Višesatni prekid Microsoftovih usluga u oblaku pogodio je poslovnu elektroničku poštu, kalendare i dio alata za suradnju u brojnim državama. Prvi problemi s Exchange Onlineom, na kojem se temelji poslovni Outlook, zabilježeni su u četvrtak, 12. studenoga, oko 17:17 po hrvatskom vremenu. Microsoft je širi incident na platformi Microsoft 365 evidentirao u 19:26. Poteškoće su se nastavile i u petak ujutro, dok je kompanija pokušavala vratiti u rad poslužitelje koji su prestali odgovarati na korisničke zahtjeve.
Glavni incident vodi se pod oznakom MO1550821, a zasebno praćenje problema s Exchange Onlineom pod EX1550543. Microsoft je isprva istraživao pristup poštanskim sandučićima u Sjevernoj i Južnoj Americi, no ubrzo je potvrdio da posljedice mogu osjetiti korisnici u bilo kojoj regiji. Nije objavio koliko je stvarnih korisničkih računa, tvrtki i ustanova pogođeno niti koliko je poruka zakasnilo u isporuci.
Razmjere problema približno pokazuju prijave Downdetectoru. U četvrtak je samo za Outlook u Sjedinjenim Državama zabilježeno gotovo 130.000 dojava u razdoblju najvećeg opterećenja, dok su prijave o poteškoćama pristizale iz 74 zemlje i teritorija. Riječ je o korisničkim dojavama, ne o službenom popisu nedostupnih računa. Jedna organizacija može prijaviti problem više puta, a dio korisnika ne prijavljuje ga uopće.
Najteže je pogođen pristup elektroničkoj pošti. Korisnicima mogu biti nedostupni poštanski sandučići u Outlooku na webu i računalima, kao i veze koje koriste MAPI, Exchange ActiveSync i programska sučelja REST. Microsoft navodi i kašnjenja u dostavi poruka. Poteškoće mogu zahvatiti čak i organizacije s vlastitim poslužiteljima Exchange ako njihova pošta prolazi prema Exchange Onlineu ili iz njega.
Iako se poremećaj proširio na više servisa, dio njihovih ključnih funkcija ostao je dostupan. U Teamsu su, prema Microsoftovim informacijama, osnovna razmjena poruka, razgovori u kanalima i pridruživanje sastancima uglavnom ostali dostupni. Problemi se pojavljuju pri otvaranju kalendara, slanju pozivnica, zakazivanju i izmjeni sastanaka te u pojedinim radnjama koje zahtijevaju povezivanje s Exchangeom. Microsoft je istoga dana riješio i raniji, zasebno evidentirani incident s Teamsom u američkim regijama; nije potvrdio vezu između tih dvaju događaja.
U Microsoftu 365 Copilot poremećaj se može očitovati sporim učitavanjem ili nedostupnošću razgovora, izostankom odgovora te nemogućnošću pristupa poslovnoj pošti, kalendarima i datotekama koje AI pomoćnik koristi za obradu zahtjeva. To ne znači da je svaki model umjetne inteligencije u Microsoftovu sustavu prestao raditi. Riječ je ponajprije o prekidu pristupa podacima i povezanim funkcijama koje ovise o zahvaćenoj infrastrukturi.
Poremećaj se proširio i izvan Microsoftovih vlastitih aplikacija. OpenAI je na stranici stanja svojih usluga prijavio probleme s Microsoftovim poveznikom za ChatGPT, uključujući otežano uspostavljanje novih veza. Anthropic je za Claude potvrdio da kod povezivanja s Microsoftom 365 uglavnom ne rade zahtjevi prema pošti, kalendaru i pretraživanju, a pogođen je i dodatak Claude for Outlook. To su problemi s integracijama, a ne potvrda općeg prekida rada ChatGPT-a ili Claudea.
U SharePoint Onlineu izravan pristup pohranjenim datotekama uglavnom je ostao funkcionalan, ali poteškoće mogu nastati pri njihovom dijeljenju s vanjskim korisnicima i u radnjama povezanima s poštom. Planner i To Do imaju probleme s učitavanjem i izvršavanjem pojedinih zadataka. U Microsoft Graphu zahtjevi za poštu, kontakte i kalendare mogu završiti istekom dopuštenog vremena, što se prenosi na aplikacije i poslovne procese koji koriste ta programska sučelja.
Poteškoće zahvaćaju i pojedine stranice centra za upravljanje Microsoftom 365 te s funkcijama Cloud Update, Cloud Policy i Inventory. Microsoft u službenom popisu mogućih posljedica navodi i povremene probleme s registracijom uređaja i primjenom pravila usklađenosti u Intuneu, pristupom mobilnim aplikacijama Power Apps te pojedinim funkcijama sustava Purview i Fabric. U pravilu su pogođene određene operacije, a ne nužno čitave platforme.
