Microsoft 365, Azure et le jeu vidéo Minecraft ont été pris pour cibles lors d’une cyberattaque mardi dernier, perturbant leurs services à l’échelle mondiale. Microsoft a rapidement déployé un correctif pour résoudre les problèmes survenus.
La journée du mardi 30 juillet a été marquée par une panne massive touchant des millions d’utilisateurs des services Microsoft 365, Azure (la plateforme cloud de Microsoft) ainsi que du jeu Minecraft, acquis par l’entreprise en 2014.
Selon Microsoft, cette panne résultait d’une cyberattaque combinée à une vulnérabilité dans leurs systèmes de défense. Dans un rapport sur l’incident, l’entreprise a précisé : « Bien que l’attaque initiale ait été une attaque DDOS (…), nos premières investigations suggèrent qu’une erreur dans la configuration de nos défenses a amplifié l’impact plutôt que de le limiter. »
Les attaquants ont submergé l’infrastructure de Microsoft avec un nombre massif de connexions simultanées, saturant ainsi les serveurs et rendant les services inaccessibles. Cette perturbation a affecté la connexion à Outlook, à Minecraft ainsi qu’aux sites web de Microsoft 365. Des dysfonctionnements ont également été observés sur Entra, une solution cloud, et Power Apps, une plateforme de création d’applications.
L’incident a duré plus de 10 heures, impactant des clients professionnels tels que des banques, des administrations et des clubs de football, comme rapporté par la BBC. Microsoft a rapidement agi en déployant un correctif et en présentant des excuses à ses utilisateurs : « Nous sommes désolés pour la gêne occasionnée », a déclaré l’entreprise sur ses canaux officiels.
Cette panne survient à peine deux semaines après un autre incident mondial qui avait rendu inaccessibles des millions d’ordinateurs, suite à une mise à jour défectueuse des systèmes d’exploitation Windows de Microsoft, provenant d’une solution informatique de la société de cybersécurité américaine Crowdstrike.
