Microsoft a subi une panne mondiale

Microsoft a subi une panne mondiale majeure, paralysant bon nombre de ses outils les plus utilisés, notamment la messagerie électronique et le stockage en nuage.

Selon le site de suivi des pannes DownDetector, environ 130 000 personnes ont signalé des problèmes d’accès à Microsoft Outlook jeudi après-midi (heure de la côte Est des États-Unis), soit vendredi matin à Sydney. Dans un communiqué publié sur X , le géant technologique a déclaré « mettre tout en œuvre pour limiter l’impact de la panne » et « redémarrer les serveurs concernés afin de rétablir leur service ».

Dans un article publié le mois dernier dans The Conversation , j’expliquais qu’il est peu probable que l’ensemble d’Internet tombe en panne, mais que plusieurs services peuvent devenir indisponibles simultanément lorsqu’ils dépendent de systèmes partagés.

Cette panne illustre précisément ce qui se passe lorsque cette infrastructure partagée tombe en panne – et pourquoi nous devons nous préparer aux pannes numériques de la même manière qu’aux catastrophes naturelles.

Au-delà des courriels manqués ou des réunions de travail

La liste des services que Microsoft juge « potentiellement impactés » par la panne est longue. Elle comprend des services de messagerie, de partage de documents, de réunions et de gestion des tâches, tels qu’Outlook, Microsoft Teams, SharePoint Online, Microsoft Copilot 365, Microsoft Planner et Microsoft Exchange Online. Elle inclut également Microsoft Defender, un service de cybersécurité basé sur le cloud.

Avec autant de services numériques touchés, les conséquences concrètes de cette panne ont été considérables et vont bien au-delà des courriels manqués ou des réunions de travail interrompues.

Par exemple, les intervenants auprès des victimes de violence familiale n’ont plus accès aux bases de données contenant les informations de leurs clients. Les écoles ne peuvent plus dispenser de cours en ligne aux élèves à distance. Les psychologues ne peuvent plus assurer de téléconsultations. Les entreprises sont dans l’incapacité de traiter les commandes. Les personnes à la recherche d’un emploi ne peuvent plus se rendre aux entretiens d’embauche prévus. Certains centres de services gouvernementaux ont été contraints de fermer leurs portes.

La perturbation a également touché des services extérieurs à Microsoft . OpenAI et Anthropic ont signalé des problèmes avec les outils qui connectent leurs services d’intelligence artificielle (IA) à Microsoft 365.

Cela montre comment un problème dans une partie du monde numérique peut affecter des outils qui semblent distincts, voire des services fournis par d’autres entreprises.

Cette panne survient après d’autres perturbations des services Microsoft survenues plus tôt cette année. Par exemple, en janvier, Outlook, Teams et d’autres services Microsoft 365 ont été indisponibles pendant plusieurs heures. Puis, en août, Microsoft Outlook et Exchange Online ont été affectés par une mise à jour logicielle dont la résolution a nécessité plusieurs jours.

Un récit fluctuant de ce qui s’est mal passé

En début d’après-midi vendredi, heure de Sydney, Microsoft n’avait toujours pas identifié la cause profonde de la panne, et sa version des faits a évolué depuis son signalement initial .

L’entreprise a d’abord indiqué qu’une charge élevée avait été signalée dans plusieurs régions. Elle a ensuite précisé que cette charge n’était pas due à une augmentation du trafic, mais à l’indisponibilité inattendue d’un grand nombre de serveurs.

L’attention s’est ensuite portée sur les « contrôles d’intégrité » automatisés utilisés par Microsoft pour déterminer si un serveur est apte à supporter le trafic, et sur le composant qui les traite.

L’entreprise a indiqué qu’un processus essentiel sur les serveurs concernés était devenu « surchargé ». Les déploiements de logiciels et les modifications de configuration ont été suspendus le temps d’examiner les changements récents, sans qu’aucun lien avec le début de la panne n’ait été établi.

Les éléments recueillis ne permettent pas de conclure à une cyberattaque.

Une attaque par déni de service distribué (DDoS) consiste à saturer un service de requêtes externes jusqu’à ce qu’il devienne impossible de répondre aux requêtes légitimes. L’affirmation de Microsoft selon laquelle le trafic global n’aurait pas augmenté est difficilement compatible avec ce type d’attaque. Aucune preuve d’activité malveillante n’a été divulguée et aucun groupe n’a revendiqué l’attaque.

En effet, Microsoft a déclaré : « Rien n’indique qu’il s’agisse d’une cyberattaque. »

L’explication la plus pragmatique est plus plausible. Les contrôles de santé servent à protéger un service en déconnectant les serveurs qui semblent défaillants. Lorsque le système effectuant ce diagnostic est lui-même en cause, on peut supprimer les serveurs fonctionnels et laisser les serveurs restants absorber une charge de travail pour laquelle ils n’ont jamais été dimensionnés.

Les pannes de cette ampleur sont plus souvent dues à des erreurs de leur part qu’à des attaques, comme l’illustre la perturbation du service de messagerie Microsoft survenue en août suite à une mise à jour de code.

Tant qu’un rapport d’enquête n’aura pas été publié, cela restera toutefois une déduction tirée des propres mises à jour de Microsoft plutôt qu’une version définitive des faits.

Microsoft n’a pas encore réussi à résoudre entièrement la panne. L’entreprise indique que certains serveurs concernés sont de nouveau opérationnels , mais qu’ils « peuvent redevenir indisponibles dès qu’ils reçoivent du trafic ».

Nous nous préparons aux pannes de courant comme nous le faisons pour les feux de brousse.

Cette panne souligne l’importance pour chacun de mieux se préparer aux interruptions de service numérique. Pour les particuliers, cela peut impliquer de sauvegarder hors ligne des informations essentielles, comme leurs contacts et leurs ordonnances médicales, en cas de coupure.

Les organisations qui dépendent d’un fournisseur numérique unique, comme Microsoft ou Google, pour certaines tâches doivent également prévoir des plans de secours. Surtout, elles doivent tester ces plans pour s’assurer de leur efficacité et éviter qu’ils ne restent lettre morte – à l’instar des exercices d’incendie et des simulations d’évacuation en cas de feu de brousse.

À mesure que de plus en plus d’aspects de notre vie se connectent – ​​des voitures et des maisons aux lieux de travail, aux transports et aux soins de santé – et que l’IA se généralise, les conséquences de la disruption numérique pourraient s’amplifier.

Renforcer la résilience doit faire partie intégrante de notre planification de l’avenir.

Mahmoud Elkhodr

Maître de conférences en technologies de l’information et de la communication, CQUniversity Australia