הציוץ נמחק על ידי המחבר.
אבל שמרנו הכל 🙂.
שגיאת תוכנה אחת עלולה לשתק אלפי חברות ברחבי העולם. בשנים האחרונות, חמש השבתות דיגיטליות גדולות גרמו לעסקים הפסדים מוערכים של 7 מיליארד דולר. מדוע טעויות של מפתחים יחידים מובילות להשלכות כה נרחבות, ומי משלם בסופו של דבר את המחיר?
מאמר זה תורגם מהמקור. קראו את הגרסה המקורית מאת הכתב שלנו כאן.
עסקים מודרניים תלויים יותר ויותר במספר קטן של ספקי תשתיות ענן, שירותי רשת וספקי תוכנות ארגוניות. כשאחד הספקים האלה מושבת, הבעיה מתפשטת במהירות מעבר לפעילות שלו עצמו: קמעונאים מאבדים מכירות, בנקים מאבדים גישה ללקוחות, חברות תעופה מבטלות טיסות, וחברות עלולות למצוא את עצמן במשך שעות ללא גישה למערכות העסקיות שבהן הן משתמשות מדי יום.
קשה לחשב את העלות המדויקת של תקריות כאלה. חלק מהאומדנים כוללים אובדן הכנסות, ואחרים מתמקדים בזמן שבו עובדים לא יכלו לעבוד, בפיצוי ללקוחות, בעלויות שחזור המערכות או בתביעות ביטוח.
לכן אי אפשר פשוט לחבר את הנתונים האלה, כאילו היו סעיפים בדוח כספי. עם זאת, הם מאפשרים להשוות בין היקפן של חמש תקריות גדולות, שההפסדים המוערכים בהן נעים בין מאות מיליוני דולרים לכמה מיליארדים.
בנובמבר 2025, השבתה של Cloudflare שיבשה שירותים ברחבי העולם למשך כמה שעות. התקרית השפיעה על OpenAI, על Shopify, על X, על Spotify, על Canva, על Coinbase ועל חברות רבות אחרות, המסתמכות על התשתיות של הספק להעברת תוכן, להגנה על אתרים ולניהול תעבורת אינטרנט.
הגורם לתקלה היה הרבה פחות דרמטי מהשלכותיה. בעקבות שינוי בתצורה של מסד נתונים פנימי, המערכת יצרה קובץ תצורה גדול מדי, שהתפשט ברחבי התשתיות של Cloudflare והחל לגרום לשגיאות.
מבחינת הלקוחות, התוצאה הייתה פשוטה: שגיאה פנימית אחת אצל ספק יחיד השביתה שירותים שמפעילות חברות רבות.
צפייה בפוסט ב-X בטעינה...
Forrester העריכה שההשבתה גרמה לעסקים הפסדים של יותר מ-250 מיליון דולר. חלק ניכר מההפסדים עשוי היה לנבוע ממסחר מקוון, שבו כל דקת השבתה פירושה הזמנות שהוחמצו ואובדן הכנסות.
תקרית דומה התרחשה ב-Amazon Web Services ב-2017. במהלך עבודות תחזוקה, עובד AWS הזין פרמטר שגוי לפקודה, והשבית בטעות יותר שרתים מהמתוכנן.
ההשבתה באזור אחד של Amazon S3 נמשכה כארבע שעות, אך די היה בכך כדי לשבש מספר עצום של אתרים ויישומים ארגוניים. לפי חברת האנליטיקה Cyence, חברות במדד S&P 500 הפסידו כ-150 מיליון דולר, והמגזר הפיננסי בארה"ב ספג הפסדים מוערכים נוספים של 160 מיליון דולר.
ההפסדים המשולבים של שתי הקבוצות האלה בלבד הוערכו בכ-310 מיליון דולר. החישוב לא כלל עסקים קטנים רבים, ולכן העלות בפועל עשויה להיות גבוהה יותר.
באפריל 2018, הבנק הבריטי TSB העביר לקוחות לפלטפורמת IT חדשה. אולם ההעברה לא התנהלה כמתוכנן: לקוחות החלו לאבד גישה לשירותי הבנקאות המקוונים ולאפליקציה לנייד, הופיעו שגיאות בתשלומים ובהצגת חשבונות, והשיבושים נמשכו הרבה מעבר לכמה שעות.
