Дефект во дел од серверската инфраструктура на Microsoft ги остави луѓето без е-поштата Outlook, платформата Teams и другите секојдневни алатки за работа повеќе од еден ден. Проблеми беа пријавени во 74 земји и територии. Microsoft тврди дека нема знаци на сајбер-напад, но сè уште не ја објасни главната причина за падот.
Прекинот започна во четвртокот попладне по европско време и не беше целосно решен ниту во петокот наутро. Поправките на Microsoft не го решија проблемот, бидејќи серверите што компанијата ги врати во текот на ноќта повторно паднаа штом се врати сообраќајот. Компанијата призна дека промените не функционираат како што се очекувало, а во петокот наутро пријави само делумен успех.
Сајтовите за следење прекини регистрираа речиси 140.000 пријави само за Outlook. Листата на погодени услуги со текот на времето се прошири и на SharePoint Online, кој се користи за споделување документи, и на безбедносната алатка Defender XDR. Проблеми имаа и апликациите за организирање задачи Planner и To Do.
Точниот број погодени корисници не е познат, бидејќи сајтовите за следење прекини ги бројат само луѓето што пријавиле проблем. Microsoft наведува дека неговите апликации од пакетот 365 ги користат повеќе од 430 милиони луѓе. Проблеми имаше во Америка, како и во делови од Европа, Азија и Африка.
Последиците беа многу пошироки од пропуштената е-пошта. Неколку ординации на матични лекари во Велика Британија ги замолија пациентите итните прашања да ги поставуваат по телефон. Владата на Сингапур и австралиската разузнавачка агенција соопштија дека и тие биле погодени. Компаниите OpenAI и Anthropic пријавија проблеми со алатките што ги поврзуваат нивните услуги за вештачка интелигенција со Microsoft 365, а една американска компанија поради падот ја одложи презентацијата на своите финансиски резултати.
Објаснувањето на Microsoft се менуваше во текот на прекинот. Најпрво беше споменато зголемено оптоварување на серверите, но компанијата подоцна појасни дека не станувало збор за наплив на корисници. Голем број сервери неочекувано станале недостапни, па нивната работа ја презеле преостанатите машини, кои не можеле да издржат толкав товар.
Вниманието потоа се сврте кон автоматските проверки со кои Microsoft одлучува дали некој сервер е способен да прима сообраќај. Експертите објаснуваат дека овие проверки треба да ги исклучуваат неисправните сервери. Ако самиот систем за проверка згреши, тој може да исклучи и исправни сервери и да ги преоптовари останатите. Тие, сепак, нагласуваат дека ова е само претпоставка врз основа на јавните соопштенија на компанијата.
Нема докази дека станува збор за хакерски напад. Microsoft соопшти дека не забележал злонамерни активности, а ниту една група не презеде одговорност. Најчестиот напад со кој се урнуваат интернет-услугите функционира така што системот се преплавува со надворешен сообраќај, а тоа не се совпаѓа со изјавата на Microsoft дека сообраќајот не се зголемил. Шпекулациите за хакирање, сепак, брзо се проширија на социјалните мрежи, бидејќи компанијата не даде потврдена причина ниту рок за решавање.
Засега станува збор за проблем со пристапот, а не за кражба на податоци. Прекинот ги спречува луѓето да стигнат до својата пошта и датотеки, но тоа само по себе не значи дека некој друг ги видел. Ништо од она што го соопшти Microsoft не укажува дека податоците на корисниците се откриени или изгубени.
Индиректни ризици, сепак, постојат. Меѓу погодените услуги е и алатката што организациите ја користат за откривање закани, што може да го отежне безбедносниот надзор. Измамниците често ги користат ваквите падови за да испраќаат лажни пораки од „техничка поддршка“, па корисниците треба да бидат внимателни со секоја порака што бара најава или промена на лозинка. Добро е да се провери и дали важните пораки испратени за време на прекинот навистина стигнале.
Ова не е изолиран случај. Во јануари Outlook, Teams и другите услуги на Microsoft 365 не работеа неколку часа, а во август неисправна програмска надградба ги наруши Outlook и Exchange Online неколку дена. Падот се случува во време кога европските влади и компании дебатираат колку смеат да зависат од неколку американски даватели на услуги во облак, бидејќи кога еден од нив ќе откаже, со него паѓаат и илјадници други услуги.
Експертите советуваат организациите да се подготвуваат за дигитални прекини исто како за природни непогоди, со резервни системи што редовно се тестираат, а не само со планови што никогаш не се користат. На поединците им препорачуваат најважните информации, како контактите, да ги чуваат достапни и без интернет. Додека Microsoft не објави целосна анализа, клучните прашања за тоа зошто толку многу сервери паднаа истовремено и како тоа да се спречи остануваат без одговор.
