No national security risk from global IT outage: Polish PM

Poland's Prime Minister Donald Tusk said on Friday that a global IT system outage affecting airlines, banks and businesses in various countries posed no immediate national security risk to his country.

Passengers wait in front of counters at an airport in Schönefeld, Germany, amid a global cyber outage on Friday.

Photo: EPA/CLEMENS BILAN Dostawca: PAP/EPA.

"In connection with the global Microsoft systems outage, I am being kept up to date by our services at both the provincial and national levels about all incidents resulting from the outage," Tusk said on the X social media platform.

"So far, they are limited in scope and do not threaten our national security," he added.

W związku z globalną awarią w systemach Microsoft jestem na bieżąco informowany przez nasze służby na poziomie wojewódzkim i krajowym o wszystkich zdarzeniach wynikających z awarii. Jak na razie mają one ograniczony charakter i nie zagrażają bezpieczeństwu państwa.

— Donald Tusk (@donaldtusk) July 19, 2024

The Polish Ministry of Digital Affairs announced that 2,859 cybersecurity threats were reported in Poland over the past 24 hours. Among these, 378 new incidents were identified and are currently being addressed, the ministry said.

2️⃣8️⃣5️⃣9️⃣ – tyle zgłoszeń zagrożeń cyberbezpieczeństwa otrzymał CSIRT @NASK_pl minionej doby 🚨. Spośród nich zidentyfikowano 3️⃣7️⃣8️⃣ nowych incydentów, które są obecnie obsługiwane.@CERT_Polska wpisał również 3️⃣5️⃣5️⃣ domen na listę ostrzeżeń – to strony, które wyłudzają dane i… pic.twitter.com/ys6JVpNhjM

— Ministerstwo Cyfryzacji (@CYFRA_GOV_PL) July 19, 2024

'Windows system failure, not a hacking attack'

"We are dealing with a Windows system failure, not a hacking attack," said Paweł Olszewski, a deputy minister for digitization. 

Earlier, Digital Affairs Minister Krzysztof Gawkowski told reporters that Polish cybersecurity authorities were monitoring the situation.

🔴Nie zostaliśmy zaatakowani.

To awaria, która powstała w firmie trzeciej, której oprogramowanie działa na systemie operacyjnym firmy Microsoft podczas wprowadzania aktualizacji.
Monitorujemy sytuację. Obecnie wszystko wskazuje na to, że są już wdrażane rozwiązania naprawcze… pic.twitter.com/XlLiLb4fwc

— Paweł Olszewski (@PawelOlszewski) July 19, 2024

Although flights and connections were being canceled or delayed worldwide due to the outage, and booking and purchasing tickets, as well as checking in online, was often impossible, Poland was largely unaffected by the tech disruptions, according to reports.

The Central IT Center reported that state systems in Poland were not threatened by the Microsoft outage.

"We rely on our own independent infrastructure rather than on cloud systems provided by tech giants," it said.

According to Gawkowski, the problem may be related to Microsoft system overlays.

"Everything indicates that we are dealing with disruptions on computers running Microsoft Windows due to overlays provided by Microsoft's service provider," he told public broadcaster Polish Radio. "They were simply poorly implemented," he added.

Obecnie w Polsce systemy infrastruktury krytycznej działają płynnie. Globalna awaria systemów Microsoft jest monitorowana przez polskie służby odpowiedzialne za cyberbezpieczeństwo. Na bieżąco będziemy informować o sytuacji, a na tę chwilę nie ma powodów do niepokoju.

— Krzysztof Gawkowski (@KGawkowski) July 19, 2024

Microsoft's service administration center announced that users might experience issues accessing various applications and services, including Microsoft Teams, Microsoft Fabric and the Microsoft 365 admin center.

The company said it was taking corrective actions, citing a configuration change on the Azure cloud platform that disrupted communication between storage and compute resources, leading to connectivity failures in dependent Microsoft 365 services.

📣 Wiceminister @PawelOlszewski ws. awarii systemu Microsoft: To nie jest atak hakerski. Nasza infrastruktura krytyczna nie jest zagrożona.#Cyberbezpieczeństwo #Microsoft pic.twitter.com/YAbPuyJvYN

— Ministerstwo Cyfryzacji (@CYFRA_GOV_PL) July 19, 2024

The cybersecurity team CERT Poland said that the ongoing global cyber outage, which started on Friday morning, affected Windows systems that use CrowdStrike tools.

‼️Spokojnie to tylko awaria. Od rana trwa globalna awaria wielu systemów Windows, które korzystają z narzędzi CrowdStrike. Ostatnia aktualizacja rozwiązania Falcon Sensor spowodowała, że stacje robocze nie mogą się uruchomić, wyświetlając tzw. BSOD.

— CERT Polska (@CERT_Polska) July 19, 2024

(mp/gs)

Source: x.com/PAP/polskieradio24.pl