Le 19 juillet 2024, une panne majeure a touch 8,5 millions dappareils Windows dans le monde entier. La cause ? Une mise jour dfectueuse du logiciel de scurit ‘Falcon Sensor dploye sur Windows. Cette panne a eu des rpercussions considrables sur divers secteurs, notamment laviation, les hpitaux et les agences gouvernementales. Ce qui a t dcrit comme la plus grande panne informatique de l’histoire cotera aux seules entreprises du Fortune 500 plus de 5 milliards de dollars en pertes directes, selon une analyse de l’incident publie par un assureur.
Les secteurs de la sant et de la banque ont t les plus durement touchs par la msaventure de CrowdStrike, avec des pertes estimes 1,94 milliard de dollars et 1,15 milliard de dollars respectivement, a dclar Parametrix, la socit de surveillance et d’assurance du cloud computing l’origine de l’analyse. Les compagnies ariennes du classement Fortune 500, telles qu’American et United, ont t les plus touches, avec une perte collective de 860 millions de dollars, selon Parametrix.
Au total, la panne pourrait avoir cot aux entreprises Fortune 500 jusqu’ 5,4 milliards de dollars en termes de revenus et de bnfices bruts, selon Parametrix, sans compter les pertes secondaires qui peuvent tre attribues la perte de productivit ou l’atteinte la rputation. Seule une petite partie, de l’ordre de 10 20 %, peut tre couverte par des polices d’assurance en matire de cyberscurit, a ajout Parametrix.
Fitch Ratings, l’une des plus grandes agences de notation amricaines, a dclar lundi que les types d’assurance susceptibles de faire l’objet du plus grand nombre de demandes d’indemnisation la suite de la panne comprennent l’assurance contre les pertes d’exploitation, l’assurance voyage et l’assurance contre l’annulation d’vnements.
Cet incident met en vidence le risque croissant de points de dfaillance uniques , a dclar Fitch dans un billet de blog, avertissant que ces points de dfaillance uniques sont susceptibles d’augmenter mesure que les entreprises cherchent se consolider pour tirer parti de l’chelle et de l’expertise, ce qui se traduit par une diminution du nombre de fournisseurs dtenant des parts de march plus importantes .
Vient alors ClownStrike
En rponse cette panne, un site parodique appel ClownStrike a vu le jour pour se moquer de CrowdStrike. Le site affiche le logo du produit phare de CrowdStrike, Falcon, avec un chapeau de clown et le mot CROWDSTRIKE. Aprs un certain temps, le logo se transforme en une image de clown avec le mot CLOWNSTRIKE. Le site, bien que trivial, a attir lattention et a reu une notification de violation du droit dauteur en vertu du Digital Millennium Copyright Act (DMCA).
La parodie en ligne et la libert dexpression
La cration de sites parodiques pour critiquer des entreprises ou des produits est un moyen efficace de faire entendre sa voix. Cependant, cela peut galement tre nuisible. Dun ct, la satire et la critique sont essentielles pour maintenir un quilibre entre la puissance des entreprises et les droits des utilisateurs. Dun autre ct, les droits dauteur doivent tre protgs pour encourager linnovation et la crativit.
Le DMCA et la responsabilit des entreprises technologiques
Il semble que CrowdStrike ne soit pas vraiment fan de ce site, ce qui est comprhensible… il s’agit d’un site parodique aprs tout…
Mais ne vous inquitez pas ! Ils vont certainement rsoudre tous leurs problmes en envoyant un avis de retrait sans fondement CloudFlare ! (sarcasme)
Malheureusement pour eux, je ne me soucie pas vraiment de leurs sentiments, ni de la faon dont ce site les contrarie, ni du fait qu’ils pleurent la nuit en sachant qu’il y a des gens dans le monde qui se moquent de CrowdStrike pour avoir caus la pire panne informatique au monde (jusqu’ prsent !). Des millions de passagers de compagnies ariennes ont t bloqus et des milliards de dollars de dgts ont t causs…
Nous savons enfin ce qui a provoqu la panne informatique mondiale et combien elle a cot.
Ce que nous savons de la dfaillance de la mise jour de CrowdStrike l’origine des pannes mondiales et du chaos dans les transports ariens
Les correctifs de CrowdStrike commencent par « redmarrer jusqu’ 15 fois » et deviennent de plus en plus complexes.
Les pannes majeures de CrowdStrike et de Microsoft provoquent des BSOD et de la confusion dans le monde entier
Microsoft annonce que 8,5 millions de systmes ont t touchs par un BSOD de CrowdStrike et met disposition un outil de rcupration USB
Comment une mise jour logicielle de la socit informatique CrowdStrike a provoqu l’une des plus grandes pannes informatiques au monde.
Chaos et confusion : Une panne technique provoque des perturbations dans le monde entier
Une panne informatique gnralise due une mise jour de CrowdStrike
La panne de CrowdStrike explique : Quelles en sont les causes et quelles sont les prochaines tapes ?
