Études de cas
Neuf incidents réels, lus pour ce que vous vérifieriez lundi matin
Chaque étude s'appuie uniquement sur des sources publiques, se résume en une phrase et se termine par trois vérifications concrètes. Ce ne sont pas des histoires de malchance : ce sont des défaillances que vous pouvez tester chez vous.
Toutes les études de cas
Infonuagique· 2025
AWS us-east-1 : un enregistrement DNS vide, une journée de pannes en cascade
Un enregistrement DNS vide dans une région : quatorze heures et demie de perturbation. Le coupable n'était pas un serveur, c'était l'automatisation.Lire l'analyse et la vérification du lundi Industrie· 2025Jaguar Land Rover : des semaines d'usines à l'arrêt, un prêt garanti par l'État
Une cyberattaque sur un constructeur est une panne pour des milliers de fournisseurs : l'État a dû garantir un prêt de 1,5 G£.Lire l'analyse et la vérification du lundi Transport aérien· 2025Collins Aerospace : un seul logiciel d'enregistrement, quatre aéroports en mode papier
Un seul fournisseur de logiciel d'enregistrement, quatre aéroports en mode papier. Le plan B manuel n'a pas été conçu pour un week-end de pointe.Lire l'analyse et la vérification du lundi Commerce de détail· 2025Marks & Spencer : des semaines sans commerce en ligne
Les attaquants sont entrés par le service d'assistance d'un tiers : votre processus de réinitialisation de mot de passe est une porte d'entrée.Lire l'analyse et la vérification du lundi Santé· 2024Change Healthcare : un portail sans MFA paralyse la facturation médicale
La politique exigeait l'authentification multifacteur ; un portail faisait exception. Vérifiez, ne supposez pas.Lire l'analyse et la vérification du lundi Transport aérien· 2024Panne CrowdStrike : quand une mise à jour cloue les avions au sol
Ce n'était pas une attaque : une mise à jour déployée partout en même temps a suffi. Votre outil de sécurité est aussi un point de défaillance unique.Lire l'analyse et la vérification du lundi Énergie· 2021Colonial Pipeline : un rançongiciel qui coupe le carburant
Un mot de passe VPN sans second facteur a suffi à arrêter un oléoduc : l'entreprise ne pouvait pas prouver que le côté opérationnel était sain.Lire l'analyse et la vérification du lundi Industrie· 2019Norsk Hydro : produire à la main plutôt que payer
Hydro n'a pas payé : elle a produit à la main et dit la vérité. Le mode manuel doit exister avant l'attaque.Lire l'analyse et la vérification du lundi Finance· 2018TSB : une migration informatique qui paralyse une banque
Une date de mise en service est une décision, pas un plan : TSB a planifié à rebours depuis la date, et ses clients en ont payé le prix.Lire l'analyse et la vérification du lundiAnalyses fondées uniquement sur des informations publiques, avec sources. FZ Consultation n'a participé à aucun de ces incidents et n'a aucun lien avec les organisations mentionnées.
Ce que cette panne nous apprend
Octobre 2026 : une zone de Google Cloud à Londres, environ huit heures
Une note par mois : ce qui s'est passé, ce que nous ne savons pas encore, ce que cela enseigne, et trois ou quatre vérifications à faire lundi matin. Sources lues, affirmations attribuées.