Pana Microsoft 365 care a lăsat joi, 12 noiembrie, zeci de mii de utilizatori fără Outlook, Teams și Copilot nu are, deocamdată, semnele unui atac cibernetic. Specialiștii în securitate atrag însă atenția că incidentul creează riscuri reale pentru companii, chiar dacă nimeni nu l-a provocat intenționat, arată o analiză a site-ului specializat Ransomnews.
Semnal a relatat joi seară desfășurarea incidentului, în articolul Outlook și Teams, căzute ore în șir într-o pană Microsoft. Mai jos, ce se știe despre cauză și ce ar trebui să verifice acum administratorii de sistem.
Ce spune Microsoft despre cauză
Primele mesaje ale companiei au vorbit despre o încărcare ridicată a infrastructurii în mai multe regiuni. În jurul orei 21:30 (ora României), Microsoft a nuanțat explicația: presiunea nu venea dintr-un val de trafic, ci din faptul că un număr mare de servere deveniseră neașteptat indisponibile, iar cele rămase preluau toată munca.
Detaliul contează pentru întrebarea dacă a fost un atac. Un atac de tip DDoS, prin care un serviciu este sufocat cu cereri, apare ca o creștere bruscă a traficului. Microsoft descrie situația inversă: capacitate pierdută la o cerere normală. Ulterior, compania a indicat drept posibilă sursă componenta care procesează verificările automate de sănătate ale serverelor și a spus că nu a găsit o modificare recentă care să coincidă cu începutul problemelor.
SecurityWeek notează că Microsoft nu a prezentat nicio dovadă a unui atac. Publicația amintește că, cu două zile înainte, actualizările lunare din noiembrie corectaseră o vulnerabilitate din Outlook deja exploatată de atacatori, dar avizele Microsoft nu leagă această breșă de pana de joi. Cauza de fond nu a fost încă publicată.
De ce păreau căzute și Google sau AWS
În timpul incidentului, Downdetector a arătat creșteri simultane și pentru Gmail, Google sau Amazon Web Services, ceea ce a alimentat impresia unei căderi generale a internetului. Site-ul adună însă reclamațiile utilizatorilor, nu măsurători ale furnizorilor. Când e-mailul și ședințele online nu mai funcționează, oamenii semnalează și serviciile pe care le foloseau în paralel.
Diferența de scară a fost mare: în jur de 1.350 de sesizări pentru AWS și aproximativ 1.000 pentru Gmail, față de peste 100.000 pentru Outlook, potrivit cifrelor citate de postul canadian CP24. Paginile oficiale de stare ale Google Cloud și Cloudflare nu au arătat probleme, iar AWS a raportat doar o defecțiune locală, la Tokyo, conform verificărilor făcute de PCWorld.
Trei riscuri care rămân după pană
Primul ține de Defender XDR, platforma de securitate a Microsoft, aflată și ea pe lista serviciilor afectate. Timp de câteva ore, echipele care se bazează pe această consolă pentru a vedea alerte și a investiga incidente au lucrat practic pe întuneric. Ce s-a petrecut în rețelele lor în acest interval merită verificat din nou.
Al doilea risc este phishingul. Orice pană de amploare e urmată de mesaje false care promit „restaurarea căsuței de e-mail” sau cer „reverificarea contului Microsoft 365”. Microsoft nu trimite astfel de linkuri, iar un asemenea mesaj trebuie tratat ca tentativă de fraudă, la fel ca falsele actualizări de Windows folosite pentru furtul de parole.
Al treilea sunt soluțiile improvizate. Ca să nu blocheze lucrul, angajații mută documente și conversații pe e-mailuri sau aplicații personale, iar administratorii relaxează uneori regulile de autentificare. Aceste breșe pot rămâne deschise mult după ce serviciile revin la normal.
Ce pot face acum administratorii și utilizatorii
- Informațiile oficiale se urmăresc în centrul de administrare Microsoft 365, la incidentele EX1550543 și MO1550821, sau pe pagina publică de stare a companiei, nu pe capturi de ecran de pe rețelele sociale.
- Regulile de autentificare în doi pași și de acces condiționat nu trebuie slăbite pentru a ocoli erorile de conectare. Orice politică modificată în timpul penei ar trebui readusă la forma inițială.
- După ce Defender XDR funcționează stabil, alertele și jurnalele de autentificare din orele lipsă trebuie revizuite.
- Angajații trebuie avertizați în privința mesajelor false de „recuperare a contului”. Furtul sesiunii de autentificare poate ocoli chiar și verificarea în doi pași.
- Documentele și conversațiile mutate pe conturi personale ar trebui aduse înapoi în sistemele companiei, iar copiile, șterse.
Recuperare lentă, a doua cădere majoră din 2026
În noaptea de joi spre vineri, Microsoft încă readucea treptat serverele în funcțiune. În jurul orei 01:00 (ora României), compania anunța că o parte dintre ele reveniseră și rămâneau stabile, în timp ce serviciile erau încă încadrate ca degradate. Microsoft cântărea și anularea unor actualizări recente de configurare, fără să confirme că acestea au provocat problema.
La ultimele actualizări consultate, compania nu declarase incidentul închis și nu oferise un număr al utilizatorilor afectați. Cifrele Downdetector reflectă doar reclamațiile, nu numărul real al conturilor fără acces.
Nu este prima cădere de amploare a Microsoft 365 din acest an. În ianuarie, o altă pană a afectat Outlook și Teams pentru mii de utilizatori și a fost declarată rezolvată abia a doua zi dimineață, potrivit CBS News.
