En plein cœur des annonces de Google I/O, une grosse bévue de Google Cloud est passée presque inaperçue : le service de cloud computing de Google a accidentellement supprimé l’intégralité des données d’un important client, UniSuper, un fonds de pension australien. Ce fonds, qui gère 135 milliards de dollars et compte 647 000 membres, a vu toutes ses données et sauvegardes effacées.
À voir aussi sur Konbini
Heureusement, UniSuper avait des sauvegardes chez un autre fournisseur et a pu récupérer ses données, mais le service a été interrompu du 2 au 15 mai. UniSuper a publié une série de mises à jour sur son site web expliquant cet incident. Le 8 mai, un communiqué conjoint du PDG d’UniSuper, Peter Chun, et du PDG de Google Cloud, Thomas Kurian, a révélé qu’une “mauvaise configuration lors de la provision de services” avait entraîné la suppression du compte d’UniSuper. Kurian a qualifié cet événement d’“unique et sans précédent”.
Les sauvegardes sont censées protéger contre les pires scénarios, mais cette fois-ci, l’erreur semble imputable à Google. Malgré des mesures de sécurité, tout a été effacé, rendant nécessaire une restauration à partir d’un autre fournisseur de cloud. UniSuper avait heureusement opté pour une solution multi-cloud, évitant ainsi une perte totale de données.
Un communiqué de presse de juin 2023 célébrait la migration d’UniSuper vers Google Cloud, vantant les gains d’efficacité, mais cette récente mésaventure montre que même les géants du cloud peuvent faire des erreurs.
La chronologie des événements montre que dès le 2 mai, UniSuper a identifié le problème et collaboré avec Google pour le résoudre. Le 6 mai, après un week-end de travail intensif, le PDG d’UniSuper a rassuré les membres sur la sécurité de leurs comptes et l’absence de fuite de données. Les premiers signes de reprise sont apparus le 9 mai, avec la réactivation des comptes en ligne, suivie par la restauration progressive des services jusqu’au 15 mai.
Bien que le communiqué conjoint n’offre pas une analyse technique complète, il est clair que cet incident a mis en lumière des failles dans les protocoles de Google Cloud. Pour les utilisateurs de services cloud, cette histoire rappelle l’importance de diversifier ses solutions de sauvegarde.
