Le crash de CrowdStrike fait s'effondrer les aéroports, les banques et bien d'autres encore sous Windows.

De nombreux utilisateurs se sont réveillés ce matin avec une mauvaise nouvelle en plein milieu des vacances d'été, en raison du crash des systèmes informatiques de plusieurs compagnies. En particulier, la dernière mise à jour CrowdStrike semble être à l'origine du gel des systèmes d'exploitation Windows de Microsoft, les plus utilisés au niveau des entreprises. Les banques, les exploitants d'aéroports et de compagnies aériennes, les détaillants en ligne, les compagnies d'assurance, les services d'urgence et de transport, les entreprises du secteur de l'énergie, et bien d'autres encore, sont tous touchés dans le monde entier.

CrowdStrike est la plateforme de cybersécurité basée sur le cloud qui sert un grand nombre de ces entreprises basées sur Windows. La société texane n'a pas de lien direct avec celle de Washington, mais c'est sur elle que les entreprises comptent, ou comptaient, pour, ironiquement, les protéger des cyberattaques et autres menaces à la sécurité numérique.

Le problème cette fois-ci, cependant, n'a pas été les pirates, mais la stabilité du logiciel lui-même. Les employés, comme l'ont rapporté des centaines d'utilisateurs sur les médias sociaux, se sont réveillés avec ce que l'on appelle un BSOD, ou "écran bleu de la mort", lorsqu'ils ont démarré leur ordinateur Windows, une panne d'ordinateur qui les a empêchés de travailler efficacement.

Cet incident grave conduit à des situations de préhistoire numérique comme"Y2K bug". Dans le cas d'AENA en Espagne, les canaux sociaux diffusent des photographies d'aéroports espagnols dont les écrans sont éteints (et qui omettent donc les informations relatives à l'embarquement et aux portes d'embarquement), et les voyageurs constatent qu'ils doivent s'enregistrer comme s'ils se trouvaient au siècle dernier.

Microsoft lui-même est touché au-delà de l'image que la panne informatique donne de son système d'exploitation Windows. Axé plus que jamais sur les services, il ne s'agit plus seulement de démarrer les ordinateurs, ou le matériel : d'autres utilisateurs signalent que sa plateforme Office 365 est également en panne (ainsi que l'hébergement dans le cloud OneDrive), de sorte que les travailleurs qui ont commencé leur journée de travail normale devraient se méfier de sauvegarder leurs fichiers localement pour le moment.

Les informations disponibles jusqu'à présent sont très rares, notamment en ce qui concerne la panique de toutes les entreprises touchées aux premières heures de vendredi. De toute évidence, ces entreprises se sont engagées à respecter le générique "nous y travaillons pour le résoudre dès que possible", mais il semble que, pour le moment, tout dépende de l'intervention de CrowdStrike lui-même.

Et quelle est la réponse de CrowdStrike ? Selon des agences telles que Reuters, la société de sécurité s'est jusqu'à présent limitée à reconnaître le problème, qu'elle impute à l'un de ses sous-systèmes, connu sous le nom de Falcon Sensor. Cet agent sert d'intermédiaire ou de liaison entre les terminaux et les services centraux de cyberprotection dans le cloud. Extrait du message du répondeur téléphonique capté par les agences lorsqu'elles appellent le service client :

"CrowdStrike a connaissance de rapports de plantages sur des hôtes Windows liés au Falcon Sensor".

Nous continuerons à mettre à jour cette entrée avec les dernières nouvelles et les solutions possibles suggérées par les utilisateurs et les entreprises touchés.