微軟死機｜元兇Crowdstrike揭露通俄門成名 被特朗普任總統期間追究終脫險
發佈時間：06:00 2024-07-20
微軟（Microsoft）全球電腦「死機」事件，罪魁禍首的網路安全公司Crowdstrike（美：CRWD）因防毒軟件更新出現問題而觸發，該股周五晚股價曾急瀉15%。Crowdstrike向很多政府部門及大型企業提供服務，不時因矚目黑客入侵或網絡事故出現在公眾視野，最著名一役憑美國前總統特朗普「通俄門」事件扮演關鍵角色而聲名大噪，特朗普在任期間曾向烏克蘭總統澤連斯基尋求協助，追究Crowdstrike的調查結果，最後反而間接令他被彈劾。
前500強企業約六成用其服務
Crowdstrike是美國網路安全公司之一，由另一家網絡安全公司McAfee前首席科技官George Kurtz於2011年創辦，強項為高效率和低錯誤率，透過其終端管理提供多種SaaS（軟件即服務）功能，《財富》世界500強企業中，有298家使用其服務。該企於2021年收入超出10億美元，是全球第三家跨越該門檻的SaaS公司。
Crowdstrike主打產品「CrowdStrike Falcon」，聲稱透過「即時攻擊指標、威脅情報」等提供準確的檢測、自動防護和復修，亦是引致今次微軟死機的產品。
相關文章：微軟全球死機 交易所及航企受波及 「元凶」CrowdStrike開市暴跌一成半
Crowdstrike簡介及事跡：
成功追蹤入侵Sony黑客來自北韓
由於客戶眾多，過去不少網絡事件都見到Crowdstrike的身影，包括該公司長期追蹤北韓的網絡活動，揭發2014年索尼影業（Sony Pictures）被黑客攻擊正是與北韓有關，並提出其掌握了很多證據。
助民主黨調查 令特朗普被查逾2年
Crowdstrike最著名的一項調查，就是2016年美國總統大選時，民主黨全國委員會遭洩露大量電子郵件，揭發民主黨的醜聞，民主黨其後尋求Crowdstrike協助，查出有關入侵來自俄羅斯政府轄下組織，並將證據交予聯邦調查局（FBI），繼而令勝出當年大選的共和黨總統代表特朗普捲入「通俄門」。
被動捲入「通烏門」 間接推動彈劾總統
特朗普因通俄門被纏繞超過2年，雖最終脫罪，但亦因此再牽涉「通烏門」。2019年烏克蘭總統澤連斯基上任後，特朗普在致電祝賀時，赫然提及Crowdstrike，並尋求澤連斯基協助，「我想你幫助了解一下烏克蘭發生甚麼事，他們說Crowdstrike……烏克蘭有伺服器。」
當時特朗普一方聲稱干預2016年大選並非俄羅斯，而是烏克蘭，質疑民主黨全國委員會在烏克蘭隱藏有關伺服器，但至今有說關法仍是陰謀論。而特朗普亦因這通電話，間接導致其後被美國眾議院成功彈劾，是美國歷史上第三位總統遇到該局面。
Crowdstrike因為特朗普與澤連斯基的通話，再度受到關注，市場一度憂慮擁有很多政府工作的Crowdstrike被針對，股價一度大跌逾3.4%，但George Kurtz強調通俄門所提供的證據，獲FBI及美國情報界充分支持，並稱公司「對民主黨和共和黨都會保護」，其後股價倒升近2%。
微軟全球死機令機場混亂：
近年吸眾多資金泊入 股權分散
不少投資者因應網絡安全議題，將資金泊入防毒軟件板塊，資料顯示，有約40%來自基金等機構投資者，並有57%來自上市公司及散戶持有。目前該股股權較分散，最大股東為領航投資，持股約6.79%。
相關新聞：
微軟死機︱機場大排長龍 航空公司一度改人手check-in 旅客不滿資訊不足苦等多時
微軟死機波及全球用戶 公司電腦「一片藍屏」員工歡喜︰提早收工
微軟死機｜Crowdstrike：更新出錯非網攻 已推出修復補丁
