Problème de CrowdStrike : dans un monde interconnecté, même une petite erreur logicielle peut provoquer le chaos

Tout a commencé par un message sur X, du géant de la technologie Microsoft. La société a annoncé jeudi soir (heure néerlandaise) qu’elle enquêtait sur un « problème qui affecte l’accès des utilisateurs à diverses applications et services Microsoft 365 ».

À cette époque, la journée de travail venait tout juste de commencer en Australie et en Nouvelle-Zélande. Et il est devenu clair de quoi il s’agissait. Au lieu de l’écran de démarrage habituel, les utilisateurs de Microsoft Windows se sont soudainement vu afficher un écran d’erreur bleu, un écran bleu de la mort, comme on l’appellerait pendant la journée. Ils ne pouvaient pas utiliser Windows. Les banques australiennes n’ont pas pu effectuer de virements, les aéroports ont signalé des problèmes avec les systèmes de billetterie, les chaînes de télévision sont devenues noires.

Ainsi commença une journée pleine de chaos mondial, de perturbations et d’inconvénients. Les vols ont été annulés, les opérations hospitalières ont été reportées, les paiements ont été refusés et les numéros d’urgence ont été émis. Dans le même temps, il n’y a pas eu de perturbations sociales à grande échelle : de nombreux ordinateurs et systèmes de particuliers, d’entreprises et de gouvernements ont continué à fonctionner normalement ou ont pu être remis en service pendant la journée. Il n’y a donc pas eu de grande panique.

Erreur relativement petite

Tout tournait autour d’une mise à jour logicielle relativement petite mais mal conçue de la société américaine de cybersécurité CrowdStrike. En conséquence, de nombreux ordinateurs exécutant le système d’exploitation Microsoft Windows ne pouvaient plus démarrer. Il ne s’agissait pas d’un piratage ou d’une faille de sécurité, a souligné CrowdStrike.

À l’aube de vendredi en Asie, puis en Europe, l’ampleur de l’erreur de CrowdStrike est progressivement devenue évidente. De grandes files d’attente ont commencé à se former dans les aéroports, aux comptoirs d’enregistrement qui ne fonctionnaient plus, d’abord en Inde puis en Europe. Parfois, l’enregistrement manuel offrait une alternative. Certaines compagnies aériennes indiennes ont donné aux passagers un morceau de papier sur lequel étaient inscrits leurs informations personnelles et leur numéro de siège. Les compagnies aériennes, y compris aux États-Unis, ont commencé à annuler leurs vols.

Dans la matinée, les hôpitaux et médecins généralistes européens ont signalé les premiers problèmes. Les hôpitaux britanniques, allemands, néerlandais et espagnols ont dû annuler leurs opérations et les soins d’urgence n’ont parfois pas pu avoir lieu avant plusieurs heures. De plus, il n’y a pas eu de perturbation à grande échelle des systèmes de santé. Les grands hôpitaux ont souvent été épargnés.

Certaines agences gouvernementales n’étaient pas accessibles aux citoyens pendant plusieurs heures vendredi. Par exemple, le numéro d’information du gouvernement néerlandais était hors service, tout comme le site Internet de l’agence de prestations UWV.

Le monde des affaires n’a pas été épargné. Les systèmes du constructeur automobile BMW et de l’entreprise de transbordement ECT du port de Rotterdam se sont arrêtés. Aucun conteneur n’y était débarqué ni embarqué vendredi matin. A Paris, le personnel des Jeux Olympiques n’a pas pu accréditer les athlètes.

La plupart des trains en Europe circulaient selon les horaires. Parfois, par exemple dans les provinces néerlandaises d’Utrecht et de Flevoland, les services de bus ont été annulés. En effet, les conducteurs ne pouvaient pas contacter le contrôle routier – ce qui représentait un risque pour la sécurité des conducteurs.

Systèmes de paiement

Il était important pour le trafic économique que les systèmes de paiement et les systèmes de transaction continuent de fonctionner dans une large mesure, même si des perturbations ont été signalées dans les banques, notamment en Allemagne, au Brésil et en Afrique du Sud.

Vers la fin de la matinée, la nouvelle est venue de CrowdStrike : il a informé les clients qu’il avait trouvé une solution. La société a déclaré qu’elle corrigerait l’erreur technique dans la mise à jour. Les utilisateurs Windows pouvaient redémarrer leur ordinateur et, si nécessaire, désinstaller manuellement la mise à jour. Quelques heures plus tard, George Kurtz, PDG de CrowdStrike, s’est excusé : « Nous sommes profondément désolés », a déclaré Kurtz sur la chaîne américaine NBC News. « Nous avons rapidement découvert cela et résolu le problème. »

Peut-être que l’erreur a été rapidement découverte et résolue, mais des problèmes ont continué à survenir tout au long de la journée, notamment dans les aéroports du monde entier. Le décalage horaire a épargné aux États-Unis la majeure partie du chaos, même si les compagnies aériennes américaines ont également annulé de nombreux vols.

On ne sait toujours pas quelles seront les conséquences à long terme de la panne technologique de vendredi. Quiconque se sentait déjà mal à l’aise face à la dépendance croissante du monde à l’égard des systèmes numériques et des entreprises technologiques s’en sentira probablement renforcé.

Partager





Envoyer un email à l’éditeur