Масштабный сбой Microsoft нарушил работу компаний, государственных учреждений и учебных заведений по всему миру. Пользователи потеряли доступ к корпоративной почте Outlook, столкнулись с неполадками в Microsoft Teams, SharePoint и Copilot. Всего за час сообщения о проблемах поступили из 74 стран и территорий, а попытки восстановить работу серверов первоначально не принесли ожидаемых результатов.
Неполадки начались 12 ноября и затронули прежде всего Exchange Online, облачную платформу Microsoft для корпоративной электронной почты и календарей. Пользователи не могли открывать почтовые ящики, отправлять и получать письма, а связанные с почтой функции других сервисов Microsoft 365 работали с ошибками. Сервис Downdetector зафиксировал на пике около 130 тысяч жалоб на Outlook только в США. Точное число пострадавших пользователей Microsoft не раскрыла.
Последствия глобального сбоя оказались особенно заметны в США и Австралии. Некоторые американские сотрудники досрочно уходили из офисов, поскольку не могли пользоваться корпоративной почтой. Австралийские предприятия столкнулись с трудностями при оформлении счетов, школы потеряли возможность проводить отдельные онлайн-занятия, а суды остались без прямых трансляций заседаний. Возникли проблемы с виртуальными собеседованиями и работой распределительных центров, снабжающих супермаркеты.
География неполадок охватила Северную и Южную Америку, Европу, Азию и Африку. В Японии сбой затронул государственную ИТ-инфраструктуру, а в Сингапуре проблемы возникли у государственных учреждений. Нарушения также затронули британские полицейские подразделения и медицинские организации. С трудностями столкнулись даже разработчики искусственного интеллекта OpenAI и Anthropic, использующие подключения к сервисам Microsoft 365.
Нарушения затронули и средства информационной безопасности Microsoft. У части пользователей не открывались страницы Microsoft Defender XDR, а отдельные функции Microsoft Purview, включая предотвращение утечек данных и применение политик защиты информации, работали с ошибками. При этом основные возможности Teams, включая групповые чаты и видеозвонки, преимущественно оставались доступными. Проблемы возникали главным образом при использовании календарей, приглашений и других функций, зависящих от Exchange Online.
В ходе расследования Microsoft выяснила, что часть серверов неожиданно переставала отвечать на запросы. Нагрузка перераспределялась на оставшееся оборудование, вызывая новые сбои. Более того, восстановленные серверы иногда снова выходили из строя после подключения пользователей. Специалисты обнаружили перегрузку процесса, отвечающего за установление защищённых соединений, и начали проверять изменения сетевых настроек. Для восстановления работы компания перезапускала серверы, перенаправляла трафик и применяла исправление компонента, связанного с аутентификацией и маршрутизацией запросов.
К 13 ноября Microsoft добилась заметного улучшения доступности сервисов в Северной Америке и Европе. Положительные изменения наблюдались также в Азиатско-Тихоокеанском регионе, однако отдельные пользователи продолжали сталкиваться с ошибками подключения и задержками доставки писем. Чтобы снизить риск потери корреспонденции, компания увеличила период ожидания доставки сообщений до 48 часов.
Окончательную причину аварии Microsoft пока не установила. Компания подчеркнула, что не обнаружила признаков вредоносной активности или кибератаки, и пообещала опубликовать подробный технический отчёт после полного восстановления сервисов.
