13 grote softwarefouten die industriestandaarden herdefinieerden

Ongeacht hoeveel pijnstakende tests ingenieurs uitvoeren of hoeveel nachteloze uren developers besteden aan coderen tot de dageraad, een enkele bug kan nog steeds een complete systeemuitval veroorzaken. Van softwarefouten die miljarden kosten tot kritieke bugs die dodelijke ongelukken veroorzaken, de gevolgen van slechte softwareontwikkeling kunnen catastrofaal zijn.

Wist je dat slechte softwarekwaliteit Amerikaanse bedrijven jaarlijks ongeveer $2 biljoen kost, met operationele softwarefouten als primaire bijdrager aan deze verliezen?

Enkele van de meest voorkomende redenen achter softwarefouten zijn:

• Onvoldoende architectuurdefinitie en slecht laag-niveau ontwerp.
• Onrealistische schema's of mijlpaaldeadlines gesteld voldoende data en analyse.
• Niet anticiperen op en accommoderen van veranderende eisen.
• Projecten overbelasten met overmatig personeel in een poging tijdlijnen te comprimeren.
• Intuïtie-gebaseerde of emotioneel gestuurde stakeholder-onderhandelingen.
• Miscommunicatie, conflictende ego's en negatieve teamdynamiek.

Hieronder volgen de grote softwarefouten die leidden tot schande en massale financiële verlies. In extreme gevallen hebben softwarefouten zelfs levens gekost, zoals de Therac-25-stralingsoverdose-incidenten.

13. MOVEit-datalekkage

In mei 2023 trad een substantiële datalekkage op met MOVEit, een managed file transfer-software ontwikkeld door Progress Software. Deze kwetsbaarheid maakte onbevoegde toegang tot gevoelige data mogelijk, wat leidde tot een reeks cyberaanvallen die duizenden bedrijven wereldwijd raakten.

Reden voor falen: SQL-injectiekwetsbaarheid

De inbraak werd voornamelijk uitgevoerd via SQL-injectie-aanvallen op publiek toegankelijke servers, waardoor aanvallers data konnten exfiltreren zonder detectie. Meer specifiek maakte de fout het mogelijk voor aanvallers een web shell te implementeren, aangeduid als "LemurLoot", die onbevoegde toegang tot en diefstal van gevoelige data in de MOVEit-databases vergemakkelijkte.

Totale kosten van de inbraak: $15,8 miljard

De inbraak raakte meer dan 2.700 organisaties wereldwijd en compromiseerde de persoonlijke data van ongeveer 95,8 miljoen individuen. Volgens IBM's datalekkage-kostenanalyse is de gemiddelde kosten per gecompromitteerde record $165.

12. Brits paspoortsysteem (1999)

In 1999 introduceerde het UK Passport Agency een nieuw gecomputeriseerd verwerkingssysteem om paspoortaanvragen te stroomlijnen. Ontwikkeld door Siemens, was het systeem bedoeld om het proces te moderniseren en de efficiëntie te verbeteren. Vanwege softwarefouten en systeemfouten veroorzaakte de uitrol echter enorme vertragingen, waardoor duizenden Britse burgers hun paspoort niet op tijd voor reizen konden krijgen.

Reden achter falen: Onvoldoende testen

Het systeem was niet goed getest onder realistische omstandigheden, wat leidde tot knelpunten bij implementatie. Bovendien introduceerde de Britse regering nieuwe paspoortvereisten voor kinderen rond dezelfde tijd, wat het volume aan aanvragen aanzienlijk verhoogde — iets waar het systeem niet voor was voorbereid.

Totale kosten van de fout: $20 miljoen

De fout dwong de Britse regering extra personeel in te huren, overwerk te laten uitvoeren en getroffene burgers te compenseren, wat resulteerde in een geschatte financiële verlies van $20 miljoen. Verder misten duizenden mensen hun vakanties en zakreizen, wat bijdroeg aan de publieke opstand.

