Une cyberattaque signalée par Microsoft entraîne une interruption prolongée pour les clients d’Azure

Récemment, Microsoft a confirmé avoir subi une cyberattaque qui a provoqué des interruptions prolongées des services Azure, affectant de nombreux clients à travers le monde. Cette situation met en lumière une vulnérabilité croissante dans le paysage numérique, où même des géants technologiques ne sont pas à l’abri des menaces cybernétiques. Les conséquences de cette attaque soulignent l’importance cruciale d’une vigilance renforcée en matière de sécurité et de résilience des infrastructures cloud. Alors que les entreprises dépendent de plus en plus des services en ligne pour fonctionner, l’impact d’une telle interruption peut être significatif, tant sur le plan opérationnel que sur celui de la confiance des utilisateurs.

Une cyberattaque impactant les services Azure

Le géant de la technologie Microsoft a confirmé qu’une attaque par déni de service distribué (DDoS) a entraîné une interruption significative de sa plateforme de cloud computing Azure. L’incident, survenu le mardi 30 juillet 2024, a affecté divers services, notamment Outlook et l’application mobile de Starbucks.

Contexte et détails de l’attaque

Selon un communiqué de Microsoft, l’attaque a commencé à 11h45 UTC (7h45 EST) et a duré près de huit heures. Des erreurs initiales dans la réponse défensive de la plateforme Azure auraient au lieu de cela « amplifié l’impact » de l’attaque, perturbant les systèmes de plusieurs clients, dont ceux utilisant Microsoft 365 et Purview.

Services touchés et retour à la normale

Parmi les services impactés, on note des plaintes de joueurs de Minecraft, du club de football néerlandais FC Twente et du service des Tribunaux et Cours de Justice du gouvernement britannique. Bien que certains aient trouvé des solutions de contournement, la plupart des services ont été rétablis en quelques heures.

Jaci Anderson, porte-parole de Starbucks, a confirmé que les clients ont été « brièvement incapables d’accéder à la fonctionnalité de commande et de paiement mobile » dans l’application Starbucks à cause de cette panne. Cependant, la situation a été largement rétablie l’après-midi même.

Réactions et mesures entreprises

Microsoft a publié une déclaration mercredi, indiquant que l’interruption était « totalement résolue » et a conseillé de consulter la page de statut Azure pour plus de détails. La société prévoit également de publier un rapport préliminaire sur l’incident dans les 72 heures.

Contexte des incidents de sécurité récents

Cette attaque survient moins de deux semaines après une perturbation des ordinateurs sous Windows causée par une mise à jour défectueuse du logiciel de cybersécurité de CrowdStrike. De plus, en avril, un rapport fédéral a souligné des erreurs de sécurité de Microsoft ayant permis à des cyber-opérateurs chinois de s’introduire dans les comptes de messagerie de hauts fonctionnaires américains.

Le PDG de Microsoft, Satya Nadella, a réitéré sur une conférence téléphonique que la cybersécurité reste une priorité absolue pour l’entreprise.

Liste des services touchés et situations