Le chaos semble désormais derrière nous et le monde informatique commence lentement à se remettre… mais il est impossible de nier que CrowdStrike nous a secoués. Son PDG s'est immolé sur le Web, et d'autres ont passé le week-end à calculer les pertes. Cependant, nous avons aujourd'hui la parole de Microsoft, qui a partagé ses propres chiffres : la meilleure estimation en provenance de Redmond indique que 8,5 millions d'appareils ont été affectés, soit « moins de 1 pour cent » de tous les systèmes Windows…
Ce n'est pas la première fois qu'une telle chose se produit. Si nous nous souvenons bien, le personnel d'AVG a eu un problème similaire en novembre 2008, lorsque son antivirus a supprimé le fichier user32.dll sur des installations de Windows XP. Un an et demi plus tard, McAfee a commis la même erreur avec le fichier svchost.exe. Un détail supplémentaire ? George Kurtz, actuel PDG de CrowdStrike, était CTO de McAfee à cette époque.
Le point est que tout ressemble à un château de cartes, avec Jésus-Christ comme architecte, et le monde entier priant pour que personne n'éternue. Il y aura un autre CrowdStrike à l'avenir, mais la vraie question est de savoir si nous avons appris quelque chose de celui-ci. Pour l'instant, nous continuons à traiter l'information, et la dernière miette arrive via Microsoft, qui a subi plusieurs impacts de shrapnel.
CrowdStrike : 8,5 millions de systèmes affectés, selon Microsoft
Avec une publication sur son blog officiel, le géant de Redmond a non seulement décrit ses étapes pour aider les clients et ouvrir des canaux de collaboration (y compris Google, Amazon, et bien sûr CrowdStrike), mais a également donné un chiffre à l'incident : 8,5 millions d'appareils Windows, selon ses derniers calculs. Dans le grand univers Windows, cela représente moins de 1 pour cent.
Oui, le pourcentage est faible, mais Microsoft souligne que « l'impact économique et social reflète l'utilisation de CrowdStrike par de nombreuses entreprises qui maintiennent des services critiques ». Il parle aussi de « apprendre, se rétablir et aller de l'avant », et partage les instructions officielles de CrowdStrike pour supprimer l'erreur et restaurer les systèmes affectés.
Personnellement, je suis plus inquiet qu'avant. Si ce n'était que 8,5 millions de systèmes, je suis terrifié à l'idée d'un événement qui ajouterait un zéro à ce nombre. Quelle est la suite ? Évidemment, la phase juridique : les pertes s'élèvent à des milliards de dollars, et les réclamations des assureurs commencent à s'accumuler…
Source : Blog officiel de Microsoft
