Маштабны збой Microsoft 365 закрануў мільёны людзей па ўсім свеце

Што адбылося?

Увечары ў чацвер і раніцай у пятніцу мільёны людзей не маглі атрымаць доступ да электроннай пошты, перапіскі і відэаканферэнцый у Teams. Прычынай стаў маштабны збой у працы Microsoft 365, які закрануў карыстальнікаў па ўсім свеце, піша The Guardian (пераклад — сайт Charter97.org).

Праблемы ўзніклі ў камерцыйных кампаній, дзяржаўных устаноў і нават у супрацоўнікаў самой Microsoft. Што адбылося, чаму збой зацягнуўся і што гэтая сітуацыя кажа пра нашу залежнасць ад анлайн-сэрвісаў у 2026 годзе?

Што адбылося з Microsoft?

Каля 18:00 паводле Грынвіча ў чацвер сайт маніторынгу збояў Down Detector зафіксаваў рэзкі рост колькасці скаргаў на працу Microsoft 365 — пакета воблачных праграм, у які ўваходзяць Teams, Word, Excel, PowerPoint і Outlook. У той момант паступіла амаль 130 тысяч паведамленняў пра непаладкі.

Збой цягнуўся амаль 16 гадзін. Microsoft спрабавала аднавіць працу сэрвісаў.

Да ранку пятніцы кампанія ўстанавіла, што большасць праблем звязана з Microsoft Exchange — паштовай сістэмай, на якой працуе Outlook. Відэаканферэнцыі і чаты ў Teams на гэты момант ужо зноў сталі даступныя.

У апошнім абнаўленні аб ходзе аднаўлення Microsoft паведаміла: «Мы назіраем першыя прыкметы стабілізацыі, аднак прапускная здольнасць сэрвісаў пакуль не вярнулася да нармальнага ўзроўню. Іх праца застаецца нестабільнай».

Што стала прычынай збою Microsoft?

Зыходзячы з наяўных звестак, прычынай магла стаць памылка ў наладах пасля абнаўлення канфігурацыі. З-за яе некаторыя серверы апынуліся перагружаныя і выйшлі з ладу, паведаміла Microsoft.

Калі кампанія паспрабавала ўхіліць непаладкі, серверы, якія ўдалося вярнуць у працу, зноў перасталі адказваць на запыты пасля аднаўлення карыстальніцкага трафіку.

Пасля адключэння часткі сервераў нагрузка пераразмеркавалася на астатнія працуючыя магутнасці. У выніку дадатковыя праблемы ўзніклі і на іх.

Каб высветліць, што менавіта выклікае збоі, кампанія пачала абмяжоўваць аб'ём трафіку, які паступае на праблемныя серверы ў асобных рэгіёнах. На некаторых з іх інжынеры вярнулі папярэднюю версію праграмнай канфігурацыі, каб праверыць, ці дапаможа гэта аднавіць працу.

Чаму збой Microsoft 365 цягнецца так доўга?

Для сэрвісу такога маштабу, як Microsoft 365, такі працяглы збой — рэдкая з'ява.

Кампанія пакуль не патлумачыла, чаму аднаўленне зацягнулася. Аднак яе паведамленні дазваляюць меркаваць, што інжынерам давялося мяняць пачатковы план дзеянняў. Пасля спробаў аднавіць працу серверы зноў пераставалі адказваць, калі на іх вярталася нагрузка. З-за гэтага спецыялістам давялося шукаць альтэрнатыўныя спосабы ўхілення непаладак, і працэс заняў больш часу, чым чакалася.

Хто пацярпеў з-за збою Microsoft?

У пятніцу раніцай мноства карыстальнікаў Microsoft 365 у Аўстраліі паведамлялі, што не могуць атрымаць доступ да электроннай пошты. Пра праблемы з камунікацыяй паведамілі муніцыпальныя саветы, рэгіянальныя і федэральныя дзяржаўныя ўстановы, суды і школы.

Непаладкі таксама закранулі кампаніі і медыцынскія арганізацыі, якія выкарыстоўваюць Microsoft 365 для сувязі.

У Вялікабрытаніі ўрад заявіў, што «цесна супрацоўнічае» з Microsoft, каб ацаніць уплыў збою на працу дзяржаўных службаў. Там таксама запэўнілі, што існуюць «надзейныя планы дзеянняў на выпадак падобных сітуацый», якія дазваляюць зводзіць перабоі да мінімуму.

Нацыянальная служба аховы здароўя Вялікабрытаніі (NHS), з якой заключана пяцігадовая дамова на выкарыстанне Microsoft 365 у Англіі, паведаміла, што збой парушыў працу шэрагу паслуг, у тым ліку дыстанцыйных кансультацый з псіхолагамі і псіхатэрапеўтамі.

Паводле крыніц у NHS, сістэма аховы здароўя сутыкнулася з «маштабнымі» і «сур'ёзнымі» перабоямі. Медыцынскія работнікі паведамлялі, што не могуць карыстацца электроннай поштай і ўнутранымі сістэмамі.