תקלות במהלך שדרוג התשתיות הפכו תהליך תפעולי שגרתי למרוץ נגד הזמן. אלפי לקוחות עסקיים התלוננו שאינם יכולים לבצע עסקאות בגלל ההשבתה.
צפייה בפוסט ב-X בטעינה...
TSB העריך את העלויות ואת אובדן ההכנסות שלו בכ-420 מיליון דולר. הסכום כלל פיצוי ללקוחות, הוצאות על כוח אדם נוסף ושחזור מערכות, עמלות שעליהן ויתר הבנק והפסדים הקשורים להונאות.
בהמשך הטילו הרגולטורים על הבנק קנס נפרד של כ-62 מיליון דולר, בשל ליקויים בהיערכות להעברה ובביצועה.
באוקטובר 2025 פגעה השבתה גדולה נוספת ב-Amazon Web Services, שהוזכרה קודם לכן. הבעיות החלו באזור US-East-1 והשפיעו על חברות רבות המסתמכות על AWS לאחסון נתונים, לאירוח יישומים ולשירותי ענן אחרים.
גם לקוחות שהמערכות שלהם פעלו כראוי גילו שהן למעשה אינן שמישות, משום שהשירותים שבהם היו תלויות לא היו זמינים. Parametrix העריכה שהתקרית גרמה לעסקים בארה"ב הפסדים של כ-500–650 מיליון דולר.
צפייה בפוסט ב-X בטעינה...
התקרית היקרה ביותר ברשימה שלנו התרחשה שנה קודם לכן. ביולי 2024 פרסמה CrowdStrike עדכון לתוכנת האבטחה Falcon, שגרם לכ-8.5 מיליון מחשבי Windows לקרוס או לא להיטען כראוי.
ההשבתה השפיעה על חברות תעופה, בנקים, בתי חולים, קמעונאים וארגונים אחרים ברחבי העולם. Delta Air Lines ביטלה אלפי טיסות, ובהמשך העריכה את הפסדיה שלה בכ-500 מיליון דולר, כולל אובדן הכנסות ועלויות התאוששות תפעולית.
אולם ההשפעה הכספית הכוללת הייתה גדולה בהרבה. לפי Parametrix, חברות Fortune 500 בלבד, למעט Microsoft, ספגו הפסדים של כ-5.4 מיליארד דולר. מגזר הבריאות היווה כ-1.9 מיליארד דולר מהסכום, ואילו שירותי הפיננסים הפסידו יותר ממיליארד דולר.
צפייה בפוסט ב-X בטעינה...
בשונה מתקריות אחרות, ההשבתה של CrowdStrike השפיעה ישירות על מחשבי הלקוחות. הדבר הקשה על ההתאוששות המרוכזת, מכיוון שהיה צורך לשחזר ידנית מכשירים רבים. בסופו של דבר, רוב הנטל הכספי נותר על החברות שנפגעו.
מומחים העריכו שהביטוח יכסה רק כ-10–20% מההפסדים של Fortune 500. ספק עשוי להחזיר חלק מדמי השירות, וחברת ביטוח עשויה לכסות הוצאות מסוימות, אך אובדן מכירות, זמן עבודה של עובדים ושיבושים בפעילות נותרים לעיתים קרובות באחריות הלקוחות.
חמש התקריות שנבחנו גרמו להפסדים מוערכים של כ-7 מיליארד דולר, אם כי נתון זה אינו משקף את מלוא ההשפעה הכספית של השבתות דיגיטליות. מחקרים שונים משתמשים בשיטות חישוב שונות, ולעיתים קרובות אינם כוללים כלל הפסדים של עסקים קטנים יותר, פגיעה במוניטין ועלויות עקיפות מסוימות.
עלותה של השבתה דיגיטלית כבר אינה נקבעת בעיקר לפי גודל החברה שבה היא מתחילה, אלא לפי מספר העסקים התלויים בתשתיות שלה. ככל שבנקים, קמעונאים, חברות תעופה וגופי שירותים פיננסיים מרכזים יותר ויותר פעילויות קריטיות אצל קומץ ספקים, תקלה טכנית מקומית עלולה להפוך ביתר קלות לאירוע פיננסי שעולה מאות מיליונים ואף מיליארדי דולרים.