Microsoft столкнулась с крупным глобальным сбоем, который парализовал работу части самых популярных сервисов компании — от электронной почты до облачного хранения данных. По данным DownDetector, к раннему четвергу по времени восточного побережья США о проблемах с Outlook сообщили около 130 000 человек.
Компания заявила, что «агрессивно использует все доступные способы, чтобы снизить последствия», и перезапускает затронутые серверы. При этом причина сбоя пока окончательно не названа, а масштабы инцидента уже вышли далеко за рамки обычной проблемы с почтой.
Microsoft пережила масштабный глобальный сбой, из-за которого оказались недоступны многие из ее самых востребованных инструментов — от электронной почты до облачного хранения данных. По данным сайта отслеживания сбоев DownDetector, к раннему четвергу по времени восточного побережья США на проблемы с доступом к Microsoft Outlook пожаловались около 130 000 пользователей.
В заявлении в X компания сообщила, что «агрессивно использует все пути, чтобы уменьшить последствия» инцидента, а также «перезапускает затронутые серверы, чтобы вернуть их в работу».
В список сервисов, которые Microsoft назвала «потенциально затронутыми», вошли инструменты для почты, обмена документами, встреч и управления задачами: Outlook, Microsoft Teams, SharePoint Online, Microsoft Copilot 365, Microsoft Planner и Microsoft Exchange Online. Под удар также попал Microsoft Defender — облачный сервис кибербезопасности.
Из-за этого сбоя последствия в реальном мире оказались куда шире, чем просто пропущенные письма или сорванные рабочие встречи. Сообщается, что сотрудники служб, работающих с жертвами семейного насилия, не могут получить доступ к базам данных с данными клиентов. Школы не могут проводить онлайн-уроки для учеников на дистанционном обучении. Психологи лишились возможности проводить телемедицинские консультации. Бизнесы не могут обрабатывать заказы. Соискатели не могут попасть на запланированные собеседования. Некоторые центры госуслуг были вынуждены закрыться.
Сбой затронул и сервисы за пределами экосистемы Microsoft. OpenAI и Anthropic сообщили о проблемах с инструментами, которые соединяют их сервисы искусственного интеллекта с Microsoft 365. Это наглядно показывает, как неполадка в одной части цифрового мира способна вывести из строя сервисы, которые кажутся независимыми, в том числе продукты других компаний.
Нынешний инцидент произошел после других сбоев в работе сервисов Microsoft в этом году. В январе Outlook, Teams и другие сервисы Microsoft 365 были недоступны в течение нескольких часов. Затем в августе Outlook и Exchange Online пострадали из-за обновления кода, на устранение последствий которого ушло несколько дней.
К раннему пятничному вечеру по времени Сиднея Microsoft все еще не назвала первопричину сбоя, а ее версия произошедшего несколько раз менялась с момента первых сообщений о проблеме. Сначала компания сообщила о повышенной нагрузке в нескольких регионах. Позже уточнила, что речь идет не о росте трафика, а о внезапной недоступности большого числа серверов.
Затем внимание переключилось на автоматические «проверки состояния», которые Microsoft использует, чтобы определить, готов ли сервер обрабатывать трафик, и на компонент, который эти проверки обрабатывает. Компания описала ключевой процесс на затронутых серверах как «перегруженный».
На время анализа недавних изменений были приостановлены развертывание программного обеспечения и изменение конфигураций, однако ни одно из них не было связано по времени с началом сбоя. Признаков кибератаки, по имеющимся данным, нет. Распределенная атака типа DDoS работает иначе: она забрасывает сервис запросами извне, пока легитимные обращения не перестают обслуживаться. Заявление Microsoft о том, что общий трафик не вырос, плохо сочетается с такой версией.
Никаких сведений о вредоносной активности не опубликовано, и никто не взял на себя ответственность за инцидент. Более того, Microsoft прямо заявила: «Нет признаков того, что это кибератака».
Более вероятным выглядит более приземленное объяснение. Проверки состояния создаются для защиты сервиса: они выводят из эксплуатации серверы, которые выглядят нездоровыми. Но если сама система, принимающая это решение, дает сбой, из работы могут быть исключены и исправные мощности, а оставшиеся серверы оказываются вынуждены принимать нагрузку, на которую изначально не были рассчитаны.
Именно такие крупные сбои чаще всего оказываются результатом внутренней ошибки, а не действия злоумышленников — как это уже показал августовский инцидент с почтовыми сервисами Microsoft после обновления кода. Однако до публикации подробного разбора после инцидента это остается выводом, основанным на собственных обновлениях Microsoft, а не окончательно установленным фактом.
Полностью устранить проблему компании пока не удалось. Microsoft сообщает, что часть затронутых серверов уже снова работает, но они «могут вновь перестать отвечать, как только начнут получать трафик».
Этот сбой еще раз подчеркивает необходимость готовиться к цифровым отключениям так же серьезно, как к другим чрезвычайным ситуациям. Для обычных пользователей это может означать хранение важной информации — например, контактов и рецептов на лекарства — в офлайн-доступе на случай сбоя. Для организаций, которые зависят от одного цифрового провайдера вроде Microsoft или Google, нужны резервные планы.
И что особенно важно — эти планы необходимо не только разработать, но и проверять на практике, а не оставлять на бумаге. В этом смысле цифровая устойчивость должна тестироваться так же, как пожарные тревоги или учения по эвакуации при лесных пожарах.
По мере того как все больше сфер жизни оказывается связано с цифровой инфраструктурой — от автомобилей и домов до рабочих мест, транспорта и здравоохранения — а искусственный интеллект становится все более распространенным, последствия таких сбоев могут только расти. Поэтому устойчивость систем должна быть встроена в саму логику будущего планирования.