摘要

  • 2024年7月19日，CrowdStrike發佈軟件更新時出錯，引致大量使用微軟Windows系統的電腦故障。
  • 同日網上流傳帖文截圖及影片，顯示一個叫「Vincent Flibustier」的人自稱為CrowdStrike前員工，發佈「自拍照」稱首天在該公司工作，宣稱因修改一行程式碼引發今次事故。
  • 該帳戶其後發佈影片，表明有關說法屬虛構，希望是次事件能令人反思，並指出最初流傳的假自拍照使用Photoshop後製及人工智能生成部分內容。
  • 在Vincent Flibustier的個人網站可找到製作假自拍照的原始照片，其表情及衣著相同。另外網上亦可找到背景的CrowdStrike辦公室照片，於2018年拍攝。
  • 網上流傳的該帳戶的帖文截圖和影片為虛構內容，並非真實訊息。

背景

2024年7月19日，網絡安全公司CrowdStrike發佈軟件更新時出錯，引致大量使用微軟（Microsoft）Windows系統的裝置故障，無法正常啟動。[1-4]

同日網上開始流傳訊息，自稱為CrowdStrike前員工的「Vincent Flibustier」宣稱，於7月19日首天上班修改了一行程式碼導致上述錯誤。Facebook專頁「美股探路客」發佈「Vincent Flibustier」的X帳戶及帖文截圖，顯示他在顯示為CrowdStrike的辦公室前自拍，並自稱首天在該公司工作，推送了一個小更新後請了下午假（pushed a little update and taking the afternoon off），然後再發文指「被開除了，完全不公平」（Fired. Totally unfair）。「美股探路客」註明「無法查證是蹭流量或真是禍首，貼文有20M的觀看數」。[5]

Facebook用戶「Paul Tam」於群組「HKEPC DIY砌機 超頻散熱 機箱改裝 暨不正常文書機研究所」同樣發佈了「Vincent Flibustier」自稱首天工作的帖文截圖。[6]以上兩則帖文共有591個表情反應、29個留言及41次分享。

圖1-2︰Facebook專頁「美股探路客」及用戶「Paul Tam」帖文截圖。

Facebook專頁「Anson投資創想」於7月20日發佈一段影片，片中人為「Vincent Flibustier」。根據影片，當事人面對鏡頭表示絕對是他作出CrowdStrike的修改影響全球，他宣稱首天在該公司工作及更新了一行程式碼後回家，其後被召回公司，正等待解約文件。[7]

該專頁的相應Threads帳戶「@ansonnm3」發佈了類似帖文及相同影片，共有逾11萬次瀏覽、939個讚好及45個留言。[8]

圖3-4︰Facebook專頁「Anson投資創想」及Threads帳戶「@ansonnm3」帖文截圖。

查證

透過圖1及圖2顯示的X帳號「@vinceflibustier」可找到該帳戶「Vincent Flibustier ?」以及其宣稱「首天在CrowdStrike工作」和「被開除」的帖文，該帖文下他亦貼出「Anson投資創想」轉發的自述影片。該批帖文均於7月19日發佈，第一則帖文的觀看次數已達4,608萬，並獲逾4萬次轉發，其餘兩則帖文分別有369萬及413萬次觀看。[9-11]

圖5-6︰X用戶「Vincent Flibustier ?」帖文截圖。

查核期間「Vincent Flibustier ?」的帳戶簡介並無圖1所顯示的「CrowdStrike前員工」（Former Crowdstrike employee）。翻查Archive.today於2024年7月19日的備份記錄，則可見有關簡介。[12]

圖7︰X用戶「Vincent Flibustier ?」帳戶頁面備份網頁截圖。

7月20日，「Vincent Flibustier ?」發佈影片，指出早前帖文說法為虛構，解釋他使用一張自己的照片，再以Photoshop的人工智能生成右手部分。他指不少人分享其帖文和影片，亦有人相信相關說法，他認為這顯示分享錯誤訊息並非單純因為愚蠢，當我們很想相信某件事時，大部分的批判思考能力會消失，希望是次事件能令人反思。他亦於帖文分析這則假消息成功流傳的因素。[13]

