Le 19 juillet 2024, une mise à jour défectueuse de CrowdStrike, une entreprise américaine de cybersécurité, a déclenché une crise informatique majeure pour de nombreux clients de Microsoft.
Premier Continuum décortique certains éléments de cet incident informatique mondial, l’un des plus importants à ce jour.
Le 19 juillet 2024, une mise à jour défectueuse de CrowdStrike, une entreprise américaine de cybersécurité, a déclenché une panne informatique majeure pour plus de 8,5 millions d’appareils exploitant le système Microsoft.
Cette mise à jour a provoqué des erreurs d'écran bleu sur les appareils Windows, entraînant des interruptions significatives des services Microsoft 365, notamment Outlook, Teams et OneDrive. En anglais, on parle de « blue screen of death » (BSOD), soit un « écran bleu de la mort ».
Plus précisément, Crowdstrike rapporte que la panne a été causée par un défaut logiciel contenu dans la mise à jour qui n’a pas été détecté et qui aurait entraîné un débordement de lecteur de l’espace mémoire.
La mise à jour a surtout touché les systèmes Windows qui utilisaient la version 7.11 et les versions ultérieures, et qui étaient en ligne entre 4h09 et 5h27 a.m., UTC.
À cet effet, les hôtes Mac et Linux n’ont pas été affectés. (Source : Crowdstrike)
En quelques heures, des organisations à l’échelle mondiale ont été affectées, perturbant les opérations quotidiennes et provoquant une panique généralisée.
Des impacts importants partout dans le monde se sont fait sentir très rapidement. Notamment, les secteurs de services sociaux comme les réseaux d’hôpitaux et les services d’urgence (911) ainsi que les secteurs frontaliers et de transport (aéroports, surveillance aérienne, etc.) ont été impactés. Les télécommunications, les services bancaires et le domaine manufacturier ont également vu leurs opérations perturbées.
Il a toutefois rapidement été annoncé qu’il ne s’agit pas d’une attaque de sécurité ou une cyberattaque.
(Source : Crowdstrike)
Microsoft et Crowdstrike ont rapidement collaboré pour publier des correctifs et restaurer les systèmes affectés. En quelques heures seulement, des guides avaient déjà été publiés afin d’aider les utilisateurs à remédier à la situation manuellement.
Il a cependant fallu des jours avant que tous les systèmes soient correctement rétablis. À titre d’exemple, au 24 juillet (5h00 p.m. PT), un peu plus de 97 % des appareils touchés avaient été rétablis. (Source : Crowdstrike)
Afin de gérer la crise, Crowdstrike a notamment publié :
Retrouvez ces communications sur le site Web de Crowdstrike.
(Source : Crowdstrike)
Date de l'incident : 19 juillet 2024
Heure du déploiement de la mise à jour défectueuse : 04:09 UTC (00:09 EDT)
Entreprise responsable : Crowdstrike
Services impactés : Microsoft 365, incluant Outlook, Teams et OneDrive
Nombre d'appareils affectés à travers le monde : Estimé à 8,5 millions (soit moins de 1 % des ordinateurs Windows, mais la majorité de ceux-ci assuraient des services essentiels à leur secteur)
Types de clients touchés : Gouvernementaux, commerciaux et particuliers
Secteurs des clients touchés : Tous les secteurs
Temps de gestion de la crise : Beaucoup de systèmes ont pu être rétablis la journée même, bien que certains ont mis des jours et des semaines.
La mise à jour défectueuse de Crowdstrike a provoqué une situation d'ampleur mondiale, dans tous les secteurs d’activités.
Voici quelques-uns des services affectés par la panne Microsoft 2024 :
À noter que cette liste n’est pas exhaustive et ne sert qu’à illustrer l’ampleur de la situation. Beaucoup d’autres services ont également été impactés.
Et vous, chers professionnels de la continuité et de la résilience, quelles leçons retenez-vous le plus de cet incident ?
Poursuivez votre réflexion grâce à une entrevue réalisée avec Philippe Tassé-Gagné, Vice-président des services conseils et au développement du talent chez Premier Continuum.
M. Tassé-Gagné est fort depuis plus de 25 ans d’expérience dans le domaine de la gestion de la continuité des activités, les mesures d’urgence et la gestion de crise et d’incident. Il est également nominé dans la catégorie Consultant de l’année aux prestigieux BCI Americas Awards 2024.
Parcourez l’entrevue dès maintenant (le lien sera bientôt disponible)
CBC News. « Day of disruptions, dashed plans for many Canadians after global tech outage », 19 juillet 2024, https://www.cbc.ca/news/world/cyberstrike-worldwide-outage-1.7268863
Crowdstrike. « Remediation and Guidance Hub: Falcon Content Update for Windows Hosts », mise à jour consultée: 31 juillet 2024, https://www.crowdstrike.com/falcon-content-update-remediation-and-guidance-hub/
Market Watch. « Trading platforms like Schwab and E*Trade affected by Crowdstrike outage », Gordon Gottsegen, 20 juillet 2024, https://www.marketwatch.com/livecoverage/stock-market-today-dow-futures-point-to-further-pressure-as-computer-outages-hit-globally/card/trading-platforms-like-schwab-and-e-trade-affected-by-crowdstrike-outage-NLUnwNqhiH9A76x7c6cv?mod=mw_quote_news
Radio-Canada. « Panne informatique mondiale : les faits saillants », publié le 19 juillet 2024, dernière mise à jour le 20 juillet 2024, https://ici.radio-canada.ca/info/en-direct/1011768/panne-informatique-entreprises-microsoft
The BCI. « Microsoft’s Global IT Outage: Strategies to manage IT downtime », 19 juillet 2024, https://www.thebci.org/news/microsoft-s-global-it-outage-strategies-to-manage-it-downtime.html
