Eden največjih tehnoloških izpadov v zadnjem obdobju je prizadel uporabnike Microsoftovih storitev po vsem svetu. Zaradi obsežnih motenj v delovanju Outlooka, Teamsa, Microsoft 365 in drugih orodij so številna podjetja, državne ustanove in posamezniki ostali brez zanesljivega dostopa do elektronske pošte in pomembnih delovnih sistemov.
Težave so se začele v četrtek, 12. novembra, in se nadaljevale še danes. Izpad so zaznali v najmanj 74 državah, prijave težav pa so prihajale tudi iz Slovenije.
Microsoft je popoldne sporočil, da se delovanje storitev postopoma izboljšuje, vendar popolna vzpostavitev vseh sistemov še ni bila potrjena.
Težave v najmanj 74 državah, prijave tudi iz Slovenije
Motnje v delovanju Microsoftovih storitev so se začele v četrtek popoldne in se hitro razširile na različne dele sveta. Po podatkih spletne platforme Downdetector, ki spremlja prijave uporabnikov o nedelovanju spletnih storitev, je število prijav v kratkem času močno naraslo. Na vrhuncu motenj je bilo po svetu zabeleženih skoraj 140.000 prijav težav z Outlookom.
Poročila so prihajala iz najmanj 74 držav. Uporabniki so se soočali z nedostopnimi elektronskimi predali, neuspešnim pošiljanjem sporočil, težavami pri prijavi v aplikacije in motnjami pri uporabi spletnih delovnih okolij. Za številna podjetja, ki svoje poslovanje organizirajo prek Microsoftovih orodij, je to pomenilo resne ovire pri vsakodnevnem delu.
Po poročanju N1 so težave zaznali tudi slovenski uporabniki, predvsem pri storitvah Microsoft 365 in Copilot. Na motnje je opozoril tudi Urad Vlade Republike Slovenije za informacijsko varnost, ki je pojasnil, da so povezane s težavami pri povezljivosti in obremenitvijo Microsoftove infrastrukture.
Microsoftove aplikacije in storitve uporablja več sto milijonov ljudi po svetu. Po podatkih podjetja ima Microsoft 365 več kot 430 milijonov uporabnikov, vendar to ne pomeni, da so bili vsi prizadeti. Obseg težav se je razlikoval glede na državo, posamezno storitev in uporabljeno infrastrukturo.
Outlook, Teams, Copilot in SharePoint med prizadetimi storitvami
Izpad ni bil omejen na eno samo aplikacijo. Microsoft je potrdil težave pri več storitvah, ki jih uporabljajo podjetja, ustanove in posamezniki za vsakodnevno delo. Med najbolj izpostavljenimi so bili Outlook oziroma Exchange Online, Microsoft Teams, SharePoint Online in Microsoft 365 Copilot.
Pri Outlooku so uporabniki poročali o težavah z odpiranjem poštnih predalov, pošiljanjem in prejemanjem sporočil ter dostopom do elektronske pošte prek različnih naprav. Težave niso bile omejene samo na spletno različico, saj so se pojavljale tudi pri namiznih in mobilnih povezavah z Microsoftovimi poštnimi strežniki.
Motnje pri Teamsu so vplivale na komunikacijo in sodelovanje med zaposlenimi, medtem ko so težave s SharePointom lahko omejevale dostop do dokumentov in skupnih delovnih vsebin. Microsoft je med potencialno prizadetimi storitvami navedel tudi posamezne varnostne in upravljavske sisteme, vključno z Microsoft Defender XDR.
Posebej pomembno je, da niso vsi uporabniki doživljali enakih težav. Nekaterim je del aplikacij še vedno deloval, drugi pa niso mogli dostopati do storitev, ki jih potrebujejo za opravljanje dela. Prav takšna neenakomerna prizadetost je oteževala tudi ugotavljanje celotnega obsega izpada.
Zakaj je prišlo do izpada? Microsoft pojasnil težave s strežniki
Prva pojasnila Microsofta so se nanašala na povečano obremenitev infrastrukture. Toda težava ni bila preprosto v tem, da bi uporabniki nenadoma začeli pošiljati več sporočil ali množično uporabljati posamezne storitve.
Po navedbah podjetja je več strežnikov nepričakovano postalo nedostopnih, zato se je promet preusmeril na preostale delujoče strežnike. Ti so morali prevzeti dodatno obremenitev, kar je povzročilo nadaljnje motnje pri vzpostavljanju povezav.