Posebnu pozornost zaslužuju sigurnosne usluge. Microsoft upozorava da se dio poveznica koje obrađuje Safe Links u Defenderu za Office 365 možda neće moći otvoriti. Poteškoće su moguće i pri radu sa sumnjivim privicima, karantenom poruka, sigurnosnim pravilima i pregledom događaja u Defenderu XDR. To ne znači da je sva zaštita isključena, nego da dio kontrola i administrativnih postupaka ne može pouzdano izvršiti svoju funkciju. Za sigurnosne timove to je dodatni razlog da tijekom prekida ne zaobilaze zaštitne mehanizme kako bi ubrzali pristup porukama.
Microsoftovo tehničko objašnjenje mijenjalo se kako je istraga napredovala. Početni znakovi upućivali su na povećano opterećenje u nekoliko regija, ali se pokazalo da ono nije nastalo zbog neuobičajenog rasta korisničkog prometa. Više poslužitelja neočekivano je ispalo iz rada, a zahtjevi su se prelili na preostale sustave. Dio pogođene infrastrukture nije prolazio automatske provjere ispravnosti, pa su pokušaji povratka kapaciteta dodatno zakomplicirali oporavak.
Ispitivanja su zatim otkrila da se na pogođenim poslužiteljima preopterećuje proces odgovoran za uspostavljanje sigurnih veza. Poslužitelji koje je Microsoft ponovno uključio u rad mogli su prestati odgovarati čim bi počeli primati promet. Inženjeri su zato istodobno ograničavali pojedine vrste zahtjeva, premještali promet na druge putove, vraćali dio konfiguracijskih promjena i obnavljali poslužitelje sa starijim softverskim postavkama. Povećavanje broja virtualnih strojeva nije odmah otklonilo problem jer se neke promjene nisu uspijevale pravilno primijeniti na sustavima koji su već bili u neispravnom stanju.
Prema Microsoftovoj tehničkoj obavijesti od 13. studenoga u 8:25 po hrvatskom vremenu, zakrpa komponente za autentifikaciju i usmjeravanje prometa dala je prve pozitivne rezultate na dijelu poslužitelja. Tvrtka je pratila njihovu stabilnost i pripremala širenje zahvata na druge sustave. Ipak, tada još nije potvrdila potpun povratak usluga niti objavila rok završetka oporavka. Korisnicima se pristup može vraćati postupno, kako se pojedine regije stabiliziraju i aplikacije ponovno uspostavljaju veze.
Microsoft također navodi da zasad nema saznanja o zlonamjernoj aktivnosti koja bi izazvala incident. To nije konačan forenzički zaključak, ali raspoložive službene informacije ne daju osnovu da se prekid nazove kibernetičkim napadom. Kompanija je najavila detaljnije izvješće o temeljnom uzroku i dodatnim zaštitnim mjerama nakon završetka sanacije.
U ovakvom prekidu važno je razlikovati lokalno instalirani Office od usluga u oblaku. Word, Excel i PowerPoint mogu nastaviti raditi s lokalno spremljenim dokumentima, ali zajedničko uređivanje, otvaranje poslovnih datoteka, pristup povijesti i pojedine funkcije sinkronizacije mogu biti ograničeni. Korisnik stoga može imati otvorenu aplikaciju koja se čini ispravnom, a ipak ne može dovršiti posao povezan s mrežnim uslugama.
Za poslovne korisnike posljedice nisu samo propuštene poruke. Zastoj pošte može odgoditi korisničku podršku i ugovorne postupke, a otežan pristup kalendarima i Microsoft Graphu može zahvatiti automatizirane radne procese. Posebno su izložene organizacije kojima su različiti alati povezani jedinstvenim identitetom i istom cloud infrastrukturom. Pritom nije poznato koliko je hrvatskih korisnika izravno pogođeno; mogućnost globalnog utjecaja ne znači da su svi računi u Hrvatskoj imali prekid.
Administratori mogu pratiti oznake MO1550821 i EX1550543 u Microsoftovu centru za stanje usluga te provjeriti posljedice u vlastitoj organizaciji. Korisno je provjeriti redove čekanja elektroničke pošte i prijave povezivanja nakon oporavka, a zaposlenicima osigurati zaseban komunikacijski kanal za hitne obavijesti. Samostalne promjene Outlookovih postavki ili višekratna reinstalacija aplikacija neće popraviti kvar na Microsoftovim poslužiteljima. U razdoblju otežanog rada sigurnosnih kontrola posebno je važno provjeravati neočekivane poveznice i privitke.
Oporavak još nije jednak potpunoj stabilizaciji. Microsoft tek treba objaviti konačan uzrok ispada poslužitelja, utvrditi ulogu konfiguracijskih promjena i potvrditi da se opterećenje neće ponovno preliti na preostalu infrastrukturu. Dok ti podaci ne budu poznati, najpouzdaniji pokazatelj stanja ostaju službena izvješća o incidentima, a ne pad broja korisničkih prijava na servisima za praćenje prekida.