11. Mariner 1

Atlas Agena met Mariner 1 | Afbeeldingscredit: Wikimedia

Gelanceerd in juli 1962, was Mariner 1 NASA's eerste interplanetaire missie, bedoeld om langs Venus te vliegen en wetenschappelijke data naar de aarde te transmisseren. Helaas eindigde de missie voortijdig toen het ruimtevaartuig 293 seconden na de lancering werd vernietigd door een malfunction in het sturingssysteem.

Reden achter falen: Een ontbrekende overstreep

Kort na de lancering begon de raket af te dwalen van de baan. Deze afwijking werd veroorzaakt door een fout in de sturingsoftware. Specifiek leidde een ontbrekende overstreep (een symbool dat een gemiddelde waarde aanduidt) in de handgeschreven sturingvergelijkingen tot onjuiste sturingcommando's die naar de raket werden gestuurd. Als gevolg dwalde de raket af, en de range safety officer beval de vernietiging om potentiële gevaren te voorkomen.

Totale kosten van de fout: $18,5 miljoen

De verlies van Mariner 1 resulteerde in een geschatte financiële tegenslag van $18,5 miljoen in 1962, equivalent aan ongeveer $194 miljoen vandaag.

10. Mydoom

Eerst gedetecteerd op 26 januari 2004, is Mydoom een van de meest beruchte en schadelijke computerwormen ooit gemaakt. Het verspreidde zich via e-mailbijlagen en peer-to-peer-netwerken, wat miljoenen computers wereldwijd infecteerde. Op zijn piek was Mydoom verantwoordelijk voor bijna 8,3% van alle wereldwijd verzonden e-mails, wat het de snelst verspreidende e-mailworm in de geschiedenis maakte.

Reden achter de aanval: Onbekend

Terwijl de exacte oorsprong van Mydoom onbekend blijft, suggereren sommige theorieën dat het gemaakt is door een groep gehuurd om SCO Group aan te vallen, betrokken bij juridische geschillen over Linux-software toen. In tegenstelling tot veel andere wormen, leek Mydoom geen financieel motief te hebben.

Totale kosten: Tussen $38 miljard en $50 miljard

De uitbraak resulteerde in miljarden dollars schade, inclusief beveiligingskosten, verlies van productiviteit en mitigatie-inspanningen. Schattingen suggereren dat de totale financiële impact wereldwijd tussen $38 miljard en $50 miljard lag.

9. Hartford Coliseum-instorting

Bron afbeelding: Wikispaces

Op 18 januari 1978 instorte het dak van het Hartford Civic Center Coliseum in Hartford, Connecticut, door structurele falen. Het 10.000-ton dak viel op de zitplaatsen van de arena, slechts zes uur na het gastvrij zijn van een basketbalwedstrijd met meer dan 4.700 toeschouwers. Gelukkig was niemand toen binnen.

Reden achter falen: Foutieve CAD-berekeningen & structurele ontwerpfouten

Onderzoeken onthulden dat de instorting een combinatie was van engineering-misberekeningen en computersoftwarefouten gebruikt in het structurele ontwerpproces. Ingenieurs gebruikten vroege computersoftware om spanningsverdeling te modelleren, maar de software rekening niet met bepaalde belastingcondities, wat leidde tot ondergeschatte spanningsniveaus op sleutelgewrichten.

Het truss-systeem had onvoldoende diagonaal versteviging, wat overmatige buigspanning veroorzaakte. Het Gewicht van opgehopte sneeuw en ijs (van een winterstorm) duwde de structuur buiten zijn grenzen.

Totale kosten: $70 miljoen

De instorting schaarde het publiekvertrouwen in computer-ondersteunde engineering en leidde tot strengere bouwcoderegels. Daarnaast werden grote rechtszaken ingesteld tegen het ontwerpbureau, verzekeraars en aannemers.

8. Mars Climate Orbiter

De Mars Climate Orbiter was een robotische ruimtesonde gelanceerd door NASA in 1998 om de Marsiaanse atmosfeer, klimaat en oppervlakteverandering te bestuderen. Na 286 dagen na de lancering verbrandde het ruimtevaartuig in Mars' atmosfeer in plaats van in de baan te gaan zoals gepland.

