Microsoft, CrowdStrike, vols annulés et écrans bleus… Ce que l’on sait de la panne informatique mondiale – Libération

Quand les Gafam tombent en panne, c’est (presque) toute la planète qui s’emballe. Les appareils équipés du système d’exploitation Windows de Microsoft sont perturbés ce vendredi 19 juillet par des problèmes techniques partout dans le monde. De l’Inde aux États-Unis, en passant par l’Afrique du Sud et l’Europe, les ordinateurs de nombreux internautes affichent un problème technique « écran bleu de la mort » (écran bleu de la mort), les rendant totalement inutilisables. Une défaillance du logiciel de cybersécurité CrowdStrike serait liée à cette panne, qui touche une grande partie des secteurs, comme les entreprises, les systèmes de santé, les gares et les aéroports.

Faits

Depuis le petit matin, les signalements de dysfonctionnements se multiplient, entre voyageurs munis de billets d’avion manuscrits pour embarquer sans appareils électroniques, et internautes blasés par leurs écrans bleus. A l’aéroport de Sydney, de longues files d’attente se sont formées. Dans les plus grandes chaînes de supermarchés du pays, certaines bornes de paiement en libre-service affichaient un message d’erreur. En Afrique du Sud, les banques signalent également des dysfonctionnements.

En Allemagne, l’aéroport de Berlin a été bloqué et le service aérien suspendu, a annoncé un porte-parole. Tous les aéroports espagnols sont également touchés par la panne informatique mondiale, tout comme la principale compagnie ferroviaire du Royaume-Uni.

Si la France semble relativement épargnée, l’effet de la panne a pu être perçu dans certains médias. La chaîne de télévision TF1 a par exemple expliqué ne pas être en mesure de proposer « le même programme » que d’habitude ce vendredi matin. Les équipes de l’émission matinale de la chaîne, « Bonjour ! », parlent d’une « panne gigantesque dans la salle de contrôle »ce qui empêche par exemple l’affichage de cartes météo ou de crédits.

« Ces problèmes perturbent le fonctionnement informatique de Paris 2024 »Le comité d’organisation des JO l’a également indiqué, une semaine avant la cérémonie d’ouverture le 26 juillet. Le système d’accréditation est défaillant, empêchant certaines personnes de récupérer leurs badges, a indiqué à l’AFP une source au sein du comité d’organisation.

Le site Web Downdetector, qui suit les pannes des utilisateurs, a signalé une augmentation significative des rapports de pannes de Microsoft en Australie, aux États-Unis et en Grande-Bretagne ce vendredi.

Les causes

Sur son site, dans un message nommé « Dégradation du service »Microsoft annonce que ses utilisateurs « Il se peut que vous ne puissiez pas accéder à diverses applications et services Microsoft 365 »qui incluent la suite Office, OneDrive, la boîte mail ou Teams. La firme ajoute qu’elle reste « Nous sommes mobilisés pour gérer cet événement avec la plus grande priorité et urgence, tout en continuant à faire face à l’impact continu sur les applications Microsoft 365 restantes qui sont dans un état dégradé. »

Contacté par LibérerCrowdStrike a déclaré « travailler activement avec les clients affectés par un défaut détecté dans une mise à jour. » L’entreprise assure également qu’il ne s’agit pas d’une cyberattaque. « solution » devrait être déployé. Les ordinateurs Mac et Linux ne seraient pas affectés, selon CrowdStrike.

Selon Oleg Gorokhovsky, fondateur de la banque en ligne ukrainienne Monobank, la panne a été « lié à une interaction entre l’antivirus CrowdStrike et Windows ». Une théorie qui semble confirmée par l’éditeur d’antivirus Kaspersky sur X (ex-Twitter), qui évoque un « Mise à jour défectueuse des pilotes associés aux solutions CrowdStrike »Plus précisément, il s’agirait du « système Falcon », censé bloquer les attaques malveillantes.

Une solution ?

Dans un message publié sur X plus tôt ce matin, le géant de la technologie Microsoft a déclaré qu’il prenait « mesures de réduction » concernant cette panne : « Nos services sont améliorés à mesure que nous continuons à prendre des mesures d’atténuation. »

Selon un employé de CrowdStrike, le problème pourrait être résolu relativement facilement en redémarrant votre ordinateur en mode sans échec (en appuyant sur la touche F4 lors du redémarrage), puis en allant dans le dossier CrowdStrike (C:\Windows\System32\drivers\CrowdStrike). Vous devez ensuite supprimer le fichier C-00000291*.sys. Une manipulation qui nécessite que l’utilisateur dispose des droits d’administrateur sur l’appareil concerné – ce qui peut s’avérer complexe dans les entreprises ou les aéroports.