Globalna awaria Microsoft 365: poczta, chmura i AI niedostępne

Od czwartkowego południa użytkownicy na całym świecie mają problemy z usługami Microsoft 365, w tym z pocztą, chmurą i narzędziami opartymi na AI. W piątek rano awaria wciąż trwała, a Microsoft wydłużył czas oczekiwania dla poczty do 48 godzin, żeby nie utracić zaległych wiadomości.

Co dokładnie się stało

Zakłócenia zaczęły się w czwartek w środku dnia. Microsoft opublikował pełną listę usług, których dotyczy problem, a na swoim koncie statusowym na platformie X przekazał, że działania naprawcze trwają. Wydłużenie limitu czasu dla poczty do 48 godzin ma sprawić, że wiadomości wysłane w trakcie awarii nie przepadną, tylko dotrą z opóźnieniem.

Skalę zdarzenia ocenił Ciaran Martin, były szef brytyjskiego Narodowego Centrum Cyberbezpieczeństwa. W rozmowie z NBC News określił je jako „jedną z największych awarii w historii”, sugerując nawet, że może być gorsze od niedawnych głośnych przypadków związanych z Amazon Web Services i CrowdStrike.

Kto odczuł skutki

Problemy dotknęły bardzo różne instytucje. Według relacji NBC niewiele organów publicznych uniknęło zakłóceń. Wśród przykładów znalazły się:

• firmy, szpitale, komendy policji i szkoły, które musiały szukać obejść;
• japoński rząd, w którego infrastrukturze IT wystąpiły zakłócenia, jak przekazał zastępca głównego sekretarza gabinetu Masanao Ozaki;
• lekarze, którzy w niektórych przypadkach nie mogli wysłać pacjentom ważnych informacji o zmianie leków czy dalszej opiece;
• klienci banków, którzy nie mogli wykonać przelewów, bo nie dostawali kodów weryfikacyjnych;
• Sąd Najwyższy Filipin, któremu zakłócono pracę prawniczą;
• biuro szeryfa w Kolorado, gdzie utrudnione było wpłacanie kaucji za osoby zatrzymane.

Nie wiadomo, ilu użytkowników dotknęła awaria. Dla porównania: w styczniu Microsoft szacował, że liczba płatnych komercyjnych subskrypcji Microsoft 365 przekracza 450 milionów.

Co mówi Microsoft

Firma podkreśla, że nie ma dowodów na złośliwą działalność związaną z incydentem. Obiecała też opublikować pełny raport poowarijny z przyczyną źródłową i planowanymi zabezpieczeniami, ale dopiero po zakończeniu naprawy. Tytuł oryginalnego materiału wskazuje na nieudane kontrole stanu serwerów, jednak szczegółów technicznych na tym etapie nie ma.

Z publicznych komunikatów wynika, że awaria zaskoczyła Microsoft i przez wiele godzin trudno było znaleźć rozwiązanie, które niezawodnie przywróciłoby dostęp. Firma zapewnia, że „agresywnie” szuka wszystkich możliwych dróg ograniczenia skutków.

Co to znaczy w praktyce dla czytelnika w Polsce

Źródło nie podaje, jak awaria wpłynęła na Polskę ani na kraje UE. Trzeba jednak pamiętać, że Microsoft 365 jest szeroko używany w firmach, urzędach i szkołach także u nas, więc podobne zakłócenia mogą dotknąć polskich użytkowników. Warto sprawdzić, czy problem występuje u was, na oficjalnych stronach statusu usługi, zanim zaczniecie zmieniać ustawienia na własną rękę.

Awaria pokazuje też ryzyko uzależnienia ważnych procesów od jednego dostawcy. Przykład banków, w których kody weryfikacyjne nie docierały, sugeruje, że warto mieć alternatywne metody potwierdzania tożsamości, o ile dany serwis je oferuje. Firmy i placówki mogą rozważyć awaryjne kanały komunikacji, na przykład telefon lub inny system poczty, a także plan działania na wypadek wielogodzinnej niedostępności usług. Szczegółowe wnioski będzie można wyciągnąć dopiero po publikacji raportu Microsoftu.

Źródło: Ars Technica – „Microsoft’s global outage may be worse than Amazon’s or CrowdStrike’s, expert says”