Reden achter falen: Eenhedenomzettingsfout

De fout ontstond door een eenvoudige maar catastrofale eenhedenomzettingsfout tussen twee NASA-teams: Lockheed Martin (de aannemer die het ruimtevaartuig bouwde), die imperiale eenheden gebruikte voor krachtberekeningen, en NASA's Jet Propulsion Laboratory, die de missie controleerde, met metrische eenheden verwachtte.

Omdat deze eenheden nooit correct geconverteerd werden, miscalculeerde de Orbiter's navigatiesysteem de traject, waardoor het Mars' atmosfeer binnenging op 35 mijl in plaats van de beoogde 140 mijl. De lage hoogte leidde tot aerodynamische krachten die de sonde vernietigden.

Totale kosten: $327 miljoen

De totale kosten van de missie bedroegen ongeveer $327,6 miljoen, wat ruimtevaartuigontwikkeling, lancerkosten en missie-operaties omvatte.

7. IRS: Gebrek aan fraudedetectiesysteem

In 1994 introduceerde de Internal Revenue System (IRS) het Electronic Fraud Detection System (EFDS) om frauduleuze belastingaangiftes te detecteren en te voorkomen. Na verloop van tijd werd het EFDS verouderd en had het moeite om Schritt te houden met zich ontwikkelende fraude-tactieken. Deze tekortkomingen erkennend, startte de IRS in 2009 met het Return Review Program (RRP), met als doel de fraudedetectiemogelijkheden te verbeteren en het EFDS te vervangen.

Reden achter falen: Implementatievertragingen

Het RRP liep vertragingen op en was niet volledig operationeel zoals bedoeld. Als gevolg hiervan opereerde de IRS tijdens het aangifteseizoen 2006 zonder een uitgebreid vooraf fraudedetectiesysteem, wat het belastingstelsel kwetsbaar maakte voor misbruik.

Totale kosten: $4 miljard+

In 2012 resulteerde identiteitsdiefstal-gerelateerde belastingfraude in ongeveer $4 miljard aan frauduleuze restituties. In 2013 was belastingidentiteitsdiefstal van invloed op 770.000 belastingplichtigen.

6. Cluster-ruimtevaartuigen

De Cluster-missie was een European Space Agency-project bestaande uit vier identieke ruimtevaartuigen ontwikkeld om de magnetosfeer van de aarde te bestuderen. Deze satellieten waren bedoeld om gelanceerd te worden aan boord van de eerste vlucht van de Ariane 5-raket op 4 juni 1996. Echter, slechts 37 seconden na de lancering ontplofte de raket in de lucht, wat alle vier satellieten vernietigde.

Reden achter de fout: Integer overflow-fout

De Ariane 5-raket gebruikte software oorspronkelijk ontworpen voor de Ariane 4, maar de snellere versnelling was niet meegenomen in de code. Als gevolg probeerde de software een 64-bit drijvende-komma-getal om te zetten in een 16-bit integer. Vanwege Ariane 5's hogere versnelling overschreed de waarde de opslaglimiet, wat een systeemcrash veroorzaakte.

Totale kosten van de fout: $370 miljoen

De vernietiging van de Cluster-ruimtevaartuigen resulteerde in een financieel verlies van meer dan $370 miljoen. Deze cijfer omvat de ontwikkeling en lancering van alle vier ruimtevaartuigen. Naast de monetaire impact vertraagde de fout cruciaal wetenschappelijk onderzoek in de aardmagnetosfeer.

5. Pentium's lange deling

In 1994 werd een kritieke fout ontdekt in Intel's Pentium-microprocessor, wat fouten veroorzaakte in drijvende-komma-delingsberekeningen. De bug, later bekend als de Pentium FDIV-bug, resulteerde in onjuiste decimale resultaten voor bepaalde delingsoperaties. Dit leidde tot wijdverspreide zorgen onder onderzoekers en bedrijven die op nauwkeurige berekeningen vertrouwden.

Er waren ongeveer 5 miljoen defecte chips in omloop en Intel besloot uiteindelijk alle chips te vervangen voor iedereen die klachtigde. Later zette Intel enkele van hun defecte processoren om in sleutelhangers.