Bien sr, je ne voulais pas non plus nerver CloudFlare, et je n’essaie absolument pas de mettre CloudFlare dans le ptrin… j’ai donc dit CloudFlare que je retirerais le site de CloudFlare, mais qu’il resterait sur Internet…
Il est malheureusement bien connu que le DMCA est utilis par les entreprises qui pratiquent la cyberintimidation pour supprimer des contenus qu’elles dsapprouvent, mais qui sont par ailleurs lgaux. Le systme de contre-avis est galement d’une inefficacit affligeante. Le DMCA exige des fournisseurs de services qu’ils « agissent rapidement pour supprimer ou dsactiver l’accs au matriel en infraction » ; pourtant, il donne ces mmes « fournisseurs de services » 14 jours pour rtablir l’accs en cas de contre-avis ! Le DMCA, l’instar de la plupart des lois amricaines, est fortement orient vers les entreprises, et non vers les citoyens du pays, qui vivent et respirent.
C’est absolument insens et je n’aimerais rien de plus que de voir un procs « gagn » contre CrowdStrike. Ce serait absolument gnial pour le marketing ! Surtout si l’on tient compte du moment o de tels vnements se produisent…
En outre, il est absolument hilarant d’utiliser le Digital Millenium Copyright Act pour tenter d’expulser un site parodique pour violation de marque.
Il existe plusieurs faons d’utiliser une marque appartenant « autrui ». C’est ce que l’on appelle le « Fair Use ». L’usage loyal est un aspect important du droit des marques et du droit d’auteur. Il s’agit du droit d’utiliser des marques et des uvres protges par le droit d’auteur des fins de parodie, de critique, de transformation, d’information, de journalisme, d’ducation, etc. Les entreprises qui pratiquent la cyberintimidation n’aiment pas que d’autres aient des droits. Encore une fois, je m’en moque, car la seule chose qui compte, c’est la loi et ce qu’en pense un tribunal.
Heureusement… La parodie est un « droit » bien reconnu pour l' »utilisation quitable »
CrowdStrike a utilis le DMCA pour faire retirer le site parodique. Mais cela soulve des questions importantes. Devrions-nous protger davantage les parodies et les critiques, mme si elles enfreignent potentiellement les droits dauteur ? Les entreprises technologiques ont-elles trop de pouvoir en matire de censure et de surveillance sur Internet ?
CrowdStrike est poursuivie par des actionnaires suite la panne mondiale
Dans une proposition de recours collectif dpose mardi 30 juillet devant le tribunal fdral d’Austin, au Texas, les actionnaires ont dclar avoir appris que les assurances donnes par CrowdStrike au sujet de sa technologie taient matriellement fausses et trompeuses lorsqu’une mise jour logicielle dfectueuse a perturb des compagnies ariennes, des banques, des hpitaux et des lignes d’urgence dans le monde entier.
Selon eux, le cours de l’action CrowdStrike a chut de 32 % au cours des 12 jours suivants, rduisant nant 25 milliards de dollars de valeur marchande, alors que les effets de la panne taient connus, que le directeur gnral George Kurtz tait appel tmoigner devant le Congrs amricain et que Delta Air Lines aurait engag l’minent avocat David Boies pour obtenir des dommages-intrts.
La plainte cite des dclarations, notamment lors d’une confrence tlphonique du 5 mars, au cours de laquelle Kurtz a qualifi le logiciel de CrowdStrike de valid, test et certifi .
Dans un communiqu publi le mercredi 31 juillet, la socit CrowdStrike, base Austin, a dclar : Nous pensons que cette affaire n’est pas fonde et nous dfendrons vigoureusement la socit , Kurtz et le directeur financier Burt Podbere sont galement accuss.
Le procs intent par la Plymouth County Retirement Association de Plymouth, dans le Massachusetts, vise obtenir des dommages-intrts non spcifis pour les dtenteurs d’actions de classe A de CrowdStrike entre le 29 novembre 2023 et le 29 juillet 2024.
Les actionnaires poursuivent souvent les entreprises aprs que des nouvelles ngatives inattendues ont fait chuter le cours des actions, et CrowdStrike pourrait faire l’objet d’autres poursuites. Le directeur gnral de Delta, Ed Bastian, a dclar le mercredi 31 juillet que la panne avait cot 500 millions de dollars sa compagnie arienne, y compris le manque gagner, les compensations et les htels pour les passagers bloqus.
Source : ClownStrike
Et vous ?
La parodie en ligne : Quelle est votre opinion sur la cration de sites parodiques pour critiquer des entreprises ou des produits ? Est-ce un moyen efficace de faire entendre sa voix ou cela peut-il tre nuisible ?
Droits dauteur et libert dexpression : Comment quilibrez-vous les droits dauteur et la libert dexpression sur Internet ? Devrions-nous protger davantage les parodies et les critiques, mme si elles enfreignent potentiellement les droits dauteur ?
Responsabilit des entreprises technologiques : Dans ce cas, CrowdStrike a utilis le DMCA pour faire retirer le site parodique. Pensez-vous que les entreprises technologiques devraient avoir plus de responsabilits en matire de censure et de surveillance sur Internet ?
Impact sur la rputation : Comment pensez-vous que cet incident affectera la rputation de CrowdStrike ? Est-ce que cela pourrait renforcer ou affaiblir la confiance des utilisateurs envers lentreprise ?