Microsoft kesintisi: 74 ülkede Outlook ve Teams'e erişim durdu, veri sızıntısı belirtisi yok

Microsoft'un sunucu altyapısının bir bölümünde meydana gelen bir arıza, insanları Outlook e-posta, Teams ve diğer günlük ofis araçlarından bir günden uzun süre boyunca kopardı. 74 ülke ve bölgede sorunlar bildirildi. Kesinti, Avrupa saatiyle perşembe öğleden sonra başladı ve cuma sabahına gelindiğinde hâlâ tamamen giderilememişti.

Microsoft, bir siber saldırı emaresi görülmediğini, ancak henüz temel nedeni açıklamadığını söyledi. Şu ana kadar bildiklerimiz şöyle. Perşembe gününden bu yana ne oldu? Euronews, kesintinin perşembe akşamı önce Outlook, Teams ve Copilot'u vurduğunu bildirmişti.

O zamandan beri tablo düzelmek yerine daha da kötüleşti. Microsoft'un uyguladığı düzeltmeler sorunu çözmedi. Gece boyunca yeniden devreye alınan sunucular, trafik geri döndüğünde tekrar çöktü ve şirket yaptığı değişikliklerin "beklendiği gibi sonuç vermediğini" kabul etti.

Cuma sabahına gelindiğinde Microsoft, yalnızca "sınırlı bir başarı" elde edildiğini bildirdi. Kamunun yaptığı bildirimleri izleyerek kesintileri takip eden Downdetector adlı internet sitesine iletilen raporlar, yalnızca Outlook için yaklaşık 140 bin sorun kaydına ulaştı.

Etkilenen hizmetlerin listesi de uzadı. Microsoft'un olay duyurusunda artık belge paylaşımı için kullanılan SharePoint Online ve güvenlik aracı Defender XDR da yer alıyor. Görev yönetimi uygulamaları Planner ve To Do'nun da çalışmadığı bildirildi.

Kaç kişi etkilendi? Gerçek sayı bilinmiyor. Downdetector sadece şikayet bildirenleri saydığı için rakamlar, tam bir kullanıcı sayımı değil, büyüklük hakkında bir işaret olarak görülüyor. Microsoft, 365 uygulamalarını 430 milyondan fazla kişinin kullandığını söylüyor.

Downdetector tarafından yayımlanan bir harita, kullanıcıların Amerika kıtalarında ve Avrupa, Asya ile Afrika'nın bazı bölgelerinde etkilendiğini gösterdi. Yansımalar, sadece kaçırılan e-postalarla sınırlı kalmadı: Sağlık: İngiltere'deki bazı aile hekimliği muayenehaneleri, hastalara acil sorular için e-posta ya da çevrim içi formlar yerine telefonla aramalarını söyledi.

Hükümet: Singapur hükümeti ve Avustralya'nın istihbarat kurumu etkilendiklerini açıkladı. Teknoloji şirketleri: OpenAI ve Anthropic, yapay zeka hizmetlerini Microsoft 365'e bağlayan araçlarda sorun yaşadıklarını bildirdi.

İş dünyası: ABD'li elektrikli araç üreticisi Workhorse adlı şirket, kazanç açıklama toplantısını pazartesi gününe erteledi. Yeni Zelanda merkezli danışmanlık firması Gorilla Technology'den Paul Spain, birçok şirketin fiilen "bir iş gününü kaybettiğini" söyledi.

Ne ters gitti? Microsoft henüz temel nedeni açıklamadı ve kesinti boyunca yaptığı açıklamalar da değişti. Şirket önce sunucuların normalden çok daha fazla yük altında olduğunu belirten "artmış yük" ifadesini kullandı. Daha sonra bunun, kullanıcı sayısındaki bir artıştan kaynaklanmadığını netleştirdi.

Bunun yerine, çok sayıda sunucunun "beklenmedik şekilde kullanılamaz hale geldiğini", iş yüklerinin de ayakta kalan makinelerin üzerine bindiğini açıkladı. Daha sonra dikkatler, bir sunucunun trafiği kaldırmaya uygun olup olmadığını belirlemek için Microsoft'un kullandığı otomatik "sağlık kontrollerine" çevrildi.