Reden achter de fout: Foutief delingsalgoritme in de Floating-Point Unit

De bug werd veroorzaakt door een ontbrekende lookup-tabel-invoer in de chip's hardware-gebaseerde delingsalgoritme. Bepaalde drijvende-komma-delingen leverden onjuiste resultaten na de 8e decimale plek.

De fout was echter zeldzaam, en trad slechts een keer op in ongeveer negen miljard willekeurige drijvende-komma-delingen. Bijvoorbeeld, 4.195.835,0 gedeeld door 3.145.727,0 resulteerde in 1,333739068902037589 in plaats van de juiste 1,333820449136241002 — een fout van 0,006%.

Geschatte verlies: $475 miljoen

Intel liep een verlies van $475 miljoen door de terugroep en vervanging van defecte chips. Daarnaast schadeerde het incident de reputatie van het bedrijf ernstig, wat Intel dwong om meer transparantie te hanteren in toekomstige processorontwerpen.

4. Wall Street Crash 1987

Op 19 oktober 1987 (ook bekend als Zwarte Maandag) daalde de Dow Jones Industrial Average (DJIA) met 508 punten, wat 22,61% van de totale waarde verliep, en de S&P 500 daalde 20,4%. Dit was de grootste verlies die Wall Street ooit in één dag zag.

Reden achter de crash: Geautomatiseerde handelsalgoritmes

Grote institutionele beleggers gebruikten programmatische Handelssystemen om aandelen te verkopen wanneer markten daalden, wat de crash versnelde. Deze systemen rekening niet met paniek-gerichte marktomstandigheden, wat een zelfversterkende feedbacklus van verkopen veroorzaakte.

Verschillende bedrijven gebruikten portefeuilleverzekering, een algorithmische strategie die futurescontracten verkocht om te hedgen tegen verliezen. Naarmate de markt daalde, triggerden deze algoritmes nog meer verkopen, wat de neerwaartse spiraal verergerde.

Wereldwijde verliezen werden geschat op $1,71 biljoen

Hoewel de directe economische impact minder zwaar was dan aanvankelijk gevreesd, leidde de crash tot verhoogde marktvolatiliteit en stimuleerde regulatoire wijzigingen om toekomstige voorkomens te voorkomen.

3. Y2K

De Y2K-bug, ook bekend als de Millennium Bug, ontstond door hoe data werden opgeslagen in oudere systemen. Veel legacy-computerprogramma's vertegenwoordigde jaren met twee cijfers (bijvoorbeeld "99" voor 1999) in plaats van vier cijfers ("1999").

Naarmate het jaar 2000 nadde, groeide de zorgen dat computers "00" zouden interpreteren als 1900 in plaats van 2000, wat onjuiste berekeningen en potentiële economische verstoringen zou veroorzaken in industrieën zoals bankwezen, gezondheidszorg en luchtvaart.

Reden achter de fout: Beperkt geheugen in vroege computing

Oudere computers waren ontworpen met minimaal geheugen en opslag, dus programmeurs gebruikten twee-cijferige jaren om ruimte te besparen. Deze kortzichtige ontwerpkeuze werd decennia later een massaal probleem.

Totale kosten van de fix: $300 miljard

Schattingen suggereren dat de inspanningen om het probleem op te lossen meer dan $300 miljard wereldwijd kostten. De Verenigde Staten alleen besteedden ongeveer $100 miljard aan Y2K-voorbereiding. Deze investeringen deden software-updates, systeemvervangingen, testen en contingency-planning.

2. Kankerbehandeling en dodelijke stralingstherapie

Therac-25 was een computer-gecontroleerde stralingstherapiemachine ontwikkeld door Atomic Energy of Canada Limited (AECL) om kanker te behandelen. Tussen 1985 en 1987 leverde het toestel massive stralingsoverdoses aan ten minste zes patiënten. Deze patiënten ontvingen stralingsdoses 100 keer het beoogde niveau, wat hen blootstelde aan dodelijke stralingsbrandwonden en ernstige weefselschade.

