Сбой в работе Outlook: исключена версия о том, что причиной сбоя в работе Microsoft 365 стала кибератака

В пятницу ранним утром компания Microsoft сообщила, что ей пока не удается устранить последствия глобального сбоя в работе своих сервисов, который начался во второй половине дня в четверг и затронул миллионы пользователей как минимум в 70 странах. Чуть позже 12 часов дня по испанскому времени компания заявила в своем сообщении, что «достигла прогресса в восстановлении» и что «трафик постепенно восстанавливается». Исполнительный вице-президент Copilot в Microsoft Чарльз Ламанна исключил, что инцидент был вызван кибератакой, в то время как компания пытается вернуть свою работу в нормальное русло. Среди затронутых продуктов — почтовая программа Outlook, платформа Teams, SharePoint Online, чат-бот на базе искусственного интеллекта (ИИ) Copilot, облачные сервисы OneDrive и OneNote, а также пакет Microsoft 365, включающий такие приложения, как Word, Excel и PowerPoint. Речь идет о программах, широко используемых в корпоративной среде, которые обеспечивают обработку больших рабочих потоков как в офисах частного, так и государственного секторов.» «На данный момент я могу подтвердить, что нет никаких признаков того, что это является результатом злонамеренных действий или кибератаки», — написал в X Ламанна, занимающий должность вице-президента по Copilot, агентам и платформам в Microsoft, считающейся крупнейшей в мире компанией-разработчиком программного обеспечения. В своём последнем сообщении компания заявляет, что начинает видеть свет в конце туннеля: «Мы наблюдаем положительные результаты в плане стабильности сервиса и увеличения пропускной способности благодаря нашим последним мерам по оптимизации трафика. Мы внедряем эти меры в более широком масштабе в затронутых регионах, стремясь обеспечить устойчивое восстановление работы». По словам компании, проблема связана не с неожиданным ростом трафика из-за повышенной активности пользователей, а с тем, что несколько серверов неожиданно вышли из строя, и их нагрузка перешла на оставшиеся серверы, что вызвало цепную реакцию, приведшую к перегрузке систем. Окончательного анализа причины пока нет, но ясно лишь то, что проблема затрагивает сервисы, «взаимодействующие с Exchange Online и электронной почтой». Поэтому сбой затронул Teams, SharePoint и Copilot, связанные с электронной почтой, в то время как сервисы, не зависящие от Exchange, продолжают работать». «На данный момент мы знаем, что вчера произошел аномальный рост сетевого трафика, что, априори, указывает на технический сбой, скорее всего связанный с управлением BGP и DNS [протоколами маршрутизации сетевого трафика и системой доменных имен]. Нет никаких доказательств какой-либо атаки», — объясняет Давид Арройо Гуарденьо, ведущий научный сотрудник Группы исследований в области кибербезопасности и защиты конфиденциальности (GICP) при CSIC. «Последствия этого сбоя огромны для широкого спектра промышленных секторов. Microsoft Outlook и, во все большей степени, Copilot широко используются в значительной части наших сервисов и цифровой инфраструктуры», — добавляет он. «Число жалоб пользователей на специализированной платформе Downdetector достигло первого пика после семи часов вечера в четверг по испанскому времени, и о проблемах сообщалось более чем в 70 странах. Сегодня утром, около семи часов, началась вторая волна сбоев, объем которой на данный момент вдвое превышает показатели, зафиксированные в четверг днём». «В Австралии пятница началась с того же сбоя, который в Испании произошёл в четверг днём. Это вызвало проблемы у компаний, которые столкнулись с трудностями при обмене данными, обработке заказов или отправке счетов, а также у государственных органов и служб, включая австралийское налоговое агентство и некоторые суды. Сбой затронул также Австралийскую федеральную полицию (AFP), разведывательное агентство ASIO и Service NSW — платформу штата Новый Южный Уэльс, позволяющую оформлять такие документы, как продление водительских прав или регистрация транспортных средств». В связи с этим власти страны активировали положение своего соглашения о цифровой устойчивости с Microsoft, чтобы добиться приоритетного учета своих интересов при восстановлении сервисов, пострадавших от