La panne informatique mondiale de Crowdstrike révèle la vulnérabilité des entreprises au risque tech
Un logiciel de la société américaine Crowdstrike déployé sur des appareils utilisant des solutions de Microsoft est à l’origine de difficultés touchant de nombreuses grandes organisations. Les deux entreprises sont pénalisées en Bourse.
Retard de cotation à la Bourse de Londres, avions cloués au sol, entreprises paralysées : une panne informatique mondiale perturbe de nombreuses organisations depuis la nuit de jeudi à vendredi.
Initialement attribuées à Microsoft, ces difficultés semblent en réalité dues à un logiciel de protection informatique de la société américaine Crowdstrike et utilisée sur des matériels tournant sous Windows.
Le centre gouvernemental français de veille, d’alerte et de réponse aux attaques informatiques, le CERT-FR, a indiqué sur le réseau social X avoir été informé «d’un incident majeur affectant les systèmes Microsoft Windows disposant de l’EDR (un logiciel de détection des menaces informatiques, ndlr) Crowdstrike Falcon. Cet incident semble provoquer un écran bleu système entraînant un redémarrage du poste». Le CERT-FR ajoute ne pas disposer d’éléments indiquant que cet incident serait lié à une attaque informatique.
De son côté, la filiale dans le cloud de Microsoft, Azure, a indiqué être au courant du problème qui affecte les machines virtuelles fonctionnant sous le système d’exploitation Windows et l’agent Falcon de CrowdStrike qui restent bloquées dans un «état de redémarrage». Le groupe étudie actuellement les options potentielles que ses clients peuvent prendre pour atténuer le problème.
«CrowdStrike travaille activement avec les clients touchés par un défaut détecté dans une seule mise à jour de contenu pour les hôtes Windows. Les hôtes Mac et Linux ne sont pas impactés. Il ne s’agit pas d’un incident de sécurité ou d’une cyberattaque. Le problème a été identifié, isolé et un correctif a été déployé», a indiqué sur X, George Kurtz, le PDG de Crowdstrike.
CrowdStrike is actively working with customers impacted by a defect found in a single content update for Windows hosts. Mac and Linux hosts are not impacted. This is not a security incident or cyberattack. The issue has been identified, isolated and a fix has been deployed. We…
— George Kurtz (@George_Kurtz) July 19, 2024
Crowdstrike chute en Bourse
En raison de ces difficultés informatiques, les indices principaux des Bourses de Londres et de Milan ont coté avec retard ce vendredi matin et de nombreuses compagnies aériennes ont vu leurs opérations perturbées. Plusieurs grandes entreprises semblent également avoir été affectées.
Les systèmes d’exécution de trading de JPMorgan auraient ainsi été perturbés, selon le Financial Times, tandis qu’UBS a connu des problèmes liés aux systèmes hérités de Credit Suisse, problèmes réglés en début d’après-midi vendredi. La plateforme digitale d’investissement de Barclays, Smart Investor, a également été affectée selon Reuters.
En réaction, l’action Microsoft reculait de 0,8% vendredi dans la soirée après avoir perdu jusqu'à 3% dans les échanges avant l’ouverture de Wall Street. De son côté, le cours de Crowdstrike plongeait de 12% vers 20h45 après avoir perdu jusqu'à 15%. Au cours actuel, ce spécialiste de la cybersécurité fondé en 2011 est valorisé plus de 75 milliards de dollars en Bourse.
Dizaines de milliards de dollars
Cette panne informatique pourrait par ailleurs avoir des répercussions sur les assureurs qui «se préparent à recevoir des centaines, voire des milliers, de déclarations de sinistre de la part d’organisations touchées par l'événement Crowdstrike», a déclaré à Reuters Ryan Griffin, associé spécialisé dans la cybercriminalité chez le courtier d’assurance McGill and Partners.
Néanmoins, toutes les entreprises ne sont sans doute pas couvertes contre ce type d'évènement. «Certaines polices d’assurance cyber excluent les événements non malveillants, et il existe des périodes d’attente et des franchises que les entreprises devront prendre en compte avant de déposer une demande d’indemnisation auprès de leurs assureurs», a estimé Nir Perry, directeur général de CyberWrite, une plateforme d’assurance contre les risques cyber, selon des propos rapportés par Reuters. Selon lui, les dommages économiques liés à cette panne pourraient se compter en dizaines de milliards de dollars.
(Avec agences)
A lire aussi: Google pourrait réaliser la plus grande acquisition de son histoire
Un évènement L’AGEFI
TECH & FINANCE
Plus d'articles du même thème
-
CMA CGM conclut un partenariat pour cinq ans avec Mistral AI
Le troisième armateur mondial s’appuiera sur le spécialiste français de l’intelligence artificielle générative pour accroître sa productivité dans tous ses métiers. -
Harvest commence à sortir du bois après sa cyber-attaque
Sonia Fendler, directrice générale adjointe chez Harvest, est intervenue à la Convention annuelle de l’Anacofi, quelques jours après s'être exprimée lors d'une réunion organisée par la CNCGP. Elle a donné des premiers éléments d’explications sur l’origine de la fuite de données et confirmé que la période d’indisponibilité des services ne sera pas facturée. -
Alstom va investir 150 millions d'euros en France pour accélérer la fabrication de ses TGV
Le groupe veut renforcer ses capacités pour répondre à la demande croissante en trains à grande vitesse.
ETF à la Une
Les plus lus
- La Banque Postale débarque le patron de sa banque privée
- A la Société Générale, Slawomir Krupa se prépare à la taylorisation des banques
- La Société Générale prend le risque d'une grève en France fin mars
- Une nouvelle restructuration à la Société Générale ne plairait pas aux investisseurs
- Le CCF a perdu une centaine de millions d’euros l’an dernier
Contenu de nos partenaires
A lire sur ...
-
Pénuries
En combat air-air, l'aviation de chasse française tiendrait trois jours
Un rapport, rédigé par des aviateurs, pointe les « vulnérabilités significatives » de la France en matière de « supériorité aérienne », décrivant les impasses technologiques, le manque de munitions et les incertitudes sur les programmes d'avenir -
Escalade
L'armée algérienne passe à la dissuasion militaire contre la junte malienne
La relation entre Alger et Bamako ne cesse de se détériorer ces derniers mois alors qu'ex-rebelles et armée malienne s'affrontent à la frontière algérienne -
En panne
Pourquoi les Français n’ont plus envie d’investir dans l’immobilier
L’immobilier était le placement roi, celui que l’on faisait pour préparer sa retraite, celui qui permettait aux classes moyennes de se constituer un patrimoine. Il est tombé de son piédestal. La faute à la conjoncture, à la hausse des taux, à la chute des transactions et à la baisse des prix, mais aussi par choix politique : le placement immobilier a été cloué au pilori par Emmanuel Macron via une fiscalité pesante et une avalanche de normes et d’interdictions
