Une mise à jour défectueuse pointée du doigt
Une défaillance majeure dans les systèmes d’exploitation Windows de Microsoft a été signalée. Elle est imputable à une mise à jour défectueuse de la solution informatique du groupe américain de cybersécurité CrowdStrike. La société a toutefois exclu la possibilité d’une cyberattaque ou d’un problème de sécurité informatique.
Les excuses de George Kurtz, PDG de CrowdStrike
« Je tiens à m’excuser personnellement auprès de toutes les organisations, de tous les groupes et de toutes les personnes qui ont été touchés », a déclaré George Kurtz, PDG de CrowdStrike, lors d’une interview accordée à la chaîne américaine CNBC.
Impact du bug et recommandations de Microsoft
L’incident, qui est en cours de résolution, n’a pas affecté les utilisateurs des systèmes Mac et Linux. Microsoft a reconnu l’existence d’un « problème » provoquant un écran bleu et a conseillé à ses clients de suivre les directives fournies par CrowdStrike pour résoudre le problème.
Une panne historique selon les experts
« L’ampleur de cette panne est sans précédent et entrera sans aucun doute dans l’Histoire », souligne Junade Ali, expert en cybersécurité. Selon lui, la panne a un impact direct sur les ordinateurs des utilisateurs finaux et pourrait nécessiter une intervention manuelle pour être résolue, ce qui constitue un défi majeur pour les équipes informatiques à l’échelle mondiale.
Répercussions de la panne
La panne a causé d’importants dérangements dans plusieurs secteurs. Elle a affecté de nombreux aéroports asiatiques avec des opérations « normales » ou « quasi-normales », notamment en Corée du Sud, à Singapour, en Nouvelle-Zélande, à Hong Kong ou encore aux Philippines. Des « problèmes résiduels » causant des retards ont persisté à Sydney et « cinq vols » opérés par la compagnie low-cost Jetstar au Japon ont été perturbés.
Un incident sans précédent
Le bug de mise à jour s’est déclenché jeudi vers 19H00 GMT, selon une publication de Microsoft. Kayssar Daher, un autre expert en cybersécurité interrogé par l’AFP, a déclaré que « c’est une des rares fois où on trouve un logiciel de sécurité à l’origine d’une panne aussi énorme ». L’ampleur de cet incident s’explique par le fait que « Windows est extrêmement répandu et CrowdStrike aussi », ajoute-t-il.
Impact sur les Jeux olympiques de Paris 2024 et l’industrie automobile
La panne a brièvement perturbé les opérations informatiques des Jeux olympiques de Paris 2024, notamment le système d’accréditation, mais pas la billetterie. Les activités ont repris normalement vendredi après-midi, selon les organisateurs. Selon Elon Musk, PDG de Tesla, la panne a « provoqué un arrêt cardiaque dans la chaîne d’approvisionnement de l’industrie automobile ».
Perturbations dans les aéroports et les compagnies aériennes
De nombreux aéroports et compagnies aériennes ont signalé des problèmes vendredi. Les passagers ont dû faire preuve de patience, notamment dans l’hémisphère Nord où de nombreux vacanciers partent ou rentrent. « On galère pour trouver un autre vol ou un train, l’autre option est de dormir à l’aéroport », a témoigné Anja Müller, une étudiante de 22 ans qui habite en Allemagne et qui a passé une semaine en France.
Conséquences sur la Bourse et la cote de CrowdStrike
La cote de CrowdStrike a chuté en Bourse suite à cet incident. À la Bourse de New York, CrowdStrike a terminé en baisse de 11,10% et Microsoft de 0,74%. CrowdStrike s’appuie largement sur l’Intelligence Artificielle (IA) et l’apprentissage automatique (machine learning) et propose notamment une plateforme de protection numérique nommée Falcon.
