Problemi su počeli u četvrtak poslijepodne, kada su korisnici prijavili poteškoće s pristupom elektroničkoj pošti putem Outlooka i usluge Exchange Online. Ubrzo se pokazalo da prekid utječe i na druge dijelove sustava Microsoft 365, uključujući Copilot, SharePoint i pojedine funkcije Teamsa.

Microsoft je tijekom noći pokušavao pokrenuti zahvaćene poslužitelje i rasporediti promet na dijelove sustava koji su nastavili raditi, no prvi pokušaji nisu donijeli očekivane rezultate. Dio poslužitelja opet je prestao odgovarati nakon što se vratio promet na njih, piše Euronews.

U petak prijepodne kompanija je izvijestila o postupnom poboljšanju, ali je upozorila da korisnici i dalje mogu imati poteškoća.

Što je pošlo po zlu?

Microsoft je isprva objavio da su njegovi poslužitelji preopterećeni, no poslije je pojasnio da razlog nije neuobičajeno velik broj korisničkih zahtjeva. Naime velik broj poslužitelja neočekivano je prestao raditi, pa je promet preusmjeren na preostale, a oni nisu mogli podnijeti dodatno opterećenje.

Istražitelji su zatim uočili probleme s automatskim provjerama kojima Microsoft nadzire ispravnost svojih poslužitelja. Takav sustav trebao bi prepoznati uređaje koji ne rade kako treba i privremeno ih isključiti iz obrade zahtjeva. Međutim, ako same provjere ne funkcioniraju ispravno, postoji mogućnost da sustav iz rada izbaci i poslužitelje koji bi inače mogli normalno raditi. Time se opterećenje prebacuje na sve manji broj računala i problemi se pogoršavaju.

U međuvremenu je Microsoft počeo primjenjivati izmjene u dijelu sustava zaduženog za uspostavljanje sigurnih veza i usmjeravanje prometa, što je na pojedinim poslužiteljima poboljšalo stabilnost. Kompanija je najavila da će nakon završetka oporavka objaviti detaljno izvješće o uzroku kvara i mjerama kojima namjerava spriječiti njegovo ponavljanje.

Jesu li korisnički podaci ugroženi?

Zasad nema naznaka da je prekid posljedica hakerskog napada. Microsoft je objavio da nije pronašao dokaze o zlonamjernim aktivnostima povezanima s incidentom, a Charles Lamanna, izvršni potpredsjednik kompanije, potvrdio je da kvar ne izgleda kao kibernetički napad.

Prema dosad dostupnim informacijama, riječ je o problemu s pristupom uslugama. No to ne znači da prekid nema sigurnosnih posljedica. Među zahvaćenim uslugama našao se i Microsoft Defender XDR, sustav koji tvrtke koriste za otkrivanje i praćenje sigurnosnih prijetnji, a poteškoće s pristupom njegovim funkcijama mogu otežati sigurnosni nadzor.

Microsoft je prijavio i probleme s dijelom alata za zaštitu elektroničke pošte i upravljanje osjetljivim podacima pa bi korisnici trebali pripaziti na moguće pokušaje prijevare. Veliki prekidi rada internetskih usluga, naime, mogu poslužiti kao povod za lažne poruke tehničke podrške koje traže prijavu na sumnjive stranice ili promjenu lozinke.

U kompaniji vjeruju da je situacija na neki način slična onome što smo vidjeli u slučaju tvrtke CrowdStrike, gdje je ažuriranje pošlo po zlu. Podsjetimo, kvar u sustavima tvrtke CrowdStrike 2024. godine izazvao je jedan od najvećih poremećaja u radu internetskih usluga te je onesposobio tehnološke sustave u bolnicama, bankama i zračnim lukama i ukazao na ranjivost globalno povezanih tehnoloških sustava.

Što će biti s porukama koje nisu stigle?

Jedna od posljedica kvara mogla bi biti odgođena isporuka e-mailova. Microsoft je u petak objavio da prednost daje obradi poruka koje su ostale na čekanju, a produljio je i rok njihova zadržavanja u sustavu na 48 sati kako bi se tijekom oporavka smanjio rizik od neuspjele isporuke.

To ne znači da će svaka poruka automatski stići u tom roku, no kompanija pokušava očuvati poštu koja čeka obradu.

Korisnicima se zato preporučuje da nakon povratka usluge provjere jesu li važne poruke doista poslane i primljene.

Problemi pogodili sve - od bolnica do državnih institucija

Razmjere prekida pokazuje i broj organizacija koje su prijavile poteškoće. Prema podacima servisa Downdetector, u četvrtak je zabilježeno oko 130.000 prijava problema s Outlookom.

Microsoft navodi da njegove aplikacije Microsoft 365 koristi više od 430 milijuna ljudi, no nije objavio koliko ih je ovaj prekid izravno pogodio.

Među pogođenima su se našle i zdravstvene ustanove u Ujedinjenom Kraljevstvu. Pojedine ordinacije obiteljske medicine pozvale su pacijente da se za hitne upite javljaju telefonom umjesto elektroničkom poštom ili internetskim obrascima. Probleme su prijavile i državne institucije u Singapuru, Japanu i Australiji. Singapurske vlasti potvrdile su poteškoće sa službenom elektroničkom poštom, a japanske institucije počele su koristiti alternativne načine komunikacije.

Prekid je pogodio i tehnološke kompanije. OpenAI i Anthropic izvijestili su o problemima s povezivanjem svojih usluga s Microsoftovim poslovnim alatima dok je američki proizvođač električnih vozila Workhorse zbog kvara odgodio konferencijski poziv na kojem je trebao predstaviti poslovne rezultate.

Osnovne funkcije Teamsa, poput grupnih razgovora i videopoziva, uglavnom su radile, a problemi su većinom pogađali funkcije povezane s elektroničkom poštom i kalendarom.

Što ovaj kvar znači za Europu?

Brojne europske tvrtke i javne institucije ovise o uslugama nekoliko američkih tehnoloških kompanija.

Microsoft 365 koristi se za svakodnevnu komunikaciju, razmjenu dokumenata, organizaciju sastanaka i pristup poslovnim podacima. Kada dio te infrastrukture prestane raditi, posljedice se mogu proširiti i na druge sustave koji se oslanjaju na nju. Nije nužno da sama usluga bude izravno pogođena, već je dovoljno to da za prijavu, razmjenu podataka ili određenu funkciju koristi Microsoftovu infrastrukturu.

Stručnjaci zato upozoravaju da bi organizacije trebale imati rezervne načine komunikacije i pristupa ključnim informacijama te ih redovito testirati. Microsoft je tijekom petka nastavio postupno vraćati usluge u normalan rad, ali nije objavio kada će kvar biti potpuno otklonjen.