глобального сбоя в работе американского технологического гиганта. «Министр внутренних дел Австралии Тони Бёрк пояснил в пятницу, что правительство применило данное положение, чтобы гарантировать учет потребностей страны в ходе восстановления систем. Как сообщает агентство EFE, соглашение, подписанное в июне, предусматривает укрепление устойчивости австралийской цифровой инфраструктуры и приоритетное восстановление экономики страны в случае серьезного сбоя в работе экосистемы Microsoft. «Сбой систем технологической компании затронул также японскую администрацию. Главный пресс-секретарь японского правительства Минору Кихара подтвердил агентству Reuters, что проблемы носили в основном характер сбоев в связи и что не было зарегистрировано инцидентов, затронувших медицинские учреждения. «Мы подтвердили, что GSS — инфраструктура информационной системы правительства — также испытывает сбои», — заявил он в интервью, опубликованном агентством EFE. «На данный момент Азия пострадала больше всего. Филиппины и Сингапур сообщили о проблемах в работе своих государственных служб. Что касается Сингапура, то министерства внутренних дел и здравоохранения подтвердили значительные сбои в работе. В Таиланде четыре крупнейших банка страны временно приостановили оказание услуг, связанных с использованием электронной почты, и призывают своих клиентов звонить по телефону в экстренных случаях, как сообщил государственный телеканал Thai PBS. В Малайзии Национальное агентство по кибербезопасности рекомендовало всем государственным органам «проверить, не пострадали ли их службы», чтобы немедленно сообщать о любых сбоях в работе; на данный момент сообщений о серьезных последствиях не поступало. В Испании на данный момент правительство не сообщило, что сбой в работе Microsoft оказал какое-либо особое влияние на функционирование государственных служб. По данным источников в Министерстве цифровой трансформации и государственной службы, «последствия оказываются незначительными», поскольку большинство электронных почтовых ящиков сотрудников государственных органов размещено на собственных серверах администрации. «Согласно данным самой компании, затронутый инцидентом сервис Microsoft 365 насчитывает более 450 миллионов корпоративных пользователей и 95 миллионов частных клиентов. Программа Teams, предназначенная для видеоконференций и других рабочих функций, насчитывает более 320 миллионов пользователей». В предыдущих сообщениях на своём официальном аккаунте в социальной сети X компания поясняла, что продолжает работать над стабилизацией серверов и улучшением пропускной способности. Хотя компания заявляет, что в регионах, где были применены эти меры, наблюдается частичное восстановление, она признает, что «это не приводит к устойчивому восстановлению», и изучает, какие ещё меры можно принять для стабилизации инфраструктуры. «Мы наблюдаем улучшения в ключевых областях, включая доступ к почтовым ящикам и обработку задержанных электронных писем, хотя некоторые периодические проблемы могут сохраняться», — заявил он в полдень. Компания заявляет, что ведет «несколько направлений работы» по снижению последствий и восстановлению стабильности отдельных частей инфраструктуры, продолжая при этом попытки восстановления своих входных серверов (frontend) и применяя новые меры по оптимизации трафика для повышения стабильности и пропускной способности. Microsoft не назвала ориентировочного времени полного устранения неполадки. «Microsoft подтвердила в четверг днем по испанскому времени, что сервисы ее платформы 365 подверглись глобальному сбою». Компания подтвердила в социальной сети X, что расследует инцидент, из-за которого некоторые пользователи не могут получить доступ к своим почтовым ящикам Exchange Online — почтовому сервису своего облачного офисного пакета — а также к таким сервисам, как Copilot. Компания пояснила, что проблемы затрагивают несколько способов подключения. «В первом сообщении говорилось, что проблема ограничивается Америкой, но позже компания подтвердила, что сбой может повлиять на доступ к сервисам Microsoft 365 для пользователей «из любого региона». Microsoft отмечает, что часть её инфраструктуры испытывает высокую нагрузку во многих странах, что, вероятно, способствует возникновению ошибок подключения».