「Anson投資創想」的Facebook影片及其Threads帖文下亦有貼出此影片並稱「最後事主的澄清 lol」。[14]

圖8︰X用戶「Vincent Flibustier ?」帖文。

「Vincent Flibustier ?」帳戶簡介提供連結至同名個人網站，在該網可找到他於影片中指出用作製作假自拍照的原始照片，可見其表情及衣著相同（見圖9）。而Wayback Machine於2023年3月的備份網頁顯示，此照片在CrowdStrike事故前已經出現。透過Google翻譯理解，該頁面顯示他提供關於假新聞及媒體的培訓課程。[15]

另外，仔細檢視「Vincent Flibustier ?」最初上載的假自拍照可發現其頭頂、左手後方均有異常情況（見圖10紅圈），臉部邊緣有明顯後製痕跡。在Google搜尋「CrowdStrike office」可找到與其假自拍照背景相同的CrowsStrike辦公室照片（見圖11），透過Wayback Machine備份網頁可發現該照片早於2023年2月已出現，並非近日拍攝。[16]

圖9-11︰Vincent Flibustier個人網站照片、「Vincent Flibustier ?」X帖文附圖（紅圈由Factcheck Lab所加）及Facilitate Corporation網頁照片。

結論

2024年7月19日，CrowdStrike發佈軟件更新時出錯，引致大量使用電腦故障。同日網上流傳帖文截圖及影片，顯示一個叫「Vincent Flibustier」的人自稱為CrowdStrike前員工，發佈「自拍照」稱首天在該公司工作，宣稱因修改一行程式碼引發今次事故。

該帳戶其後發佈影片，表明有關說法屬虛構，希望是次事件能令人反思，並指出最初流傳的假自拍照使用Photoshop後製及人工智能生成部分內容。

在Vincent Flibustier的個人網站可找到製作假自拍照的原始照片，其表情及衣著相同。另外網上亦可找到背景的CrowdStrike辦公室照片，於2018年拍攝。

網上流傳的該帳戶的帖文截圖和影片為虛構內容，並非真實訊息。

資料來源

  1. Helping our customers through the CrowdStrike outage (Microsoft)
  2. To Our Customers and Partners (CrowdStrike)
  3. Slow recovery from IT outage begins as experts warn of future risks (The Guardian)
  4. 微軟系統故障指第三方軟件更新所致多地機場首當其衝（明報）
  5. Facebook專頁「美股探路客」帖文，Archive.today備份網頁
  6. Facebook用戶「Paul Tam」於群組「HKEPC DIY砌機 超頻散熱 機箱改裝 暨不正常文書機研究所」帖文，Archive.today備份網頁
  7. Facebook專頁「Anson投資創想」影片，Archive.today備份網頁
  8. Threads帳戶「@ansonnm3」帖文，Archive.today備份網頁。該帳戶簡介提供了其YouTube頻道的連結，而其YouTube頻道資料顯示其Facebook專頁為「facebook.com/ansonnm3」，為發佈上述帖文（見[7]）的專頁。
  9. X用戶「Vincent Flibustier ?」（@vinceflibustier）帖文，Archive.today備份網頁
  10. X用戶「Vincent Flibustier ?」（@vinceflibustier）帖文，Archive.today備份網頁
  11. X用戶「Vincent Flibustier ?」（@vinceflibustier）帖文，Archive.today備份網頁
  12. X帳戶「Vincent Flibustier ?」頁面Archive.today備份網頁
  13. X用戶「Vincent Flibustier ?」（@vinceflibustier）帖文，Archive.today備份網頁
  14. 見[7]留言及Threads帳戶「@ansonnm3」帖文，Archive.today備份網頁
  15. Formations Fake News (Vincent Flibustier)，Wayback Machine備份網頁，透過Google翻譯為英語理解
  16. Crowdstrike (Facilitate Corporation)，Wayback Machine備份網頁，照片連結見此。