Une mise à jour défectueuse de CrowdStrike plante des millions de PC Windows

Le 19 juillet 2024, une mise à jour défectueuse du contenu du capteur de sécurité Falcon de CrowdStrike a fait planter des millions d'ordinateurs Windows, qui affichaient alors l'« écran bleu de la mort » (blue screen of death, l'écran d'erreur fatal de Windows). La mise à jour a été envoyée aux clients tôt dans la journée, et les machines touchées se retrouvaient souvent bloquées dans une boucle de démarrage (boot loop, un redémarrage sans fin).

La perturbation s'est vite étendue à tous les secteurs. Les compagnies aériennes ont cloué au sol ou retardé des milliers de vols, des banques et systèmes de paiement ont rencontré des problèmes, des chaînes de télévision et de radio ont cessé d'émettre, et certains hôpitaux ont reporté des interventions. De nombreuses organisations ont dû réparer les machines une par une, souvent à la main, en démarrant en mode sans échec (safe mode) pour supprimer un fichier défectueux.

CrowdStrike, une entreprise américaine de cybersécurité, a affirmé qu'il ne s'agissait pas d'une cyberattaque, puis a publié une analyse attribuant le problème à un bug dans son processus de test et de validation. Microsoft a estimé qu'environ 8,5 millions d'appareils Windows étaient touchés. La panne est largement considérée comme l'une des plus grandes défaillances informatiques de l'histoire, et elle a montré à quel point les services critiques dépendent de quelques fournisseurs de logiciels. Elle est souvent citée lorsqu'on évoque les pannes ultérieures de cloud et de logiciels, y compris celles de Microsoft.