De oorzaak: Race Condition in de software

De Therac-25 steunde volledig op software voor veiligheid, maar een bug in de code liet gevaarlijke condities toe. Het toestel had twee modi: lage-energie Röntgenmodus en hoge-energie elektronenbundelmodus. Als een technicus snel modi wisselde voordat de behandeling startte, kon een race condition in de software de attenuator uit positie laten, waardoor een dodelijke elektronenbundel de patiënten direct raakte.

Totale kosten: 3 levens

Ten minste drie patiënten overleden aan stralingsoverdoses, terwijl anderen lijden aan levenslange letsels, inclusief ernstige brandwonden, amputaties en orgelschade. Meerdere rechtszaken werden ingesteld tegen AECL, wat resulteerde in financiële schikkingen.

1. Patriot-mislukking

In februari 1991 (tijdens de eerste Golfoorlog) faalde een Amerikaans Patriot-raketsysteem in Dhahran, Saoedi-Arabië, een binnenkomende Iraakse Scud-raket te intercepteren en te tracken. De Scud crasht in Amerikaanse kazernes.

Reden voor falen: Geaccumuleerde timingfout door drijvende-kommaprecisie

Het Patriot-raketsysteem vertrouwde op een 24-bit drijvende-komma-register om tijd bij te houden. Echter, een geaccumuleerde afrondingsfout zorgde ervoor dat de interne klok met 0,34 seconden afweek na continu te draaien voor meer dan 100 uur. Aangezien een Scud-raket reist met ongeveer 1.676 meter per seconde, veroorzaakte deze kleine timingfout dat de radar de positie van de rakete met ongeveer 600 meter miscalculeerde, wat leidde tot de mislukte interceptie.

Impact: 28 soldaten gedood en 100 gewond

De impact doodde 28 Amerikaanse soldaten en beserde ongeveer 100 anderen, wat het een van de dodelijkste aanvallen op Amerikaanse machten tijdens de oorlog maakte.

Overige opvallende softwarefouten

Microsoft-klanten beschuldigd van piraterij: Iemand van het Windows-team installeerde per ongeluk bug-volle pre-productiesoftware op alle Windows-servers. De volgende 19 uur werden alle echte XP-gebruikers verteld dat ze gepirateerde software draaiden.

Criminelen op vrijlating: In 2011 werden ongeveer 450 geweldplegende criminelen vrijgelaten uit een Californië-county-gevangenis door een kleine fout in computercode.

Derde Wereldoorlog (bijna gebeurd): Het Sovjet-Unie's nucleaire vroege waarschuwingsysteem meldde de lancering van Amerikaanse raketten op 26 september 1983. De Systemen pikten per ongeluk zonlichtreflecties op wolken en interpreteerden ze als raketlanceringen. Later werden de raketaanvallen geïdentificeerd als een false alarm door een officier van de Sovjet-luchtverdediging. Deze beslissing voorkwam een nucleaire oorlog en de potentiële doden van miljoenen mensen.

De stroomstoring: Donkerte verspreidde zich door 8 Amerikaanse staten, wat 50 miljoen mensen beïnvloedde in 2003. Het probleem was een race condition veroorzaakt door twee aparte threads van een enkele operatie die hetzelfde element van de code gebruikten.

Apple Maps fouten: Met de release van iOS 6 besloot Apple het superieure Google Maps-platform te verlaten. Helaas bleek dit een van de meest epische mislukkingen van de mobiele computing-industrie. In september 2012 realiseerde TPMIdeaLab dat de software ontbrekende vermeldingen had voor gehele steden, onjuist geplaatste locaties, satellietbeelden bedekt door wolken, en meer.

LAX-vluchten geground: In 2007 werd toneladas onjuiste data verstuurd op de Amerikaanse grens- en Douane-netwerk. Dit leidde tot het sluiten van de gehele LAX-luchthaven voor 8 uur — meer dan 17.000 vliegtuigen werden geground totdat het probleem opgelost was. De schuldige was een enkel stuk defecte embedded software.

Lees meer:

• 14 verschillende typen computervirussen
• 13 verschillende typen malware [met voorbeelden]