月19日午後1時頃から報告急増
  • 世界中の企業・組織のWindowsデバイスに影響

原因

  • CrowdStrikeの「Falcon Sensor」
  • ドライバー「csagent.sys」に問題

症状

  • 突然のシャットダウン
  • 再起動後もブルースクリーン表示
  • 正常起動不可能な状態が継続

影響を受けるユーザー

  • 主に企業や政府機関
  • 個人ユーザーへの影響は限定的

現在の状況

  • CrowdStrike社が調査・対応中
  • 多くの企業で業務に支障
  • 公式な解決策の発表待ち

CrowdStrikeは、セキュアブートの問題に対するワークアラウンドをコマンドラインで実行する方法を発表しました。しかし、この対応には2つの大きな課題があります。

  1. 一部の端末で無限再起動が発生し、セキュアブートモードに移行できない状況が生じています。
  2. 多くのユーザーがコマンドラインでの操作に不慣れであり、提案された対応策を実行できない状況にあります。

これらの問題により、CrowdStrikeが提示したワークアラウンドは、すべてのユーザーにとって実行可能な解決策とはなっていません。特に、技術的知識が限られているユーザーや、深刻な起動問題を抱えている端末のユーザーにとっては、この対応策を適用することが困難な状況です。

国内での具体的な影響 (2024年7月19日17時時点)

ユニバーサル・スタジオ・ジャパン(USJ)
・午後2時頃からPOSシステムに障害
・ほぼ全てのレストランとショップで会計不可
・営業を一時停止、無料で水を配布

JR西日本
・午後2時22分頃から列車走行位置表示システムに障害
・「近畿エリア」の一部で列車が表示されない

ジェットスター・ジャパン
・システム障害を確認、詳細を調査中

参考

https://forest.watch.impress.co.jp/docs/news/1609694.html
https://www.asahi.com/articles/ASS7M223GS7MUTIL01BM.html
https://news.mynavi.jp/techplus/article/20240719-2988909/
https://news.livedoor.com/article/detail/26821019/
https://www.nikkei.com/article/DGXZQOUC197ST0Z10C24A7000000/