La panne informatique mondiale du est causée par la mise à jour de , un logiciel développé par la société de cybersécurité américaine . Cette mise à jour défectueuse provoque partout à travers le monde le plantage d'environ d'ordinateurs et serveurs utilisant le système d'exploitation Microsoft Windows, causant d'importantes perturbations, essentiellement au sein des entreprises. Le de Microsoft est aussi partiellement tombé en panne ce jour-là, mais un peu avant et donc sans rapport avec la mise à jour défectueuse.
Divers secteurs économiques sont affectés tels que les aéroports, les banques, les hôtels, les hôpitaux, la grande distribution, les marchés financiers, la restauration, des services de diffusion gouvernementaux comme les numéros d'appels d'urgence et des sites internet. L'erreur est découverte et corrigée le jour même par Microsoft et CrowdStrike, mais la panne logicielle a eu des répercussions toute la journée, affectant l'organisation des vols des lignes régulières, les paiements électroniques, les services d'urgences
Contexte produit une suite de pour les entreprises, conçus pour protéger les ordinateurs contre les cyberattaques. Le produit installe des services qui ont accès au cœur du système d'exploitation sous afin d'analyser les flux d'informations et de prévenir les menaces (EDR). Des mises à jour sont régulièrement distribuées par à ses clients et à leurs ordinateurs pour tenir compte de l'évolution des cyberattaques...
Précédents George Kurtz, directeur de lors de l'incident, était auparavant directeur technique de McAfee en 2010 lorsque l'éditeur de logiciel a aussi connu une panne majeure..
Des incidents apparentés ont été constatés entre et après des mises à jour de sur les distributions Linux de , Debian et où le module est installé au niveau du noyau. Les problèmes auraient révélé l'insuffisance du test de compatibilité pour ces systèmes d’exploitation en amont des mises à jour, bien que l'entreprise ait déclaré prendre en charge certains de ces systèmes...
Contexte de la panne Dans un système d'exploitation, les privilèges sont organisés en niveaux basés sur des anneaux de protection (ou communément nommés en anglais).. L' représente l'espace noyau où les privilèges et les performances sont à leur maximum. Dans son architecture, Microsoft a simplifié les autres niveaux de privilèges de Windows depuis plusieurs années en conservant qu'un seul autre niveau : l', qui correspond à l'espace utilisateur. Ainsi, avec les usages, les pilotes informatiques dans l'espace noyau sont devenus beaucoup plus rares, excepté dans le domaine de la cybersécurité.
En effet, les antivirus et autres logiciels de sécurité surveillent généralement un certain nombre de processus et utilisent souvent un pilote en espace noyau pour obtenir les privilèges nécessaires à cette surveillance. Ce principe s'applique également aux solutions EDR, dont les services de . La proximité du pilote avec le noyau lui confère des privilèges et des performances accrues, mais en cas de défaillance, c'est le noyau lui-même qui risque d'être affecté, entraînant potentiellement des instabilités du système.
Le , avant la mise à jour défectueuse, la plateforme Azure de Microsoft subit un incident interne qui affecte certaines entreprises et bloque l'accès à leurs applications de stockage et à dans le centre des États-Unis. Les deux incidents ne sont pas directement liés et les problèmes engendrés s'additionnent pour les clients des entreprises touchées..vignette|251x251px|L'écran bleu de la mort de .
À les machines virtuelles Windows sur Azure commencent à redémarrer et à planter, et à signale également le problème. À , Google identifie que la mise à jour de est en cause..
L'incident provoque l'apparition de l'écran bleu de la mort sur les machines physiques et virtuelles fonctionnant sous Windows, ce qui empêche l'accès aux applications qui s'y trouvent. En fonction des systèmes touchés, il y a eu un BSOD avec le QR code, ou un écran bleu de récupération indiquant que Windows n'a pas pu démarrer correctement.. Le logiciel de , qui possède un pilote en espace noyau, est un agent responsable des fonctionnalités de surveillance. La cybersécurité étant une problématique quotidienne et évolutive, il est alimenté régulièrement par des mises à jour de définitions. Ces fichiers affinent les capacités de détection des logiciels malveillants de l’agent par leurs . L'entreprise américaine de cybersécurité déclare, dans les heures qui suivent, qu'elle est à l'origine des dysfonctionnements et qu’il ne s’agit pas d’une cyberattaque.. Une mise à jour auprès de ses clients de sa plateforme de cybersécurité est identifiée comme étant la cause du problème..... Cette mise à jour peut s'assimiler à celles des signatures virales pour un antivirus. L'entreprise pousse rapidement un correctif..
Cause Dans la journée, des experts spéculent sur la cause de la panne en affirmant que l'agent de détection récupère le dernier fichier de définition avec un problème de version, et cela entraîne un plantage de ce dernier et le noyau de Windows avec lui.
Microsoft La panne de la plateforme Azure de Microsoft est due à une configuration réseau défectueuse.. Le Microsoft n'utilise pas , les utilisateurs peuvent l'installer sur leurs machines virtuelles.
Le produit a été affecté car il tourne en partie sur la plateforme Azure. Les compagnies aériennes américaines ont été beaucoup plus touchées que les autres compagnies dans le monde. Ces compagnies l’utilisent pour gérer les plannings des vols et les réservations..
Menaces émergentes Le observe un accroissement des tentatives d'hameçonnage en lien avec l'évènement., tandis que des logiciels malveillants déguisés en mise à jour de sont signalés....
Conséquences La panne touche uniquement les ordinateurs, serveurs et machines virtuelles sous Microsoft Windows équipés du logiciel et entraîne d'importantes perturbations à travers le monde..
