В скандал оказались втянуты правительства, врачебные практики и даже конкурирующие фирмы ИИ, и эпизод обострил вопросы о зависимости Европы от нескольких американских техногигантов.
Сбой в части серверной инфраструктуры Microsoft более чем на сутки лишил пользователей доступа к почте Outlook, Teams и другим повседневным офисным инструментам, о проблемах сообщалось в 74 странах и территориях.
РЕКЛАМА
РЕКЛАМА
Перебои начались в четверг днём по европейскому времени и к утру пятницы всё ещё не были полностью устранены. В Microsoft заявляют, что признаков кибератаки нет, однако основная причина пока не названа.
Вот что известно на данный момент.
Что произошло с четверга?
Euronews сообщал, что сбой впервые затронул Outlook, Teams и Copilot в четверг вечером. С тех пор ситуация скорее ухудшилась, чем улучшилась.
Внесённые Microsoft исправления проблему не решили. Серверы, которые компания вернула в строй за ночь, вновь выходили из строя, как только на них возвращалась нагрузка, а сама компания признала, что её изменения «не срабатывают так, как ожидалось». К утру пятницы она сообщала лишь о «незначительном успехе».
По данным Downdetector, сайта, который отслеживает сбои по сообщениям пользователей, только по Outlook было зафиксировано почти 140 000 обращений о неполадках.
Список затронутых сервисов тоже расширился. В уведомлении Microsoft об инциденте теперь значатся SharePoint Online, используемый для обмена документами, и инструмент безопасности Defender XDR. Также сообщалось о сбоях в приложениях для управления задачами Planner и To Do.
Сколько людей пострадали от сбоя?
Точное число неизвестно. Downdetector учитывает только тех, кто отправил сообщение о проблеме, поэтому его данные скорее показывают масштаб, чем дают точный подсчёт. По данным Microsoft, её приложениями 365 пользуются более 430 миллионов человек.
Карта, опубликованная Downdetector, показывала пользователей, пострадавших в странах обеих Америк и в отдельных регионах Европы, Азии и Африки. Последствия выходили далеко за рамки просто пропущенных писем:
Здравоохранение: несколько кабинетов врачей общей практики в Великобритании попросили пациентов по срочным вопросам звонить по телефону, а не пользоваться электронной почтой или онлайн-формами.
Правительство: правительство Сингапура и разведывательное управление Австралии сообщили, что также столкнулись с проблемами.
Технологические компании: OpenAI и Anthropic сообщили о неполадках в инструментах, которые связывают их сервисы ИИ с Microsoft 365.
Бизнес: одна американская компания, производитель электромобилей Workhorse, перенесла созвон по обсуждению финансовых результатов на понедельник.
Пол Спейн из базирующейся в Новой Зеландии консалтинговой компании Gorilla Technology заявил, что многие фирмы фактически «потеряли рабочий день».
Что пошло не так?
Microsoft пока не назвала корневую причину, и по мере развития ситуации её объяснения менялись.
Сначала в компании сослались на «повышенную нагрузку», то есть на то, что серверы испытывали гораздо большее, чем обычно, напряжение. Позже уточнили, что это было вызвано не всплеском числа пользователей. Вместо этого большое количество серверов оказалось «неожиданно недоступным», и их задачи легли на оставшиеся машины.
После этого внимание переключилось на автоматические «проверки работоспособности», которые Microsoft использует, чтобы решать, готов ли сервер принимать трафик. В компании сообщили, что тестируют изменение конфигурации, призванное устранить проблему, из-за которой серверы не проходили эти проверки и выводились из работы.
Махмуд Эльходр, старший преподаватель информационных и коммуникационных технологий австралийского университета CQUniversity, предложил одно из объяснений в издании The Conversation. По его словам, проверки работоспособности предназначены для того, чтобы выводить из эксплуатации неисправные серверы. Если же сама система проверки даёт сбой, она может отключать исправные серверы и перегружать остальные.
Эльходр подчеркнул, что это лишь вывод, основанный на публичных обновлениях Microsoft.
Была ли это кибератака и под угрозой ли мои данные?
Доказательств взлома нет. В Microsoft заявили, что им не известно ни о какой «злонамеренной активности», а исполнительный вице-президент Чарльз Ламанна сказал, что сбой не выглядит как кибератака. Ни одна группа не взяла на себя ответственность.
Эльходр отметил, что самый распространённый онлайн-метод выведения сервисов из строя, так называемая распределённая атака типа отказ в обслуживании, основан на перегрузке системы внешним трафиком. Это не соответствует заявлению Microsoft о том, что объём трафика не увеличивался.
Тем не менее это не остановило спекуляции. Аналитик социальных сетей компании GlobalData Смитарани Трипати сказала, что слухи о взломе распространились в X, поскольку Microsoft не назвала подтверждённую причину и не обозначила сроки устранения сбоя.
Судя по имеющимся данным, речь идёт о проблеме доступа, а не о краже. Сбой лишает людей возможности добраться до своих писем и файлов, но сам по себе не означает, что кто-то посторонний их увидел. Из заявлений Microsoft не следует, что данные клиентов были раскрыты или утрачены.
Тем не менее остаются косвенные риски:
Ослабленная защита: Defender XDR, используемый организациями для обнаружения угроз, оказался среди затронутых сервисов, что может затруднить мониторинг безопасности, пока он не работает.
Мошенничество: злоумышленники нередко пользуются крупными сбоями, чтобы рассылать фальшивые письма или сообщения «службы поддержки». Пользователям стоит настороженно относиться к любым сообщениям с просьбой войти в аккаунт или сменить пароль и вместо этого проверять официальную страницу статуса Microsoft.
Потерянные сообщения: часть писем может прийти с опозданием. Пользователям стоит убедиться, что всё важное, отправленное во время сбоя, действительно дошло до адресатов.
Что это значит для Европы?
Это не единичный случай. В январе Outlook, Teams и другие сервисы Microsoft 365 не работали в течение нескольких часов. В августе из-за неудачного обновления кода на несколько дней были нарушены работа Outlook и Exchange Online.
Сбой совпал с обсуждением в европейских правительствах и бизнесе, насколько сильно им стоит зависеть от нескольких американских облачных провайдеров. Когда один из них выходит из строя, могут остановиться и тысячи сервисов, построенных на его инфраструктуре, в том числе принадлежащих другим компаниям.
Эльходр считает, что организациям нужно планировать цифровые сбои так же, как они готовятся к стихийным бедствиям. Это означает наличие резервных систем и их регулярное тестирование, а не просто существование планов, которые никогда не применяются. Частным пользователям он посоветовал держать необходимые данные, например контакты, доступными в офлайн-режиме.
Microsoft пообещала и дальше публиковать обновления на странице статуса своих сервисов. Пока компания не представит полный разбор произошедшего, ключевые вопросы о том, почему одновременно вышло из строя столько серверов и как предотвратить повторение ситуации, остаются без ответа.