Microsoft je pozneje pojasnil, da je na prizadetih strežnikih preobremenjen proces, odgovoren za vzpostavljanje varnih povezav. Zaradi tega strežniki niso več ustrezno obdelovali zahtev uporabnikov. Težave so se tako širile po infrastrukturi, od katere je odvisnih več Microsoftovih storitev.
Inženirji so začeli preusmerjati promet, ponovno zaganjati prizadete strežnike in izvajati dodatne ukrepe za povečanje razpoložljivih zmogljivosti. Toda prvi poskusi odpravljanja težav niso prinesli pričakovanih rezultatov. Nekateri strežniki so se po ponovni vzpostavitvi delovanja ob povečanju prometa znova znašli pod preveliko obremenitvijo.
Dokončen vzrok incidenta je bil ob zadnjih poročilih še predmet preiskave. Microsoft je napovedal, da bo po odpravi težav pripravil podrobnejše poročilo o dogodku in ukrepih za preprečevanje podobnih izpadov.
Microsoft: Ni znakov, da bi šlo za kibernetski napad
Ob tako obsežnem izpadu so se hitro pojavila vprašanja, ali bi lahko šlo za usmerjen kibernetski napad. Microsoft je takšne domneve zavrnil in pojasnil, da dosedanje ugotovitve ne kažejo na zlonamerno oziroma kibernetsko dejavnost.
Charles Lamanna, eden vodilnih predstavnikov podjetja, je javno potrdil, da Microsoft nima znakov, ki bi kazali na takšno ozadje incidenta. Podjetje je obenem zagotovilo, da si prizadeva za čim hitrejšo obnovitev storitev in da bo uporabnike obveščalo o napredku.
To razlikovanje je pomembno. Tehnični izpad zaradi težav z infrastrukturo ni enak kibernetskemu napadu, čeprav lahko uporabniki v obeh primerih občutijo podobne posledice, predvsem nedostopnost storitev in prekinjeno komunikacijo.
Hkrati pa dejstvo, da izpad ni povezan s potrjenim napadom, ne zmanjšuje njegovega pomena. Dogodek je pokazal, kako močno so sodobna podjetja in javne ustanove odvisni od delovanja velikih ponudnikov oblačnih storitev.
Težave prizadele tudi državne ustanove, šole in podjetja
Posledice izpada so segle daleč zunaj pisarn običajnih uporabnikov. Po poročanju BBC, AP in drugih mednarodnih medijev so motnje zaznali v državnih ustanovah, šolah, finančnih institucijah in podjetjih na različnih celinah.
Na Japonskem so se nekateri državni uradi zaradi težav z elektronsko pošto začasno vrnili k papirnemu poslovanju. Motnje so prizadele tudi komunikacijske sisteme posameznih avstralskih državnih in varnostnih ustanov, medtem ko so se v Singapurju pojavile težave z elektronsko pošto v javni upravi.
Na Filipinih je vrhovno sodišče opozorilo na možne zamude pri postopkih. V Veliki Britaniji so težave z digitalnimi storitvami vplivale na delo nekaterih zdravstvenih ambulant, kjer so pacientom svetovali, naj se v nujnih primerih obrnejo nanje po telefonu.
O motnjah so poročala tudi podjetja v finančnem sektorju in letalske družbe, predvsem pri elektronski komunikaciji s strankami. To še ne pomeni, da so se zaradi izpada ustavili vsi njihovi poslovni procesi, vendar so bile posledice dovolj izrazite, da so morali nekateri uporabniki poiskati nadomestne načine komunikacije.
Dogodek je tako pokazal, da lahko težave pri enem velikem ponudniku tehnološke infrastrukture v kratkem času vplivajo na številne nepovezane dejavnosti.
Izpad vplival tudi na povezave umetne inteligence z Microsoftovimi storitvami
Motnje niso ostale omejene na Microsoftove lastne aplikacije. Težave so zaznali tudi pri nekaterih storitvah umetne inteligence, ki so povezane z Microsoftovim delovnim okoljem.
Podjetji OpenAI in Anthropic sta poročali o težavah pri povezovanju svojih orodij z Microsoft 365. To je vplivalo na funkcije, ki umetni inteligenci omogočajo dostop do elektronske pošte, koledarjev, dokumentov in drugih službenih podatkov prek ustreznih povezav.
