Pasaulyje fiksuotas didelio masto „Microsoft“ sutrikimas, dėl kurio daliai vartotojų tapo nepasiekiamos įmonės paslaugos – nuo el. pašto iki debesijos įrankių.
Kaip rašoma „ZME Science“, pagal gedimų stebėsenos svetainės „DownDetector“ duomenis ketvirtadienio popietę JAV Rytų pakrantės laiku apie problemas prisijungiant prie „Microsoft Outlook“ pranešė maždaug 130 000 žmonių.
Pati bendrovė nurodė, kad siekia kuo greičiau sumažinti poveikį ir iš naujo paleidinėja paveiktus serverius, kad paslaugos grįžtų į įprastą veikimą.
Incidentas parodė, kaip priklausomybė nuo bendros skaitmeninės infrastruktūros gali vienu metu išbalansuoti daugybę, iš pažiūros atskirų, kasdien naudojamų įrankių.
Kurios paslaugos galėjo būti paveiktos
„Microsoft“ skelbė, kad galimai sutrikimas palietė ilgą sąrašą plačiai naudojamų „Microsoft 365“ paslaugų: „Outlook“, „Microsoft Teams“, „SharePoint Online“, „Microsoft Copilot 365“, „Microsoft Planner“ ir „Microsoft Exchange Online“.
Tarp minimų paslaugų buvo ir „Microsoft Defender“ – debesijos pagrindu veikiantis kibernetinio saugumo sprendimas.
Tokie sutrikimai reiškia ne tik nepatogumus dėl neatsidarančio pašto ar atšauktų nuotolinių susitikimų. Tekste minimi pavyzdžiai rodo, kad dalis organizacijų negalėjo pasiekti duomenų bazių, kai kur strigo nuotolinis mokymas, telemedicinos konsultacijos ar užsakymų apdorojimas.
Be to, nurodoma, kad trikdžiai persimetė ir į paslaugas už „Microsoft“ ribų: „OpenAI“ bei „Anthropic“ pranešė apie problemas su įrankiais, jungiančiais jų dirbtinio intelekto paslaugas su „Microsoft 365“.
Kas galėjo nutikti ir ko kol kas trūksta
Penktadienį, Sidnėjaus laiku, „Microsoft“ dar nebuvo įvardijusi galutinės pagrindinės sutrikimo priežasties, o bendrovės aiškinimas, kas nutiko, laikui bėgant keitėsi.
Iš pradžių minėta, kad keliuose regionuose fiksuota padidėjusi apkrova, tačiau vėliau patikslinta, jog ją lėmė ne išaugęs srautas, o netikėtai tapęs nepasiekiamas didelis skaičius serverių.
Vėliau dėmesys nukrypo į automatinius „health checks“ patikrinimus, kuriais vertinama, ar serveris tinkamas aptarnauti srautą, ir į komponentą, apdorojantį šiuos patikrinimus. Taip pat skelbta, kad paveiktuose serveriuose vienas esminių procesų buvo „perkrautas“.
Bendrovė pranešė sustabdžiusi programinės įrangos diegimus ir konfigūracijų keitimus, peržiūrėdama naujausius pakeitimus, tačiau teigė neradusi nieko, kas tiesiogiai sutaptų su sutrikimo pradžia.
Ar tai kibernetinė ataka ir kodėl svarbūs atsarginiai planai
Tekste pabrėžiama, kad turima informacija labiau nerodo kibernetinės atakos. „Microsoft“ taip pat pareiškė nematanti požymių, jog tai būtų buvęs išpuolis.
Paaiškinama, kad, pavyzdžiui, paskirstyto paslaugos trikdymo (DDoS) atakos dažniausiai pasireiškia staigiu užklausų srauto išaugimu, o „Microsoft“ atnaujinimuose akcentuota, kad bendras srautas nepadidėjo.
Tuo pačiu pabrėžiama, jog kol nebus paskelbta išsami poincidentinė ataskaita, priežastys iš esmės lieka išvada, daroma iš pačios bendrovės pateikiamų tarpinių paaiškinimų.
Šis atvejis primena ir praktinę pamoką vartotojams bei organizacijoms: svarbią informaciją verta turėti ir neprisijungus, o darbui, mokymuisi ar paslaugų teikimui būtina turėti realiai išbandytus veiklos tęstinumo planus, jei vienas tiekėjas kuriam laikui tampa nepasiekiamas.