Globalna awaria Microsoft 365. Outlook i Teams nie działają w 74 krajach

Microsoft zmaga się z rozległą awarią usług Microsoft 365. Problemy z dostępem do Outlooka, Teams, Copilota i innych narzędzi zgłaszają użytkownicy w 74 krajach i terytoriach. Utrudnienia dotknęły firmy, banki, sądy oraz instytucje publiczne. Koncern zapewnia, że nie ma oznak cyberataku, ale dotychczasowe działania naprawcze nie przyniosły trwałej poprawy.

Problemy rozpoczęły się w czwartek wieczorem, 12 listopada. Zakłócenia objęły przede wszystkim pocztę Outlook i Exchange Online, ale także komunikator Teams, SharePoint Online oraz Copilota. Na liście usług, których działanie mogło być ograniczone, znalazły się również Microsoft Defender XDR, Planner, To Do i Purview.

Skala problemu szybko wykroczyła poza pojedyncze przedsiębiorstwa. Według serwisu Downdetector, zgłoszenia napływały z 74 krajów i terytoriów. W Stanach Zjednoczonych część pracowników musiała wcześniej zakończyć pracę. Australijskie firmy miały trudności z drukowaniem faktur, a niektóre szkoły nie mogły przeprowadzić zaplanowanych zajęć online. Problemy odnotowano również w bankach, sądach i administracji publicznej. Zakłócenia objęły także Azję. W Japonii zastępca głównego sekretarza gabinetu Masanao Ozaki potwierdził, że awaria wpłynęła na działanie rządowej infrastruktury informatycznej.

Microsoft nadal walczy z awarią usług

Początkowo firma informowała o postępach w usuwaniu awarii. Microsoft zatwierdził alternatywną metodę sprawdzania stanu części infrastruktury, dzięki której wybrane serwery ponownie zaczęły działać prawidłowo. Rozwiązanie miało zostać wdrożone na większą skalę. Firma przygotowuje również automatyczny mechanizm, który będzie wykrywał nieodpowiadające serwery i ponownie je uruchamiał. Równolegle pracuje nad zmianami w zarządzaniu ruchem sieciowym, aby poprawić stabilność usług i zwiększyć ich przepustowość.

Sytuacja okazała się jednak bardziej skomplikowana. W piątek rano Microsoft poinformował, że wcześniejsze zmiany nie przyniosły oczekiwanej, trwałej poprawy działania Outlooka. Firma zaczęła analizować alternatywne rozwiązania. W kolejnym komunikacie przyznała, że odnotowała jedynie niewielki postęp w przywracaniu usług.

Analiza ostatnich zmian w infrastrukturze wykazała niewielką liczbę aktualizacji konfiguracji, które mogą mieć związek z problemami. Microsoft sprawdza je pod kątem możliwego wpływu na awarię, ale na razie nie wskazał jej bezpośredniej przyczyny. Jednocześnie koncern podkreśla, że nie znalazł dowodów na złośliwe działania ani incydent związany z cyberbezpieczeństwem. Potwierdził to Charles Lamanna, wiceprezes wykonawczy Microsoftu, który przekazał, że dotychczasowe ustalenia nie wskazują na cyberatak.

Microsoft zapowiedział, że po opanowaniu sytuacji opublikuje raport pokryzysowy. Ma on zawierać informacje o pierwotnej przyczynie awarii oraz zastosowanych działaniach naprawczych.

Awaria Microsoftu i ryzyko uzależnienia od globalnych dostawców

Do problemów odniósł się także wicepremier i minister cyfryzacji Krzysztof Gawkowski. W jego ocenie awaria, która zakłóciła pracę instytucji w kilkudziesięciu krajach, pokazuje ryzyko uzależnienia od globalnych dostawców technologii. „To wyraźna ilustracja problemów z cyfrowym uzależnieniem od globalnych korporacji” – napisał na platformie X.

„Z punktu widzenia cyberbezpieczeństwa problem polega na tym, że wiele organizacji umieściło systemy zarządzania tożsamością, komunikację, dane, narzędzia do współpracy i mechanizmy bezpieczeństwa w ramach jednego środowiska, którego awaria może jednocześnie sparaliżować wszystkie te obszary. Kiedy platforma przestaje działać, firma traci nie tylko dostęp do wykorzystywanych narzędzi, ale również zdolność do ochrony swoich zasobów i przywrócenia normalnego funkcjonowania. Nie jest to problem dotyczący wyłącznie Microsoftu – podobna sytuacja może, a najprawdopodobniej będzie, występować w przypadku każdego z największych dostawców usług chmurowych” – komentuje Wojciech Głażewski, Country Manager Check Point Software Technologies w Polsce. „Ten incydent powinien sprawić, że zapewnienie ciągłości działania biznesu stanie się jednym z najważniejszych priorytetów. Czy dysponujemy planem awaryjnym, który regularnie testujemy? Czy obejmuje on specjalne konta administracyjne zapewniające dostęp do systemów w sytuacjach kryzysowych? Czy nasi pracownicy wiedzą, jak postępować w takich okolicznościach?” – dodaje.

Przerwy w działaniu popularnych usług mogą być też wykorzystywane przez cyberprzestępców. Banki, uniwersytety i inne instytucje ostrzegają użytkowników przed fałszywymi ofertami pomocy technicznej. Oszuści mogą podszywać się pod pracowników IT, próbując nakłonić osoby dotknięte awarią do przekazania danych lub zainstalowania złośliwego oprogramowania.