מיקרוסופט שללה מתקפת סייבר; עדכון תצורה פנימי השבית את Outlook ו-Teams ליותר מ-18 שעות
אחרי יותר מ-18 שעות של שיבושים ב-74 מדינות, שירותי מיקרוסופט חוזרים בהדרגה, והחברה שללה מתקפת סייבר: הקריסה נגרמה ככל הנראה מעדכון תצורה פנימי בתשתית Exchange Online. ניסיונות התיקון הראשונים נכשלו, השחזור טרם הושלם, ומיקרוסופט האריכה ל-48 שעות את תוקף הודעות הדואר שנתקעו כדי שלא יחזרו לשולחים.
שירותי מיקרוסופט חוזרים בהדרגה לפעול אחרי יותר מ-18 שעות של שיבושים, והחברה שללה מתקפת סייבר: הקריסה נגרמה ככל הנראה מעדכון תצורה פנימי בתשתית Exchange Online, שגרר תגובת שרשרת בשרתים. כך מדווח ynet, בהסתמך על עדכוני הסטטוס של החברה ועל דיווחים של רויטרס, AFP וה"גרדיאן". לפי אותם דיווחים, מיקרוסופט שללה גם מתקפת מניעת שירות (DDoS) וגם חדירה חיצונית.
כפי שדיווחנו, התקלה שיבשה את Outlook, Teams ושירותים נוספים ב-74 מדינות. לפי ynet, יותר מ-130 אלף דיווחי תקלות הגיעו לאתר Downdetector. מלבד ארגונים עסקיים נפגעו גם מרפאות של שירות הבריאות הלאומי בבריטניה (NHS), משרדי ממשלה מטוקיו ועד וולינגטון, וממשקי ההתחברות של OpenAI ושל אנתרופיק, שנסמכים על אימות המשתמשים של מיקרוסופט.
איך עדכון אחד הפיל מערך עולמי
לפי הדיווח, מהנדסי מיקרוסופט חשדו תחילה בזינוק חריג בתעבורת הרשת. בתוך שעה הראו נתוני הניטור שהביקוש מצד המשתמשים לא גדל. הבעיה אותרה בתהליך ליבה בשרתי Exchange שאחראי על הקמת חיבורים מוצפנים בתקן TLS: בעקבות עדכון תצורה מוקדם יותר, התהליך צרך את כל משאבי העיבוד של השרתים עד שהפסיקו להגיב.
מכאן האוטומציה של מיקרוסופט החמירה את המצב. מערכת הניטור זיהתה שהשרתים העמוסים לא עונים לבדיקות התקינות (Health Checks), הוציאה אותם מהמערך והעבירה את התעבורה שלהם לשרתים סמוכים. אלה לא עמדו בעומס וקרסו בתוך דקות, וכך הלאה, עד שהמערך העולמי הושבת כמעט כולו.
התיקונים הראשונים נכשלו
במהלך הלילה ניסו הצוותים לעקוף את מנגנון בדיקות התקינות, ביטלו שינוי בהגדרות הרשת שנעשה סמוך לתחילת האירוע, ואתחלו את המכונות התקועות. בעדכוני הסטטוס הודתה מיקרוסופט שהתיקונים לא צלחו. הסיבה, לפי הדיווח: שכבת הניתוב של הענן המשיכה לייצר כמות עצומה של קריאות בניסיון לאזן עומסים, וכל שרת שעלה מחדש קרס מיד תחת תור בקשות החיבור שהצטבר.
המפנה הגיע ביום שישי בבוקר. המהנדסים הפסיקו לטפל בשרתי הדואר עצמם, הפיצו תיקון ממוקד לרכיב הניתוב והאימות, והקימו שרתים וירטואליים חדשים שיספגו את העומס. סביב הצהריים נרשמו סימני התייצבות באסיה ובאירופה, אך השחזור המלא טרם הושלם.
כדי שמיליוני הודעות שנתקעו בדרך לא יחזרו לשולחים עם הודעת שגיאה, מיקרוסופט האריכה את חלון פקיעת התוקף של הודעות הדואר ל-48 שעות.
הקפאת עדכונים ותחקיר
סגן נשיא מיקרוסופט, צ'ארלס למאנה, פרסם התנצלויות פומביות ללקוחות. החברה הודיעה שהיא מקפיאה את כל העדכונים השוטפים במערך הענן עד לפרסום דוח התחקיר הרשמי.
שר הסייבר של אוסטרליה, טוני ברק, שתודרך ישירות בידי הנהלת מיקרוסופט, השווה את האירוע לתקלת CrowdStrike ותיאר אותו כעדכון תוכנה פנימי שהשתבש. ההשוואה מצביעה על דפוס שחוזר: גם כאן לא פריצה השביתה ארגונים וגופי ממשל ברחבי העולם, אלא שינוי שגרתי אצל ספק אחד שרבים תלויים בו. מהדיווח עולה גם שמנגנוני ההגנה האוטומטיים, שנועדו לבודד שרת תקול, הם שהפיצו את הקריסה. דוח התחקיר יצטרך להסביר מדוע.
כל בוקר במייל?סיכום חדשות ה-AI של אתמול, בעברית, בדקות קריאה ספורות. חינם, בלי ספאם.
מעדיפים טלגרם?להצטרפות לערוץ ←
ביטול בקליק אחד, בכל מייל · מדיניות פרטיות