Διεθνή – Πολύωρη παγκόσμια βλάβη στη Microsoft 365 προκάλεσε προβλήματα πρόσβασης στο Outlook, στις λειτουργίες ημερολογίου του Teams και στον βοηθό τεχνητής νοημοσύνης Copilot, επηρεάζοντας επιχειρήσεις, δημόσιες υπηρεσίες, δικαστήρια και σχολεία. Αναφορές δυσλειτουργιών καταγράφηκαν σε 74 χώρες και περιοχές, ενώ έως τις 09:09 της Παρασκευής, ώρα Γερμανίας, δεν είχε επιβεβαιωθεί η πλήρης αποκατάσταση όλων των υπηρεσιών.
Τα σημαντικότερα σε μία ματιά
- Στις ΗΠΑ, η πλατφόρμα Downdetector κατέγραψε έως 138.058 αναφορές προβλημάτων στο Outlook στην κορύφωση της βλάβης.
- Εκτός από το ηλεκτρονικό ταχυδρομείο, η διαταραχή επηρέασε λειτουργίες του Teams, του SharePoint, του Copilot και του Defender XDR.
- Η Microsoft εντόπισε σοβαρά προβλήματα στους διακομιστές της, χωρίς να έχει επιβεβαιώσει την αρχική αιτία.
Οι επιπτώσεις από τη Γερμανία έως την Αυστραλία
Στη Γερμανία, η πλατφόρμα Allestörungen δέχθηκε περισσότερες από 2.000 αναφορές για δυσλειτουργίες στο Outlook μέσα σε σύντομο διάστημα. Η διακοπή δεν περιορίστηκε στην επικοινωνία μεταξύ εργαζομένων: σε πολλές χώρες επηρέασε διαδικασίες που εξαρτώνται από τις υπηρεσίες της Microsoft.
Στην Αυστραλία, η Ομοσπονδιακή Αστυνομία και η υπηρεσία εσωτερικών πληροφοριών ASIO ανέφεραν τεχνικούς περιορισμούς. Ορισμένα σχολεία εξ αποστάσεως εκπαίδευσης διέκοψαν τα μαθήματά τους, ενώ κάποιες δομές υγείας επέστρεψαν προσωρινά στη συνταγογράφηση σε χαρτί.
Στη Νέα Ζηλανδία παρουσιάστηκαν εμπόδια στην επεξεργασία αιτήσεων βίζας. Δικαστήρια στον Καναδά προειδοποίησαν για προβλήματα στην ηλεκτρονική αλληλογραφία και πιθανές καθυστερήσεις στην επιβεβαίωση εγγράφων που είχαν κατατεθεί ηλεκτρονικά. Επιπτώσεις αναφέρθηκαν επίσης σε κρατικούς φορείς της Ιαπωνίας και της Σιγκαπούρης, καθώς και στο Ανώτατο Δικαστήριο των Φιλιππίνων.
Η διαταραχή άγγιξε και την ασφάλεια των επικοινωνιών. Η Microsoft προειδοποίησε ότι ορισμένοι σύνδεσμοι σε μηνύματα ηλεκτρονικού ταχυδρομείου και συνομιλίες ενδέχεται να μην ελέγχονται για απειλές με τον προβλεπόμενο τρόπο. Οι OpenAI και Anthropic ανέφεραν προβλήματα στις συνδέσεις τους με τη Microsoft 365, χωρίς αυτό να σημαίνει γενική διακοπή των υπηρεσιών ChatGPT ή Claude.
Από το πρόβλημα στο Outlook στη γενικευμένη διαταραχή
Η Microsoft τοποθέτησε την έναρξη του περιστατικού την Πέμπτη στις 17:17, ώρα Γερμανίας, στον Exchange Online, με αναγνωριστικό EX1550543. Τρία λεπτά αργότερα ενημερώθηκαν οι διαχειριστές για δυσκολίες πρόσβασης στα γραμματοκιβώτια του Outlook. Στις 18:54 η εταιρεία αναφέρθηκε δημοσίως σε προβλήματα στην αμερικανική ήπειρο, αλλά στις 19:07 προειδοποίησε ότι μπορεί να επηρεάζονται χρήστες σε όλες τις γεωγραφικές περιοχές.
Στις 19:26 καταχωρίστηκε το ευρύτερο περιστατικό MO1550821. Η πρώτη σχετική ενημέρωση, στις 19:27, περιλάμβανε πλέον το Exchange Online, το Teams, το SharePoint, τον Copilot και το λογισμικό ασφαλείας Defender XDR στις δυνητικά επηρεαζόμενες υπηρεσίες.
Οι τεχνικοί είχαν ήδη αρχίσει επανεκκινήσεις υπερφορτωμένων διακομιστών και μεταφορά φορτίου σε άλλα συστήματα από τις 19:19. Στις 19:43 ξεκίνησε ευρύτερη αναδρομολόγηση των συνδέσεων του Outlook, η οποία ολοκληρώθηκε στις 19:57. Λίγο μετά τις 20:00 σταμάτησαν προληπτικά οι προγραμματισμένες ενημερώσεις λογισμικού και οι τεχνικές αλλαγές, ώστε να μην επιβαρυνθεί περαιτέρω η κατάσταση.
