Главное в материале

  • Сбой затронул Exchange Online, Outlook, Teams, SharePoint, OneDrive, Copilot и Defender; жалобы поступали из 74 стран
  • Microsoft сообщила о «внезапной недоступности большого числа серверов» и откате изменения сетевой конфигурации; признаков кибератаки не выявлено
  • Суды, больницы, банки и госорганы в Японии, Сингапуре, Австралии, США и Британии переходили на бумагу, факсы и телефонную связь

Что произошло и как это объясняет Microsoft

Глобальный сбой в сервисах Microsoft начался в четверг и продолжился в пятницу, затронув подписочный пакет Microsoft 365: почту Outlook, мессенджер и сервис видеоконференций Teams, хранилища SharePoint и OneDrive, а также ИИ-ассистента Copilot. По данным Anadolu, ядром проблемы стал Exchange Online — система, обеспечивающая почту и календари корпоративных аккаунтов Outlook: все зависящие от неё сервисы перестали работать, тогда как не связанные с ней продолжали функционировать. TechCrunch добавляет, что сбой также вывел из строя защитное ПО Defender и лишил системных администраторов доступа к дашбордам Intune; у части пользователей возникли проблемы с облачными Windows-компьютерами.

Масштаб и причина

Примерно за час трекер Downdetector получил жалобы из 74 стран и территорий; пик сообщений о проблемах с Outlook в США достигал около 130 тысяч. Microsoft объяснила сбой тем, что «большое число серверов неожиданно стало недоступно», что создало нагрузку на остальную инфраструктуру: возвращённые в строй серверы снова выходили из строя при возврате трафика. Компания также откатывала недавнее изменение сетевой конфигурации, совпавшее с началом проблемы. Исполнительный вице-президент Microsoft Чарльз Ламанна заявил, что признаков кибератаки нет; в обновлении статуса в пятницу компания сообщила об «отсутствии доказательств вредоносной активности». TechCrunch отмечает, что точную причину Microsoft пока не назвала и продолжает расследование; на запрос издания о наличии технических средств проверки произошедшего представитель компании не ответил.

Восстановление заняло около 18 часов

К утру пятницы по восточному побережью США почта Outlook начала восстанавливаться. Директор по анализу интернета компании Kentik Дуг Мадори в посте на Bluesky сообщил, что трафик возвращается к сервисам Microsoft после примерно 18 часов простоя. Microsoft отчиталась о прогрессе в Азиатско-Тихоокеанском регионе, Европе и Северной Америке: доступ к почтовым ящикам и доставка писем улучшались, хотя часть пользователей могла по-прежнему сталкиваться с периодическими сбоями.

Кого затронул сбой

Последствия вышли далеко за пределы IT-сектора. В Японии, по словам заместителя главного секретаря кабинета министров Масанао Озаки, сбой нарушил работу общей ИТ-инфраструктуры правительства, и госслужащие перешли на бумажные документы; некоторые банки и брокеры подтверждали сделки по факсу. В Сингапуре перестала работать правительственная почта, Верховный суд Филиппин предупредил о возможных задержках в работе судебной системы. В Австралии прервались видеотрансляции из судов, сбой затронул Федеральную полицию и спецслужбу ASIO, а школы просили родителей сообщать об отсутствии детей по телефону. Президент Австралийской медицинской ассоциации доктор Майкл Боннинг рассказал The Guardian, что часть медучреждений вернулась к бумажным рецептам: доступ к системе электронных рецептов требовал многофакторной аутентификации через почту Microsoft. В США о почтовых проблемах сообщили администрации Майами-Бич, Остина и Джексонвилла, а шериф округа Арапахо в Колорадо сообщил, что тюрьма не могла принимать онлайн-платежи за залог из-за недоступности email-уведомлений. В Британии пострадали местные власти Шотландии и столичная полиция, предупредившая, что онлайн-заявления о преступлениях могут не доходить до офицеров; ряд организаций NHS просил звонить вместо отправки писем. Сброс затронул и ИИ-индустрию: OpenAI и Anthropic сообщали о проблемах с инструментами, связывающими их сервисы с Microsoft 365. Банкиры Morgan Stanley и Goldman Sachs в Гонконге часами не могли пользоваться почтой и Teams, National Rail в Британии предупреждал пассажиров о недоступности билетов, присланных по email, а авиакомпании IndiGo и Akasa Air сообщали о сбоях в поддержке клиентов.

Второй крупный сбой за два месяца

Для Microsoft это уже второй масштабный инцидент за короткий срок: в сентябре многодневный сбой облачных сервисов компания объясняла проблемой «базовой конфигурации аутентификации», из-за которой пользователи не могли войти в сервисы. TechCrunch предполагает, что компании предстоит отвечать на вопросы о неспособности быстро восстановиться после сбоя, вызванного её собственными системами. Примечательно, что в обоих случаях Microsoft исключала злонамеренный характер инцидента, но в этот раз точная техническая причина на момент публикации оставалась невыясненной.