Le 30 juillet 2024, une cyberattaque a provoqué une panne mondiale majeure affectant plusieurs services de Microsoft, notamment Microsoft 365, Azure et Minecraft. Cette attaque par déni de service distribué (DDoS) a submergé les serveurs de Microsoft avec un nombre massif de connexions, les rendant inaccessibles pour des millions d’utilisateurs. L’entreprise a reconnu qu’une erreur dans la mise en œuvre de ses défenses avait amplifié l’impact de l’attaque. Outre les utilisateurs individuels, des clients professionnels tels que des banques et des administrations ont également été touchés, paralysant leurs opérations pendant plus de 10 heures.
Microsoft a rapidement déployé un correctif pour résoudre le problème et a présenté des excuses à ses utilisateurs pour la gêne occasionnée. Cet incident est survenu quelques jours après une autre panne mondiale liée à une mise à jour défectueuse d’un outil de cybersécurité de Crowdstrike, soulignant les défis croissants auxquels l’entreprise est confrontée en matière de cybersécurité.
La gravité de l’incident a mis en lumière la nécessité pour Microsoft et d’autres grandes entreprises de renforcer leurs infrastructures de sécurité pour protéger contre des menaces de plus en plus sophistiquées. La répétition de tels incidents en peu de temps a soulevé des questions sur la résilience des systèmes de Microsoft face à des attaques coordonnées. Les experts en cybersécurité préconisent une révision des protocoles de sécurité pour éviter des pannes similaires à l’avenir, qui pourraient avoir des conséquences encore plus graves, notamment en affectant les services critiques utilisés par les secteurs financiers et gouvernementaux.
