Publié le 27 février 2024 18:30:00. Une panne massive a perturbé lundi les services d’Amazon Web Services (AWS), l’un des principaux fournisseurs de services de cloud, entraînant des interruptions généralisées sur des milliers de sites web et d’applications populaires, de Snapchat à Reddit, et affectant des entreprises du monde entier.
- Des millions d’utilisateurs ont signalé des problèmes liés à l’incident, notamment avec des applications comme Snapchat, Roblox et des services financiers comme Venmo.
- AWS, qui fournit des services de calcul, de stockage et autres aux entreprises, aux gouvernements et aux particuliers, a confirmé avoir constaté des « signes importants de reprise » après environ trois heures de perturbations.
- L’incident souligne la vulnérabilité des infrastructures numériques interconnectées et la dépendance croissante des services quotidiens à un nombre limité de fournisseurs de cloud.
La panne, qui a débuté dans la matinée de lundi, a touché un large éventail de services en ligne. Des plateformes de jeux comme Fortnite, Clash Royale et Clash of Clans ont été affectées, tout comme le service de VTC Lyft aux États-Unis. Même certains services d’Amazon, tels que Prime Video et Alexa, ont connu des perturbations, bien que leur impact ait semblé diminuer par la suite. L’application de messagerie Signal a également confirmé avoir été touchée, malgré les affirmations du propriétaire de X (anciennement Twitter), Elon Musk, selon lesquelles sa plateforme fonctionnait normalement.
Au Royaume-Uni, des banques comme Lloyds Bank et Bank of Scotland, ainsi que les opérateurs de télécommunications Vodafone et BT, ont également signalé des problèmes. Le site web de l’administration fiscale britannique (HMRC) a également été impacté. Selon Ookla, la société mère de Downdetector, plus de 4 millions d’utilisateurs ont signalé des dysfonctionnements liés à l’incident.
Les experts soulignent que la concentration des services numériques entre les mains de quelques fournisseurs de cloud, comme AWS, Google et Microsoft, rend le système particulièrement vulnérable. « La principale raison de ce problème est que toutes ces grandes entreprises s’appuient sur un seul service », a déclaré Nishanth Sastry, directeur de recherche au département d’informatique de l’université de Surrey.
Junade Ali, ingénieur logiciel et expert en cybersécurité, a suggéré que le problème pourrait provenir d’un des systèmes de réseau qu’AWS utilise pour contrôler une base de données. Il a estimé que le problème devrait pouvoir être résolu dans les heures qui suivent, à moins que d’autres difficultés ne surviennent.
Bien qu’aucune cyberattaque n’ait été confirmée pour l’instant, l’ampleur de la panne a suscité des inquiétudes. Rafe Pilling, directeur du renseignement sur les menaces chez Sophos, a déclaré : « Lorsque quelque chose comme cela se produit, la crainte qu’il s’agisse d’un cyber-incident est compréhensible. AWS a une empreinte vaste et complexe, donc tout problème peut provoquer un bouleversement majeur. »
AWS a redirigé les demandes de commentaires vers sa page d’état, sans fournir d’explication immédiate sur les causes de la panne. Amazon n’a pas répondu aux sollicitations de la presse.
Pour aller plus loin