À l'échelle internationale À l'échelle internationale, la panne a affecté de systèmes., soit moins de 1 % des ordinateurs Windows, mais de nombreux ordinateurs affectés assuraient des services essentiels à leur secteur.. D'après Slate, c'est un léger aperçu de ce qui aurait pu se passer avec le passage informatique à l'an 2000..
L’entreprise Cirium, spécialisée en analyse des données de l’aviation, estime que ont dû être annulés le , soit environ 6,2 % de ceux prévus ce jour-là.
À l'échelle de l'Europe Les experts juridiques.. doivent déterminer si la faute constitue directement ou indirectement une infraction au RGPD.
Par pays Allemagne Beaucoup d'entités allemandes sont paralysées par des problèmes, notamment l'aéroport de Berlin., qui immobilise ses vols jusqu'à .. Également concerné, l'usine GigaFactory de Tesla, supprime le logiciel de ses ordinateurs, quelques heures après avoir été affecté par la panne.
Argentine Flybondi n'est pas affecté, contrairement a , Iberia, , et ..
Australie Plusieurs sociétés de médias australiennes sont touchées par ces problèmes : ABC, SBS, et .. Les compagnies aériennes concernées sont Qantas, et ... Un porte-parole de l'aéroport de Sydney déclare que la panne a un impact sur certaines opérations aériennes et que l'aéroport pourrait souffrir de retards tout au long de la soirée.. L'aéroport de Melbourne est également concerné.
Belgique En Belgique, les billets électroniques de la Société nationale des chemins de fer belges sont affectés ainsi que deux hôpitaux belges dont les patients sont temporairement transférés vers d'autres hôpitaux.. Les autorités belges n'ont pas désiré préciser de quels hôpitaux il s'agissait..
Le festival 2024, qui commence le , signale des problèmes concernant la recharge de bracelets électroniques de festivaliers..
Canada Des hôpitaux canadiens sont touchés, notamment à Toronto. Elle affecte aussi la Société Radio-Canada..
Chili n'est pas affectée..
Espagne Tout le réseau Aena est affecté.
États-Unis
Compagnies aériennes par , Delta et . Les vols aériens continuent, mais aucun nouveau vol ne décolle. accuse une perte estimée à de dollars, avec annulés, touchant de clients..
, qui n'utilisent pas , sont peu impactées..
Urgences L'Alaska est touché par des problèmes dans les centres d'appels d' ainsi que dans les centres d'appels non urgents.
France vignette|272x272px|Caisse en libre-service de l'enseigne Carrefour, en panne. En France, les vols d'Air France sont retardés. Les aéroports Charles de Gaulle et Orly sont touchés ainsi que les systèmes informatiques des Jeux olympiques d'été de 2024.. Des chaînes de télévision sont affectées, notamment TF1, TFX, LCI et le groupe Canal+.. La Bourse de Paris chute de 0,68 % après les premiers rapports de la panne le matin.. Bouygues Telecom annonce l'indisponibilité de ses services clients en raison de la panne.. Canal+ indique des problèmes sur la diffusion de ses chaînes, confirmés par Orange..
L'ANSSI écarte le matin même de l'évènement la possibilité d'une cyberattaque comme cause du , selon un communiqué à l'AFP..
Les enseignes de grande distribution Carrefour et Intermarché sont aussi touchées.. Le site de la Fnac ainsi que des attractions à Disneyland Paris sont également perturbés...
Dans le groupe Air France-KLM, Air France n'est pas sérieusement affectée, contrairement à KLM et Transavia..
Grèce Trois des cinq vols à destination des États-Unis sont annulés ainsi que quelques autres vols vers d'autres destinations dont les aéroports d'arrivée sont fermés, et quelques retards sont à déplorer. À l'aéroport d'Héraklion, en Crète, huit vols restent au sol.. déclare que ..
, ministre de la , déclare qu'en Grèce ..
Hongrie L'écurie de Mercedes, dont est partenaire, est victime d'une panne de ses systèmes informatiques lors de la première séance d'essais libre du Grand Prix de Hongrie 2024..
Inde En Inde, des pannes surviennent chez , et . Des cartes d'embarquement manuscrites sont délivrées pendant la panne..
Italie est affectée..
Japon alt=Traduction du message (Google Traduction): |vignette|Message affiché le jour de la panne dans le restaurant McDonald's de la gare de Kita-Senju « Mildix ».La chaîne de restauration rapide McDonald's ferme temporairement environ le tiers de ses établissements en raison de problèmes liés aux caisses enregistreuses..
Nouvelle-Zélande Les banques ANZ, , Kiwibank et Westpac, et la carte HOP d' sont affectées. L'aéroport de rencontre également des problèmes., ainsi que le Parlement.
Pays-Bas L'aéroport de , la banque , les compagnies aériennes KLM et Transavia du groupe Air France-KLM, les services gouvernementaux et les hôpitaux sont notamment touchés. Les hôpitaux concernés annulent leurs opérations et réduisent les soins médicaux pendant la panne..
Royaume-Uni La chaîne d'information en continu est incapable de diffuser en direct.. Plusieurs aéroports connaissent des difficultés, dont celui d'Édimbourg, dont les panneaux de départ se sont figés.. Les compagnies ferroviaires sont également touchées. Certains services du service hospitalier NHS, tels que les cabinets de médecins généralistes, qui s'appuient sur le logiciel , ne sont pas en mesure de visualiser et de gérer les dossiers médicaux et les rendez-vous. Deux tiers des cabinets de médecins généralistes d'Irlande du Nord sont touchés.
Sur l'île de Man, les vols. et les cliniques de médecins généralistes. sont également affectés ; les entreprises sont, quant à elles, ..
Suède En Suède, la panne provoque l'annulation de plusieurs vols et affecte les transports en commun de différentes villes..
Suisse Il y a eu des problèmes aux aéroports de Zurich et de Bâle..
Correctifs