قطعی جهانی سرویس‌های مایکروسافت ۳۶۵ (Microsoft 365) که از ۱۲ نوامبر حدود ساعت ۱۸:۰۰ UTC آغاز شده، همچنان برطرف نشده است. کاربران در خواندن یا ارسال ایمیل در آوتلوک (Outlook)، پیوستن به جلسات تیمز (Teams)، استفاده از کوپایلوت (Copilot) و دسترسی به رایانه‌های ابری (cloud PCs) با مشکل روبه‌رو بوده‌اند و اصلاحات مایکروسافت تاکنون سرویس را بازنگردانده است. مایکروسافت در ساعت ۱۲:۰۰ UTC روز ۱۳ نوامبر اعلام کرد کاربران هنوز «نمی‌توانند به چندین سرویس مایکروسافت ۳۶۵ متصل شوند».
به گفته مایکروسافت، این قطعی سرویس‌های مایکروسافت ۳۶۵ را تحت تأثیر قرار داده است که با اکسچنج آنلاین (Exchange Online) و سرویس‌های ایمیل تعامل دارند. سرویس‌هایی که به اکسچنج آنلاین وابسته نیستند، به کار خود ادامه می‌دهند.
کدام سرویس‌های مایکروسافت ۳۶۵ مختل شده‌اند؟
فهرست سرویس‌های آسیب‌دیده طولانی است و همین موضوع ضربه سنگینی به سازمان‌ها وارد کرده است. این فهرست شامل موارد زیر می‌شود:
- ایمیل و تقویم آوتلوک (Outlook) و بخش‌هایی از تیمز (Teams)
- کوپایلوت (Copilot)، مرکز مدیریت مایکروسافت ۳۶۵ (Microsoft 365 admin center) و برنامه‌های مایکروسافت ۳۶۵ (Microsoft 365 apps)
- اینتون (Intune)، پلنر (Planner)، تو دو (To Do)، شیرپوینت آنلاین (SharePoint Online) و پاور اپس (Power Apps)
- دیفندر برای آفیس ۳۶۵ (Defender for Office 365)، دیفندر XDR (Defender XDR)، پیورویو (Purview) و گراف (Graph)
- ویندوز ۳۶۵ (Windows 365)، یونیورسال پرینت (Universal Print)، فابریک (Fabric) و قابلیت‌های آموزشی (Education features)
تأثیر بر سازمان‌ها و کاربران
بر اساس گزارش‌ها، بخش‌هایی از دولت بریتانیا در ارسال و دریافت ایمیل دچار مشکل شده‌اند و سرویس سلامت ملی بریتانیا (NHS) نیز ظاهراً نتوانسته مشاوره‌های آنلاین به بیماران ارائه دهد. دفترهای دولتی در آمریکا و کشورهای دیگر هم reportedly تحت تأثیر قرار گرفته‌اند. برخی بازیکنان ایکس‌باکس (Xbox) نیز از مشکلات ورود، اجرا نشدن بازیهای دیجیتال و از کار افتادن ذخیره‌های ابری خبر داده‌اند، هرچند صفحه وضعیت ایکس‌باکس همه سرویس‌ها را سالم نشان می‌دهد.
علت قطعی و اقدامات مایکروسافت
مایکروسافت ابتدا مشکل را به موضوعی نسبت داد که «باعث می‌شود سرورها در بررسی‌های خودکار سلامت (automated health checks) شکست بخورند و در دسترس نباشند». یک اصلاحیه ارائه شد، اما شرکت بعداً پذیرفت که «اقدامات انجام‌شده تا این لحظه تسکین مورد انتظار را فراهم نکرده است». تلاش‌ها برای افزودن ظرفیت از طریق بزرگ‌کردن ماشین‌های مجازی (scaling up virtual machines) با ماشین‌هایی مواجه شد که در وضعیت نامناسب گیر کرده بودند و همین مانع همگام‌سازی تغییرات شد.
مایکروسافت می‌گوید هنوز در تلاش است «علت زیربنایی هجوم ترافیک (traffic influx) را مشخص کند». درباره احتمال حمله سایبری، آخرین بیانیه شرکت چنین است: «در این زمان هیچ شاهدی از فعالیت مخرب (malicious activity) مرتبط با این حادثه نداریم». مایکروسافت وعده داده است پس از رفع مشکل، گزارش کامل پس از حادثه (Post Incident Report) همراه با ریشه اصلی (root cause) منتشر کند.
اقدامات حفاظتی برای ایمیل و وضعیت فعلی
برای محافظت از ایمیل در دوره بازیابی، مایکروسافت پنجره مهلت ایمیل (email timeout window) را به ۴۸ ساعت افزایش داده است. به گفته شرکت، این اقدام برای حفظ پیام‌های تأخیری انجام شده و مایکروسافت ابتدا صف‌های ایمیل (mail queues) و انباشت پیام‌ها (backlogs) را پردازش می‌کند.
آخرین به‌روزرسانی مایکروسافت از «نتایج مثبت برای پایداری سرویس و افزایش ظرفیت» پس از آخرین تغییرات ترافیکی خبر می‌دهد و شرکت در حال اعمال آن‌ها در مناطق آسیب‌دیده است. مدیران می‌توانند این حادثه را با شناسه MO1550821 در مرکز مدیریت مایکروسافت ۳۶۵ (Microsoft 365 admin center) یا در صفحه وضعیت مایکروسافت ۳۶۵ (Microsoft 365 status page) در صورت بارگذاری نشدن مرکز مدیریت دنبال کنند. مایکروسافت زمان تخمینی برای بازیابی کامل اعلام نکرده است.