Panne majeure sur Microsoft Azure : une erreur de configuration d’Azure Front Door a interrompu plusieurs services
Panne majeure sur Microsoft Azure : une erreur de configuration d’Azure Front Door a interrompu plusieurs services
Résumé
Après la panne géante chez AWS, Microsoft Azure a connu à son tour une importante interruption de service en fin d’après-midi. Plusieurs clients – dont Starbucks, Costco et des entreprises européennes – ont constaté l’indisponibilité de sites web et de services reposant sur Azure, comme la messagerie et des outils collaboratifs. La page relations investisseurs de Microsoft a été touchée au moment de la publication des résultats trimestriels.
Origine de la panne
Les équipes de Microsoft ont identifié la cause comme étant une erreur de configuration d’Azure Front Door, le CDN (content delivery network) d’Azure. Ce service permet de répliquer des copies de contenus sur une dizaine de clusters de serveurs répartis dans le monde afin d’améliorer les performances et la résilience des sites web.
Services et clients impactés
- Clients affectés : Starbucks, Costco et plusieurs entreprises européennes.
- Services impactés : sites web, messagerie, outils collaboratifs.
- Services Azure dépendant du CDN impactés : plus d’une douzaine, dont des solutions de cybersécurité telles qu’Entra ID, Sentinel et Copilot for security.
Mesures prises et durée
Une fois l’origine identifiée, Microsoft a restauré la dernière configuration connue comme saine et redirigé les requêtes depuis les nœuds défaillants vers des clusters rétablis. Malgré ces opérations, certaines requêtes atteignaient encore des points de présence mal configurés, provoquant des interruptions intermittentes. Microsoft a par ailleurs empêché temporairement ses clients de modifier la configuration de leurs déploiements Azure Front Door pour limiter les risques.
Au total, la panne a duré près de neuf heures.
Conséquences et perspectives
Cette interruption illustre la dépendance croissante des entreprises aux services de distribution de contenu et aux infrastructures cloud, ainsi que la sensibilité des opérations à des erreurs de configuration centralisées. Microsoft devra publier des détails complémentaires et des mesures correctives pour éviter la répétition de ce type d’incident et restaurer la confiance des clients.
Articles connexes
Cyberattaque La Poste : Impact et Enquête sur la panne DDoS
La Poste a été victime d’une cyberattaque de type DDoS. Découvrez l’impact sur les services, l’enquête en cours et les mesures à prendre si vous êtes affecté.
Cyberattaque La Poste : Services en ligne hors service, distribution perturbée
La Poste a été victime d’une cyberattaque de type déni de service. Les services en ligne sont inaccessibles et la distribution perturbée. Détails et impact.
CISA : ce ne sont pas Signal et WhatsApp qui sont ‘cassés’ mais les téléphones ciblés
CISA : ce ne sont pas Signal et WhatsApp qui sont ‘cassés’ mais les téléphones ciblésLa Cybersecurity and Infrastructure Security Agency (CISA) alerte sur une campagne active visant les applications de messagerie chiffrée comme Signal et WhatsApp. Plutot que de tenter de briser le chiffrement, les attaquants compromettent les appareils et exploitent des fonctions de […]