Главное в материале

  • Сбой начался в четверг во второй половине дня по европейскому времени и продолжался более 12 часов, затронув 74 страны
  • Downdetector зафиксировал почти 140 000 жалоб только по Outlook; в США — свыше 97 000 по Outlook, 38 000 по Microsoft 365 и 4 500 по Teams
  • Microsoft исключает кибератаку и называет причиной массовый выход серверов из строя; восстановление идёт медленно

Что произошло

Вечером 12 ноября у пользователей по всему миру начались проблемы с доступом к почте Outlook, сервису видеоконференций Teams, помощнику Copilot и другим продуктам Microsoft. По данным Downdetector, о неполадках в Outlook сообщили около 140 тысяч пользователей из 74 стран и территорий; в США счётчики достигли 97 тысяч по Outlook, 38 тысяч по Microsoft 365 и 4,5 тысячи по Teams. Reuters охарактеризовал инцидент как один из самых масштабных в истории компании: он продолжался более 12 часов и нарушил работу государственных и коммерческих организаций по всему миру.

Как менялись объяснения Microsoft

Компания сначала объясняла сбой «повышенной нагрузкой» на инфраструктуру, но позже уточнила: рост нагрузки не был вызван наплывом пользователей. Вместо этого большое число серверов стало «неожиданно недоступным», и их задачи легли на оставшиеся машины. Затем внимание сместилось на автоматические проверки работоспособности, которыми Microsoft решает, готов ли сервер принимать трафик: компания сообщила, что тестирует изменение конфигурации, устраняющее проблему, из-за которой исправные серверы не проходили проверки и выводились из работы. Старший преподаватель CQUniversity Махмуд Эльходр в статье для The Conversation предположил, что сбой самой системы проверок мог отключать исправные серверы и перегружать остальные, подчеркнув, что это лишь вывод из публичных обновлений Microsoft.

Восстановление идёт с трудом

Первые попытки исправить ситуацию не дали ожидаемого результата: возвращённые за ночь серверы снова выходили из строя под нагрузкой, а сама компания признавала, что изменения «не сработали так, как ожидалось». К утру пятницы, 13 ноября, Microsoft сообщила лишь о «незначительном успехе» после установки патчей и перезагрузки инфраструктуры, а затем — о «положительных результатах» от оптимизации трафика. Тем не менее компания отметила, что ёмкость сервисов ещё не вернулась к нормальному уровню, а состояние остаётся нестабильным по мере осторожного возвращения трафика. Список затронутых сервисов расширялся: к Outlook, Teams и Copilot добавились SharePoint Online, инструмент безопасности Defender XDR, а также приложения Planner и To Do.

Кого затронул сбой

Последствия вышли далеко за пределы недоступной почты. В Австралии сбой повлиял на работу Федеральной полиции и контрразведки, правительство Сингапура также сообщило о воздействии. В Японии, по данным кабинета министров, пострадала инфраструктура правительственной информационной системы. Ряд врачебных практик в Великобритании попросили пациентов обращаться по срочным вопросам по телефону, а не по электронной почте. OpenAI и Anthropic сообщили о проблемах в частях своих ИИ-сервисов, сопряжённых с Microsoft 365, а производитель электромобилей Workhorse перенёс отчётный созвон на понедельник. По оценке Пола Спейна из новозеландской Gorilla Technology, многие компании фактически «потеряли рабочий день».

Кибератака и данные: что известно

Microsoft заявила, что не располагает сведениями о «злонамеренной активности», а исполнительный вице-президент Чарльз Ламанна отметил, что сбой не похож на кибератаку; ни одна группа не взяла на себя ответственность. Эльходр добавил, что типичная DDoS-атака строится на перегрузке внешним трафиком, что не согласуется с заявлением Microsoft об отсутствии роста трафика. Тем не менее слухи о взломе распространялись в X: аналитик GlobalData Смитарани Трипати связала это с отсутствием у компании подтверждённой причины и сроков устранения. По имеющимся данным, речь идёт о проблеме доступа, а не о краже данных: ничего из сказанного Microsoft не указывает на утечку или утрату клиентских данных. Косвенные риски остаются: работа Defender XDR была нарушена, что могло затруднить мониторинг угроз, а мошенники нередко используют крупные сбои для рассылки фальшивых писем «службы поддержки».

Контекст и что дальше

Это не единичный сбой у компании: в январе сервисы Microsoft 365 уже отключались на несколько часов, а в августе неудачное обновление кода вызвало многодневные перебои в Outlook и Exchange Online. Инцидент совпал с дискуссией в Европе о зависимости правительств и бизнеса от нескольких американских облачных провайдеров. Microsoft пообещала продолжать публиковать обновления на странице статуса сервисов и выпустить подробный отчёт об инциденте с указанием первопричины и мер по укреплению инфраструктуры. Пока полный разбор не представлен, ключевые вопросы — почему столько серверов вышли из строя одновременно и как предотвратить повторение — остаются без ответа.