Introduction

Un dysfonctionnement majeur du système informatique mondial a provoqué une série d’annulations de vols au sein des compagnies aériennes américaines. Cette panne, qui persiste depuis quatre jours, a révélé la fragilité de notre monde numérisé, largement dépendant d’un nombre restreint de fournisseurs technologiques. À l’origine de cette perturbation massive se trouve CrowdStrike, une entreprise de cybersécurité dont les logiciels sont utilisés par des milliers d’entreprises à travers le monde. Une mise à jour défectueuse a entraîné l’apparition des écrans bleus de la mort, perturbant le fonctionnement normal des machines Windows.

Détails de la Panne

La semaine dernière, une panne informatique mondiale a affecté des entreprises, des aéroports et des médias à travers le globe. Cette panne majeure, causée par une mise à jour défectueuse d’un logiciel de cybersécurité très répandu, a mis hors service des institutions et entreprises du monde entier. D’importantes infrastructures, y compris des compagnies aériennes, ferroviaires, des banques et des médias, ont été paralysées lorsque leurs systèmes informatiques ont été mis hors service ou ont affiché ce que l’on appelle un « écran bleu de la mort » (BSOD).

Réaction et Communication de CrowdStrike

CrowdStrike, la société américaine de cybersécurité à l’origine de ces problèmes, a reconnu la situation. George Kurtz, PDG de CrowdStrike, a confirmé sur X qu’un « défaut » dans une mise à jour de contenu pour les hôtes Windows était responsable de la panne, écartant ainsi toute hypothèse de cyberattaque. Il a précisé que l’entreprise déployait un correctif et que les hôtes Mac et Linux n’étaient pas affectés.

« CrowdStrike travaille activement avec les clients touchés par un défaut trouvé dans une seule mise à jour de contenu pour les hôtes Windows. Les hôtes Mac et Linux ne sont pas concernés. Il ne s’agit pas d’un incident de sécurité ou d’une cyberattaque. Le problème a été identifié, isolé et un correctif a été déployé. Nous renvoyons les clients au portail de support pour les dernières mises à jour et nous continuerons à fournir des mises à jour complètes et continues sur notre site web. Nous recommandons également aux organisations de s’assurer qu’elles communiquent avec les représentants de CrowdStrike par les canaux officiels. Notre équipe est entièrement mobilisée pour assurer la sécurité et la stabilité des clients de CrowdStrike. », a indiqué Kurtz sur le réseau social X.

Conséquences pour les Compagnies Aériennes

Quatre jours plus tard, les entreprises peinent encore à se relever. Plus de 1 500 vols américains ont été annulés pour la troisième journée consécutive, les compagnies aériennes s’efforçant de se remettre d’une panne technologique mondiale qui a laissé des milliers de passagers bloqués dans les aéroports.

Environ 1 600 vols à destination, à l’intérieur ou au départ des États-Unis ont été annulés dimanche soir, tandis que plus de 8 500 vols américains ont été retardés, selon le site web de suivi FlightAware.com. Delta Air Lines a annulé plus de 1 000 de ces vols. Dans une mise à jour adressée aux clients de Delta dimanche après-midi, Ed Bastian, PDG de Delta Air Lines, a indiqué que les équipes de la compagnie travaillaient encore à la récupération des systèmes et au rétablissement des opérations.

« L’annulation d’un vol est toujours une solution de dernier recours, et nous ne la prenons pas à la légère », a déclaré Bastian.

Difficultés de Récupération

Le problème technologique a touché le système d’exploitation Microsoft Windows, utilisé par de nombreuses applications de Delta, dont un outil crucial de suivi des équipages. Nos équipes travaillent 24 heures sur 24 pour rétablir toutes les fonctionnalités.

Les principales compagnies aériennes ont indiqué que les services sont en cours de rétablissement, mais des retards et des perturbations supplémentaires sont à prévoir. Samedi, 2 136 vols ont été annulés et plus de 21 300 vols ont été retardés, selon FlightAware.

La société CrowdStrike a annulé la mise à jour défectueuse, mais cela n’aide pas nécessairement les milliers d’entreprises touchées. Les experts expliquent que le problème logiciel est profondément ancré dans les systèmes, rendant leur rétablissement difficile.

Le logiciel de CrowdStrike opère au niveau du noyau des ordinateurs, un niveau essentiel pour le fonctionnement des systèmes. Cette position privilégiée permet de détecter les cyberattaques, mais rend également les bugs plus problématiques, provoquant des « écrans bleus de la mort ».

Le rétablissement des systèmes affectés nécessite souvent un redémarrage manuel en mode sans échec, suivi de la suppression du fichier incriminé. Pour les entreprises possédant des centaines ou des milliers d’appareils, ce processus est long et complexe.

Conclusion

La panne ne s’est pas limitée aux aéroports. Des entreprises, agences gouvernementales, services de santé et d’urgence, banques, écoles et universités du monde entier ont vu leurs services interrompus à cause de cette mise à jour défectueuse de CrowdStrike.

Delta a suspendu les voyages de mineurs non accompagnés jusqu’à mercredi en raison de la panne. American Airlines, également touchée, a émis une dispense de voyage pour ses clients affectés. Allegiant Air a déclaré que les opérations normales avaient repris, bien qu’ils traitent encore des arriérés de messages et de dépannages.

Selon Microsoft, la panne a touché environ 8,5 millions d’appareils Windows. « Bien que le pourcentage soit faible, les impacts économiques et sociétaux importants reflètent l’utilisation de CrowdStrike par des entreprises gérant des services critiques. »

Source : https://developpez.com