Panne CrowdStrike : comment une mise à jour a bloqué des millions d'ordinateurs

Le service de recherche du Congrès américain répond aux questions sur la panne mondiale provoquée en juillet 2024 par une mise à jour défectueuse.

Le 19 juillet 2024, une mise à jour de contenu du logiciel de sécurité Falcon de CrowdStrike provoque le plantage d'environ 8,5 millions d'ordinateurs sous Windows, selon Microsoft. Aéroports, hôpitaux, banques et chaînes de télévision sont touchés.

La note du Congressional Research Service explique qu'il ne s'agissait pas d'une cyberattaque, mais d'un fichier de configuration défectueux, traité par un composant qui fonctionne au cœur du système d'exploitation. Les machines touchées devaient souvent être réparées manuellement.

Le document examine les questions posées aux législateurs : dépendance à quelques fournisseurs, procédures de test des mises à jour et responsabilités en cas de défaillance.