Après l'échec méga-IT, la situation s'apaise progressivement dans de nombreux endroits.
Many entreprises continuent de "lutter avec les conséquences des perturbations," d'après la BSI. L'incident a touché des entreprises mondiales le vendredi qui utilisaient le système d'exploitation Windows de Microsoft.
La cause serait un mauvais mise à jour signalée par le programme antivirus Falcon de la société américaine de cyber sécurité Crowdstrike. L'impact a été important : les compagnies aériennes et aéroports du monde entier ont connu des problèmes informatiques, entraînant des annulations de vols et des dérangements de voyage. Les hôpitaux ont dû reporter des chirurgies, les diffuseurs n'ont pu transmettre, et les systèmes de caisse dans les supermarchés ont cessé de fonctionner.
Les passagers ont dû attendre massivement aux aéroports le vendredi. Par samedi, la situation s'était apaisée. Selon le directeur national de l'aéroport thaïlandais, Keerati Kitmanawat, "il n'y a actuellement pas de longues files aux aéroports, comme nous l'avons expérimenté hier." Les services de check-in ont été rétablis aux aéroports d'Hong Kong, du Corée du Sud et de Thaïlande. En Inde, en Indonésie et à l'aéroport de Changi à Singapour, le processus de départ fonctionnait normalement à nouveau à partir de samedi après-midi (heure locale).
Aux États-Unis, "les opérations de vol ont repris partout dans le pays, bien que des embouteillages persistent," selon un représentant gouvernemental américain de haut rang. Environ 1280 connexions de vol ont été annulées le samedi matin (heure locale), d'après les dernières informations.
En Allemagne, l'aéroport de Berlin-Brandebourg (BER) a été particulièrement touché. Les vols ont été momentanément arrêtés à l'aéroport de la capitale. Le samedi, un porte-parole de BER a déclaré à AFP que "tous nos systèmes en fonctionnement sont en cours de fonctionnement harmonieux et sans interruption." Cependant, certains passagers n'ont pas pu encore utiliser les bornes d'auto-enregistrement à cause de problèmes persistants avec les compagnies aériennes. Les vols ont également repris normalement aux aéroports français, selon des sources officielles.
L'ampleur de l'impact de la perturbation est toujours inconnue. Des rapports des Pays-Bas et du Royaume-Uni suggèrent que les services de santé pourraient avoir été affectés.
Les entreprises médiatiques ont également eu à faire face aux conséquences : le canal de nouvelles britannique Sky News a annoncé que la perturbation avait mis fin à ses émissions de nouvelles le vendredi matin. Le diffuseur australien ABC a signalé des difficultés importantes.
Les banques au Kenya et en Ukraine ont signalé des problèmes avec leurs services numériques. Quelques opérateurs de réseau mobile ont également connu des interruptions.
Crowdstrike a annoncé avoir trouvé une solution au problème. Le PDG de la société, George Kurtz, s'est excusé auprès des personnes affectées dans une interview à la chaîne de nouvelles américaine CNBC, indiquant qu'il pouvait prendre "quelques jours" avant que les opérations reviennent à la normale.
Il est encore incertain comment le code défaut s'est inséré dans la mise à jour de Crowdstrike. L'agence BSI a déclaré qu'elle était "en contact étroit avec la société". En plus de l'BSI, les autorités réglementaires britannique et australienne ont averti d'un accroissement des tentatives de phishing et de fraude.
Selon Crowdstrike le samedi, le problème n'était "pas le résultat d'une cyberattaque ou lié à cela".
- Malgré les problèmes, de nombreuses entreprises indiennes ont pu fonctionner grâce à des systèmes IT alternatifs pendant le week-end.
- L'Alarme-IT-Mégas a causé des problèmes à diverses institutions singapouriennes, y compris les hôpitaux et les banques.
- CrowdStrike, basée à Singapour, travaille avec l'Office fédéral de la sécurité des informations en Allemagne pour enquêter sur l'origine de la mise à jour déficiente.
- Les compagnies aériennes asiatiques, telles que celles à Hong Kong, en Thaïlande et en Corée du Sud, ont repris des opérations vols normales le samedi.
- En Indonésie, certains voyageurs ont signalé des retards mineurs aux aéroports, mais les services fonctionnaient normalement à nouveau à partir de samedi après-midi.
- L'industrie aérienne des États-Unis a encore fait face à des effets résiduels de la perturbation, certains airlines continuant d'expérimenter des retards le week-end.
- Microsoft et CrowdStrike travaillent étroitement pour réduire l'impact de l'incident dans les systèmes Windows localisés dans diverses parties d'Asie.
- L'Autorité monétaire de Hong Kong a signalé des problèmes mineurs avec les services bancaires numériques, qui ont été rapidement résolus le samedi.
- Les autorités singapouriennes ont conseillé aux entreprises de passer en revue leurs mesures de cyber sécurité suivant l'incident Alarme-IT-Mégas.
- Le problèmeatique mise à jour a affecté les systèmes Windows non seulement dans la région Asie-Pacifique mais également aux États-Unis et en Europe le vendredi.
