CrowdStrike non funziona oggi?

A proposito di CrowdStrike

CrowdStrike Holdings è una società di cybersicurezza fondata nel 2011 da George Kurtz, Dmitri Alperovitch e Gregg Marston, con sede iniziale a Irvine, in California, e oggi ad Austin, in Texas. Kurtz, già amministratore delegato della società di sicurezza Foundstone e poi direttore tecnico di McAfee, ha lanciato l'anno successivo il prodotto di punta Falcon: una piattaforma di rilevamento e risposta sugli endpoint costruita fin dall'origine come servizio cloud-native, con un unico agente leggero installato su ogni computer che invia in tempo reale i dati di telemetria ai server dell'azienda, invece di affidarsi a firme antivirus scaricate e aggiornate localmente.

Quotata al Nasdaq dal giugno 2019 con il simbolo CRWD, CrowdStrike ha chiuso l'esercizio fiscale terminato a gennaio 2025 con 3,95 miliardi di dollari di ricavi, in crescita del 29% sull'anno precedente, e un ricavo ricorrente annuo di 4,24 miliardi di dollari. Attorno al nucleo storico di rilevamento sugli endpoint, la piattaforma Falcon si è estesa nel tempo alla sicurezza del cloud, alla protezione delle identità digitali e all'intelligence sulle minacce, gestite sempre da un'unica console e dallo stesso agente installato sui dispositivi Windows, macOS e Linux dei clienti aziendali.

L'azienda vende quasi esclusivamente a organizzazioni, non a privati: università, ospedali, banche, aeroporti e agenzie governative in decine di paesi, incluso un numero rilevante di grandi gruppi italiani che non compare in un elenco pubblico ufficiale. È proprio questa diffusione capillare nell'infrastruttura di back-office di mezzo mondo ad aver reso possibile, nel luglio 2024, l'evento che rende questa scheda diversa dalle altre in questa categoria: un singolo aggiornamento difettoso distribuito a milioni di macchine contemporaneamente.

Segnalazioni degli utenti

Ultimi disservizi noti di CrowdStrike

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 18 settembre 2026.

• 19 luglio 2024dalle 04:09 UTC, con il file incriminato ritirato alle 05:27 UTC ma le macchine già bloccate rimaste ferme per ore o giorni

  CrowdStrike ha distribuito un aggiornamento del contenuto del sensore Falcon per Windows, denominato «Channel File 291»: il file conteneva un modello di dati con 21 campi mentre il codice del sensore ne gestiva soltanto 20, un disallineamento sfuggito al validatore interno per un errore logico nella catena di controllo. Al caricamento, l'interprete del sensore ha eseguito una lettura fuori dai limiti di memoria consentiti e ha mandato in crash il processo di sistema csagent.sys, provocando la schermata blu di errore su ogni macchina Windows con il sensore attivo; le macchine già bloccate in un ciclo di riavvio continuo andavano sbloccate manualmente, una per una, avviando il sistema in modalità provvisoria per cancellare il file incriminato. CrowdStrike stima che siano stati coinvolti circa 8,5 milioni di dispositivi Windows nel mondo: nel giro di poche ore sono stati cancellati oltre 4.200 voli, diversi ospedali hanno dovuto rinviare interventi chirurgici e ricoveri non urgenti, e in Italia la stampa ha segnalato disservizi anche per operatori come Poste Mobile e Vodafone.

  Fonte: CrowdStrike, Tech Alert «Windows crashes related to Falcon Sensor» (19 luglio 2024)

Da sapere su CrowdStrike

Il 24 settembre 2024 Adam Meyers, vicepresidente senior per le operazioni contro gli avversari di CrowdStrike, ha testimoniato davanti alla sottocommissione Cybersecurity and Infrastructure Protection della Camera dei rappresentanti statunitense, nell'audizione intitolata «An Outage Strikes»: ha assunto la piena responsabilità dell'azienda per l'accaduto, descrivendo l'origine come una concatenazione di più mancanze nella catena di validazione interna, e ha dichiarato che da allora gli aggiornamenti del contenuto dei sensori non vengono più distribuiti a tutti i clienti in un'unica tornata, ma secondo un rilascio scaglionato.

Secondo una stima della società assicurativa Parametrix pubblicata a fine luglio 2024, il blackout è costato alle aziende della classifica Fortune 500 — Microsoft esclusa dal computo — circa 5,4 miliardi di dollari in perdite dirette, di cui 1,94 miliardi riconducibili al solo settore sanitario e 1,15 miliardi a quello bancario; l'intero comparto dei trasporti e delle compagnie aeree risulta coinvolto al 100%, per circa 860 milioni di dollari di danni stimati. Sui mercati finanziari, il titolo CrowdStrike ha perso circa un quarto del proprio valore nelle settimane successive, pari a circa 22 miliardi di dollari di capitalizzazione bruciata, prima di recuperare terreno nei mesi seguenti.

Sul piano legale, il contenzioso più seguito resta quello intentato da Delta Air Lines in una corte della Georgia, che reclama a CrowdStrike oltre 500 milioni di dollari per i cinque giorni di cancellazioni subiti a fine luglio 2024; CrowdStrike si difende sostenendo che il contratto in essere limiti la propria responsabilità a pochi milioni di dollari, e ha presentato a sua volta una domanda riconvenzionale che attribuisce il prolungarsi del disservizio alle scelte tecniche interne del vettore, non all'aggiornamento incriminato in sé. Il caso, ancora pendente secondo le fonti consultate per questa scheda, è solo una delle numerose azioni legali intentate da aziende e passeggeri coinvolti nel blackout di luglio 2024.

Informazioni utili su CrowdStrike

• Sito ufficiale Sito ufficiale CrowdStrike crowdstrike.com Punto di accesso alla console Falcon, alla documentazione tecnica e agli avvisi (Tech Alerts) come quello citato sopra.
• Centro assistenza Portale di supporto clienti supportportal.crowdstrike.com Riservato ai clienti con un contratto attivo: da qui si aprono i casi di assistenza, si consultano le note di rilascio e ci si iscrive agli avvisi tecnici.
• Telefono Assistenza generale (numero statunitense) +1 888 512 8906 Non risulta pubblicato un numero dedicato all'Italia o all'Europa continentale tra le fonti consultate.
• Telefono Risposta agli incidenti urgenti +1 855 276 9347 Linea indicata per chi ha già in corso una violazione di sicurezza da gestire, non per richieste generiche.
• Pagina di stato Nessuna pagina di stato pubblica in tempo reale trust.crowdstrike.com Il Trust Center pubblicato da CrowdStrike descrive la postura di sicurezza dell'azienda e permette di richiedere documenti di conformità, ma non funge da registro pubblico dei disservizi in corso: gli avvisi tecnici come quello del 19 luglio 2024 restano l'unico canale osservato per un guasto di questa portata.
• Canale social Account ufficiale su X @CrowdStrike