З-за праблем з поштай NHS аптэкі таксама сутыкнуліся з цяжкасцямі пры ўзгадненні рэцэптаў з некаторымі ўрачэбнымі практыкамі. Гэта прывяло да «значных» затрымак пры выдачы лекаў.

Некалькі паліцэйскіх падраздзяленняў Вялікабрытаніі папрасілі грамадзян не спрабаваць падаваць заявы аб злачынствах праз інтэрнэт, а звяртацца па тэлефоне.

Некаторыя школы папярэдзілі бацькоў, што электронная пошта і Teams не працуюць. Паведаміць пра адсутнасць дзіцяці або іншыя праблемы з наведвальнасцю можна было толькі па тэлефоне.

Індыйскія авіякампаніі IndiGo і Akasa Air паведамілі пра збоі ў працы службаў падтрымкі па электроннай пошце. Тайваньскія кампаніі ў сферы кібербяспекі, страхавання жыцця і кіравання інвестыцыйнымі фондамі таксама заявілі пра парушэнні ў працы сваіх сэрвісаў.

Праблемы закранулі і фінансавыя рынкі: некаторыя менеджары інвестыцыйных партфеляў не маглі выкарыстоўваць электронную пошту для пацвярджэння доступу да гандлёвых платформаў.

У Японіі транспартная кампанія Sagawa Express паведаміла, што не можа прымаць анлайн-заказы на некаторыя паслугі ў аэрапортах і на чыгуначных станцыях. Буйная фармацэўтычная кампанія Taisho была вымушаная прымаць заказы па тэлефоне.

Ці стала прычынай збою кібератака?

На фоне нядаўняй атакі агента OpenAI на сістэму Medicare і серыі кібератак у Еўропе, з-за якіх выходзілі з ладу падключаныя да інтэрнэту халадзільнікі, некаторыя карыстальнікі меркавалі, што глабальны збой можа быць вынікам новай атакі на крытычную інфраструктуру.

Аднак Microsoft аператыўна адхіліла такую версію. Кампанія заявіла, што ніякіх прыкмет кібератакі не выяўлена.

Што гэты інцыдэнт кажа пра нашу залежнасць ад анлайн-сэрвісаў?

Назва Microsoft 365 адлюстроўвае звычку сучаснага свету разлічваць на кругласутачную даступнасць лічбавых сэрвісаў. Праграмнае забеспячэнне цяпер не проста ўсталёўваецца на персанальныя камп'ютары, але і захоўваецца на серверах кампаній-пастаўшчыкоў. Таму падобныя збоі непазбежныя. Звычайна яны доўжацца нядоўга, але часам наступствы аказваюцца значна больш сур'ёзнымі.

Маштабныя перабоі ў працы тэлекамунікацыйных аператараў, нядаўні інцыдэнт з мовай праграмавання PHP, які выклікаў адключэнне мноства сайтаў, а таксама глабальны збой CrowdStrike у 2024 годзе паказалі, наколькі разнастайнымі могуць быць прычыны падобных здарэнняў.

Сёння праца анлайн-сэрвісаў залежыць ад мноства ўзаемазвязаных кампанентаў. Пры гэтым наступствы адмовы нават аднаго з іх аказваюцца значна больш маштабнымі, чым раней. Дацэнт Каралеўскага тэхналагічнага ўніверсітэта Мельбурна (RMIT) Марк Грэгоры заявіў у пятніцу, што арганізацыям неабходна ўважліва тэставаць абнаўленні перад іх усталяваннем у дзеючых сетках.

Па яго словах, гэта асабліва важна з улікам дадатковых праверак бяспекі, якія кампаніі павінны праводзіць дзеля абароны сваіх сістэм ад кіберзлачынцаў. Выкарыстоўваючы інструменты штучнага інтэлекту, зламыснікі могуць знаходзіць уразлівасці хутчэй, чым раней.

Ці патрэбныя запасныя варыянты на выпадак адмовы сэрвісаў?

Грэгоры лічыць, што кампаніям, залежным ад Microsoft 365, варта мець альтэрнатыўныя інструменты для працы. Напрыклад, у выпадку збою можна перайсці на паштовы сэрвіс Gmail ад Google.

Іншыя спецыялісты прапануюць выкарыстоўваць LibreOffice — бясплатны офісны пакет з адкрытым зыходным кодам, які можа замяніць праграмы Microsoft Office.

Вы можаце падтрымаць сайт Charter97.org наступным чынам:

РАЗЛІКОВЫ МУЛЬТЫВАЛЮТНЫ РАХУНАК ДЛЯ АХВЯРАВАННЯЎ:

Назва банка: Bank Millennium S.A.
Адрас: ul. Stanislawa Zaryna, 2A, 02-593, Warszawa
IBAN: PL97116022020000000216711123
SWIFT: BIGBPLPW
Імя ўладальніка рахунку: Fundacja “KARTA ‘97”
рызначэнне аплаты: Darowizna na cele statutowe

Звязацца з намі можна праз адрас charter97@gmail.com