140 000 сигнала за проблеми с Outlook: Какво причини глобалния срив на Microsoft?

Правителства, лекарски кабинети и дори конкурентни компании за изкуствен интелект бяха засегнати, а този инцидент засилва въпросите относно зависимостта на Европа от шепа американски технологични гиганти. Срив в част от сървърната инфраструктура на Microsoft лиши потребителите от достъп до електронната поща в Outlook, Teams и други ежедневни офис инструменти за повече от един ден, като проблеми бяха отчетени в 74 държави и територии, пише Euronews. Смущенията започнаха в четвъртък следобед по европейско време и все още не бяха напълно отстранени в петък сутринта. Microsoft твърди, че няма признаци за кибератака, но все още не е посочила основната причина.

Какво се случи от четвъртък насам?

Оттогава насам ситуацията се влоши, вместо да се подобри.  Поправките на Microsoft не са решили проблема. Сървърите, които компанията възстанови през нощта, отново се сринаха, след като трафикът се възстанови, а компанията призна, че промените ѝ „не дават очакваните резултати“. Към петък сутринта тя съобщи само за „незначителен успех“. Сигналите към Downdetector – уебсайт, който проследява прекъсванията въз основа на сигнали от потребителите – регистрираха близо 140 000 проблема само в Outlook.

Колко души са засегнати?

Точният брой не е известен. Downdetector отчита само хората, които подават сигнал, така че цифрите му дават представа за мащаба, а не за броя на засегнатите. Microsoft посочва, че над 430 милиона души използват приложенията от пакета 365. Карта, публикувана от Downdetector, показа, че засегнати потребители има в Северна и Южна Америка, както и в части от Европа, Азия и Африка. Последствията се оказаха много по-сериозни от просто невъзможността за получаване на имейли:

 Здравеопазване: няколко лекарски практики във Великобритания посъветваха пациентите си да се обаждат по телефона при спешни въпроси, вместо да използват имейл или онлайн формуляри. 

Държавен сектор: правителството на Сингапур и разузнавателната служба на Австралия съобщиха, че също са били засегнати.

Технологични компании: OpenAI и Anthropic докладваха за проблеми с инструментите, които свързват техните AI услуги с Microsoft 365.

Бизнес: американската компания Workhorse, производител на електрически превозни средства, отложи представянето на финансовите си резултати за понеделник.

Пол Спейн от базираната в Нова Зеландия консултантска фирма Gorilla Technology отбеляза, че много компании на практика са „загубили един работен ден“.

Какво се обърка?

Microsoft все още не е посочила конкретната първопричина, а обясненията на компанията се променяха в хода на прекъсването. Първоначално бе посочено "повишено натоварване"– сървърите са били подложени на много по-голямо напрежение от обичайното. По-късно от компанията уточниха, че това не се дължи на рязък скок в броя на потребителите. Вместо това, голям брой сървъри са станали „неочаквано недостъпни“, което е прехвърлило работния им товар върху останалите работещи машини.

Вниманието се насочи към автоматизираните „проверки на изправността“ (health checks), които Microsoft използва, за да прецени дали даден сървър е годен да поеме трафик. От компанията заявиха, че са тествали промяна в конфигурацията, целяща да отстрани проблем, поради който сървърите са се проваляли на тези проверки и са излизали от експлоатация.

Махмуд Елходр, старши преподавател по информационни и комуникационни технологии в CQUniversity (Австралия), предложи едно възможно обяснение в изданието The Conversation. По думите му, целта на проверките за изправност е да извеждат дефектните сървъри от експлоатация. Ако обаче самата система за проверка се повреди, тя може да изключи напълно изправни сървъри и да претовари останалите. Елкходр подчерта, че това е само предположение, направено въз основа на публичните актуализации от страна на Microsoft.

Дали става въпрос за кибератака и застрашени ли са данните ми?

Няма доказателства за хакерска атака. От Microsoft заявиха, че не са засекли "злонамерена дейност", а изпълнителният вицепрезидент Чарлз Ламана посочи, че прекъсването вероятно не е кибератака. Никоя група не е поела отговорност Елкходр отбеляза, че най-често срещаният вид онлайн атака, целяща да извади услугите от строя – т.нар. "разпределен отказ от услуга" (DDoS) – действа чрез заливане на системата с външен трафик. Това обаче не съвпада с твърдението на Microsoft, че обемът на трафика не се е увеличил.

Това не спря спекулациите. Смитарани Трипати, анализатор на социалните медии в компанията за данни GlobalData, заяви, че слуховете за хакерска атака са се разпространили в платформата X, тъй като Microsoft не са посочили потвърдена причина за проблема, нито времева рамка за отстраняването му. Според наличните до момента данни, става въпрос за проблем с достъпа, а не за кражба. Прекъсването възпрепятства потребителите да достигнат до своите имейли и файлове, но само по себе си това не означава, че някой друг ги е видял. Нищо от казаното от Microsoft не подсказва, че данните на клиентите са били изложени на риск или изгубени.

Все пак съществуват косвени рискове:

Отслабена защита: Defender XDR – инструментът, който организациите използват за откриване на заплахи – също беше засегнат. Това може да затрудни мониторинга на сигурността, докато услугата не функционира.

Измами: Киберпрестъпниците често се възползват от мащабни сривове, за да изпращат фалшиви имейли или съобщения, представяйки се за „поддръжка“. Потребителите трябва да бъдат бдителни към всяко съобщение, което изисква влизане в профил или промяна на парола; вместо това е добре да проверят официалната страница на Microsoft за състоянието на услугите.

Изгубени съобщения: Възможно е някои имейли да пристигнат със закъснение. Потребителите трябва да се уверят, че важните съобщения, изпратени по време на прекъсването, са били получени.

Какво означава това за Европа?

Това не е изолиран случай. През януари Outlook, Teams и други услуги на Microsoft 365 бяха недостъпни в продължение на часове. През август дефектна актуализация на софтуерния код доведе до смущения в работата на Outlook и Exchange Online за няколко дни.

Това прекъсване съвпада и с дебати сред европейските правителства и бизнеса относно това доколко е разумно да се разчита на ограничен брой американски доставчици на облачни услуги. Когато един от тях аварира, хиляди услуги, изградени върху неговата инфраструктура – ​​включително такива, управлявани от други компании – също могат да спрат да работят. Елходр изтъкна, че организациите трябва да планират действия при дигитални сривове по същия начин, по който се подготвят за природни бедствия. Това означава да разполагат с резервни системи и редовно да ги тестват, а не просто да изготвят планове, които никога не се използват. Що се отнася до отделните потребители, той посъветва те да съхраняват най-важната информация – например контакти – по начин, който позволява достъп до нея и без интернет връзка.

От Microsoft обещаха да продължат да предоставят актуална информация чрез страницата си за състоянието на услугите. Докато компанията не публикува пълен анализ, ключовите въпроси – защо толкова много сървъри са отказали едновременно и как да се предотврати повторение на подобен инцидент – остават без отговор.