Les autorités américaines ont rapporté qu'il n'y avait aucune preuve indiquant que la Federal Aviation Administration (FAA) a subi une cyberattaque ayant causé la perturbation du trafic aérien dans le pays vendredi dernier. Au lieu de cela, le Federal Bureau of Investigation (FBI) concentre actuellement ses efforts sur l'examen de la possibilité qu'une mise à jour logicielle (Software Update) soit responsable de cette interruption massive.
La Federal Aviation Administration avait émis un ordre d'arrêt des décollages dans l'ensemble des États-Unis le 13 novembre, après avoir rencontré des problèmes de communication au sein des centres de contrôle du trafic aérien. Cet arrêt a duré plus de quatre heures, perturbant des milliers de vols, avant que l'ordre ne soit levé plus tard dans la soirée même, avec des retards prévus pendant plusieurs jours.
Détails de l'enquête et parties impliquées
Markwayne Mullin, secrétaire à la Sécurité intérieure, a déclaré que l'incident ne semble pas être le résultat d'une cyberattaque, qualifiant la défaillance de "mécanique" par nature, soulignant qu'aucune indication ou "empreinte" numérique suggérant une activité subversive n'a été détectée. Cependant, Mullin n'a pas totalement écarté la possibilité, affirmant que les enquêtes se poursuivent avec la participation de la National Security Agency (NSA), du Département de la Défense et de la Cybersecurity and Infrastructure Security Agency (CISA).
De son côté, le secrétaire aux Transports Sean Duffy a indiqué que le problème pourrait résider dans l'équipement obsolète (Legacy equipment) ; les commutateurs (Switches) et les routeurs (Routers) du réseau de l'administration ont été soumis à un flux massif de données, ce qui a entraîné la production d'informations incohérentes, poussant l'agence à fermer le système par mesure de précaution.
Cause technique potentielle : conflit entre systèmes modernes et anciens
Les rapports indiquent que la panne a suivi une mise à jour du réseau de communications privé qui relie le système de contrôle du trafic aérien, un réseau géré par la société L3Harris. Selon les sources, le réseau a été redémarré puis s'est effondré immédiatement. Les responsables ont également précisé que l'incident n'était pas lié à l'interruption des services de Microsoft survenue plus tôt dans la semaine, et ont confirmé que les systèmes d'intelligence artificielle récemment déployés par l'administration n'ont joué aucun rôle dans ce dysfonctionnement.
Qu'est-ce que cela signifie techniquement ?
Cet incident met en lumière un défi technique fondamental auquel sont confrontées les grandes organisations : le fossé entre les logiciels modernes et l'infrastructure héritée. Lorsque des correctifs de sécurité (Patches) ou des mises à jour logicielles sophistiquées sont appliqués à des équipements réseau anciens, cela peut entraîner une incompatibilité ou un "noyage" des appareils par des données dépassant leur capacité de traitement, provoquant l'effondrement complet du système. Cette réalité prouve que la mise à jour des logiciels ne suffit pas à elle seule pour garantir la stabilité des systèmes, à moins que la capacité du matériel (Hardware) à absorber ces mises à jour ne soit évaluée.