Pri tem ne gre za popoln izpad ChatGPT ali Claude, temveč predvsem za težave pri uporabi njunih povezav z Microsoftovimi storitvami. Uporabniki, ki takšne povezave potrebujejo za delo, so se lahko soočali z napakami pri dostopu do informacij ali izvajanju posameznih nalog.
Tudi ta del incidenta opozarja na vse večjo povezanost digitalnih storitev. Če ena platforma predstavlja pomemben del infrastrukture, lahko njene težave vplivajo tudi na druga podjetja in njihove uporabnike.
Popoldne spodbudnejše novice, a popolna obnova še ni potrjena
Po več urah neuspešnih poskusov odpravljanja težav je Microsoft danes poročal o postopnem izboljševanju razmer. Inženirjem je uspelo obnoviti del prizadete infrastrukture, izboljšala pa sta se tudi dostop do elektronskih predalov in obdelava zaostalih sporočil.
Podjetje je sporočilo, da se razpoložljivost storitev izboljšuje na vse večjem delu njegove infrastrukture. Napredek je zaznalo v Severni Ameriki, večjem delu Evrope in azijsko-pacifiški regiji, vendar je opozorilo, da se lahko nekateri uporabniki še vedno srečujejo z občasnimi prekinitvami ali zamudami pri dostavi elektronske pošte.
Poseben izziv predstavljajo elektronska sporočila, ki so se med izpadom zadržala v čakalnih vrstah. Microsoft je zato podaljšal časovno okno za obdelavo elektronske pošte na 48 ur, da bi zmanjšal tveganje, da bi bila sporočila zaradi dolgotrajnih zamud zavrnjena.
Obnova storitev poteka postopoma, saj morajo inženirji zagotoviti, da bodo strežniki ob ponovnem povečanem prometu ostali stabilni. Prehitra vzpostavitev vseh povezav bi lahko povzročila novo preobremenitev že prizadete infrastrukture.
Čas popolne odprave težav ob zadnjih preverjenih informacijah še ni bil potrjen.
Kaj lahko storijo uporabniki, če Outlook ali Teams še vedno ne delujeta?
Uporabniki, ki imajo še vedno težave z Microsoftovimi storitvami, lahko najprej preverijo uradno stanje delovanja storitev na Microsoftovi spletni strani za spremljanje incidentov. Podjetja in organizacije lahko dodatne informacije pridobijo prek skrbniškega središča Microsoft 365, kjer Microsoft objavlja tehnične podrobnosti o posameznih motnjah.
Če elektronska pošta ne deluje, je priporočljivo uporabiti drug razpoložljiv komunikacijski kanal, na primer telefon. Pomembno je tudi, da uporabniki preverijo, ali so bila nujna sporočila dejansko dostavljena, saj lahko zamude povzročijo, da se sporočila pojavijo v prejemnikovem predalu šele po določenem času.
Ob večjih tehnoloških izpadih je potrebna dodatna previdnost pred spletnimi prevarami. Goljufi lahko takšne dogodke izkoristijo za lažna obvestila o ponovni vzpostavitvi storitev, pozive k prijavi v račun ali zahteve po posredovanju gesel.
Uporabniki naj zato ne odpirajo sumljivih povezav v sporočilih, ki obljubljajo odpravo težav, in naj podatke o stanju storitev preverjajo prek uradnih Microsoftovih kanalov.
Globalni izpad znova odprl vprašanje odvisnosti od tehnoloških velikanov
Microsoftov izpad je še en opomnik, kako pomembno vlogo imajo velike tehnološke platforme pri vsakodnevnem delovanju sodobne družbe. Elektronska pošta, spletni sestanki, skupni dokumenti in sistemi za upravljanje poslovnih procesov so postali osnovna infrastruktura številnih organizacij.
Ko takšna infrastruktura odpove, posledice niso omejene zgolj na nevšečnosti pri uporabi računalnika. Podjetja lahko izgubijo pomemben del delovnega dne, javne ustanove imajo težave pri komunikaciji, posamezniki pa ne morejo dostopati do informacij in storitev, ki jih potrebujejo.
Dogodek znova odpira tudi vprašanje rezervnih komunikacijskih poti in načrtov za neprekinjeno poslovanje. Organizacije, ki se pri vseh ključnih procesih zanašajo na enega ponudnika, so ob večjih izpadih posebej ranljive.