Γιατί αποτύγχαναν οι διακομιστές
Τα πρώτα τεχνικά ευρήματα δεν έδειχναν ασυνήθιστη συνολική αύξηση της κίνησης δεδομένων. Αντίθετα, πολλοί διακομιστές είχαν τεθεί εκτός λειτουργίας και όσοι απέμεναν δέχονταν μεγαλύτερο φορτίο. Στις 20:43 εντοπίστηκε ότι αρκετά μηχανήματα αποτύγχαναν σε αυτοματοποιημένους ελέγχους λειτουργίας, με αποτέλεσμα να μη διατίθενται πλέον για την εξυπηρέτηση χρηστών. Η Microsoft δοκίμασε παρεμβάσεις στον μηχανισμό παρακολούθησης και προσπάθησε να παρακάμψει μια ύποπτη λειτουργία ελέγχου.
Μια πρώτη παρέμβαση επέτρεψε σε ορισμένους διακομιστές να επανέλθουν γύρω στις 21:56, όμως οι επόμενες κινήσεις δεν έδωσαν το αναμενόμενο αποτέλεσμα. Στις 23:00 η εταιρεία αναγνώρισε ότι ένας κρίσιμος μηχανισμός στους διακομιστές υπερφορτωνόταν και τους καθιστούσε μη ανταποκρίσιμους. Τμήματα της υποδομής απομονώθηκαν από την κίνηση, επανεκκινήθηκαν και συνδέθηκαν σταδιακά ξανά, ενώ εξετάστηκε και η αναίρεση πρόσφατων αλλαγών ρυθμίσεων.
Η επανασύνδεση των χρηστών προκάλεσε νέες αστοχίες σε μηχανήματα που είχαν μόλις αποκατασταθεί, σύμφωνα με ενημέρωση της Παρασκευής στις 00:59. Στις 02:06 η διερεύνηση εστίασε σε υπερφόρτωση της διαδικασίας δημιουργίας ασφαλών συνδέσεων, η οποία εμπόδιζε νέες συνδέσεις. Εντοπίστηκε επίσης πρόσφατη αλλαγή στις ρυθμίσεις δικτύου που συνέπιπτε χρονικά με την έναρξη της βλάβης και επιχειρήθηκε η αναστροφή της, χωρίς να έχει αποδειχθεί ότι ήταν η αιτία.
Νέες προσπάθειες ανακατανομής των συνδέσεων δεν απέδωσαν μόνιμα στις 03:54. Στις 05:59 η Microsoft διαπίστωσε ασυνήθιστα πολλές προσπάθειες επικοινωνίας μεταξύ των δικών της συστημάτων, ενώ ορισμένοι διακομιστές παρέμεναν σε προβληματική κατάσταση και δεν υιοθετούσαν τις αναγκαίες αλλαγές δικτύου. Ακολούθησαν δοκιμές περιορισμού ορισμένων συνδέσεων και μεταφοράς άλλων σε λειτουργικά μηχανήματα, αρχικά σε απομονωμένα περιβάλλοντα.
Η πρόοδος στην αποκατάσταση και τα ανοιχτά ερωτήματα
Μετά από περισσότερες από 15 ώρες, στις 08:25 της Παρασκευής, μια νέα διόρθωση λογισμικού έδειξε θετικά αποτελέσματα. Αφορούσε κεντρικό στοιχείο της υποδομής που διαχειρίζεται την είσοδο των χρηστών και την κατεύθυνση των συνδέσεών τους. Στις 09:09 η Microsoft ανέφερε ότι επεκτείνει τη διόρθωση και σε άλλους διακομιστές, δίνοντας προτεραιότητα στις περιοχές με αυξημένη δραστηριότητα εκείνη την ώρα. Τα συστήματα στα οποία είχε εφαρμοστεί εμφανίζονταν σταθερότερα, αλλά δεν είχε ακόμη επιβεβαιωθεί συνολική επαναφορά.
Η οριστική αιτία παρέμενε άγνωστη. Η Microsoft ανέφερε ότι, με βάση τις έως τότε ενδείξεις, δεν θεωρούσε πιθανό να ευθύνεται κυβερνοεπίθεση. Ο Αυστραλός υπουργός Εσωτερικών και Κυβερνοασφάλειας Tony Burke δήλωσε, μετά από επικοινωνία με την εταιρεία, ότι εξεταζόταν το ενδεχόμενο αποτυχημένης ενημέρωσης λογισμικού, χωρίς οριστική επιβεβαίωση.
Ο Burke συνέκρινε την υποψία με το περιστατικό της CrowdStrike τον Ιούλιο του 2024, όταν προβληματική ενημέρωση λογισμικού ασφαλείας είχε θέσει εκτός λειτουργίας περίπου 8,5 εκατομμύρια συσκευές Windows. Στη συγκεκριμένη περίπτωση, ωστόσο, οι δυσλειτουργίες εντοπίζονταν κυρίως στην κεντρική υποδομή της Microsoft και όχι στις συσκευές των χρηστών. Η εταιρεία έχει προαναγγείλει αναλυτική έκθεση διερεύνησης για τις ταυτόχρονες αστοχίες και τις δυσκολίες αποκατάστασης.
Πηγές πληροφοριών: Microsoft, Downdetector, Allestörungen, Tony Burke.