Şirket, sunucuların bu kontrollerde başarısız olmasına ve hizmet dışı kalmasına yol açan bir sorunu gidermek için bir yapılandırma değişikliğini test ettiğini duyurdu. Avustralya'daki CQUniversity'de bilgi ve iletişim teknolojileri alanında kıdemli öğretim görevlisi olan Mahmoud Elkhodr, The Conversation'da bir açıklama kaleme aldı.

Elkhodr'a göre sağlık kontrolleri, sorunlu sunucuları devreden çıkarmayı amaçlıyor. Kontrol sistemi bizzat arızalanırsa, sağlıklı sunucuları da devre dışı bırakabilir ve kalanları aşırı yük altında bırakabilir. Elkhodr, bunun Microsoft'un kamuya açık güncellemelerinden çıkarılan bir yorum olduğunu özellikle vurguladı.

Bir siber saldırı mı, verilerim risk altında mı? Bir saldırıya dair kanıt yok. Microsoft, herhangi bir "kötü niyetli etkinlikten" haberdar olmadığını, şirketin yönetim kurulu başkan yardımcısı Charles Lamanna da kesintinin bir siber saldırı gibi görünmediğini söyledi.

Herhangi bir grup sorumluluk üstlenmedi. Elkhodr, çevrim içi hizmetleri devre dışı bırakmak için en yaygın kullanılan saldırı türünün, sisteme dışarıdan yoğun trafik göndererek yapılan ve "dağıtık hizmet reddi" olarak bilinen saldırılar olduğunu hatırlattı.

Bu, Microsoft'un trafiğin artmadığını söylemesiyle uyuşmuyor. Bu da spekülasyonları durdurmuş değil. Veri şirketi GlobalData'da sosyal medya analisti olan Smitarani Tripathy, Microsoft'un doğrulanmış bir neden ya da giderilme takvimi sunmaması nedeniyle X'te saldırı söylentilerinin yayıldığını söyledi.

Şu ana kadarki kanıtlar, bunun hırsızlık değil erişim sorunu olduğunu gösteriyor. Bir kesinti, insanların e-posta ve dosyalarına ulaşmasını engelliyor, ancak tek başına bunların başkaları tarafından görüldüğü anlamına gelmiyor.

Microsoft'un açıklamalarında, müşteri verilerinin açığa çıktığını ya da kaybolduğunu ima eden bir unsur yok. Yine de dolaylı riskler bulunuyor: Zayıflayan savunmalar: kurumların tehditleri tespit etmek için kullandığı Defender XDR, etkilenen hizmetler arasındaydı.

Bu durum, hizmet devre dışıyken güvenlik izlemesini zorlaştırabilir. Dolandırıcılık girişimleri: dolandırıcılar, büyük kesintilerden yararlanarak sahte "destek" e-postaları veya mesajları göndermeyi sık sık dener. Kullanıcıların, oturum açmalarını ya da şifre sıfırlamalarını isteyen mesajlara karşı dikkatli olması ve bunun yerine Microsoft'un resmi durum sayfasını kontrol etmesi gerekiyor.

Kaybolan mesajlar: bazı e-postalar geç ulaşabilir. Kullanıcıların, kesinti sırasında gönderdikleri önemli iletilerin karşı tarafa ulaştığını kontrol etmesi gerekiyor. Avrupa için anlamı ne? Bu, tek seferlik bir olay değil.

Ocak ayında Outlook, Teams ve diğer Microsoft 365 hizmetleri saatlerce kullanılamamıştı. Ağustosta da hatalı bir kod güncellemesi, Outlook ve Exchange Online'ı birkaç gün boyunca aksattı. Bu kesinti, Avrupalı hükümetler ve şirketlerin, birkaç ABD merkezli bulut sağlayıcısına ne ölçüde bağımlı olmaları gerektiğini tartıştıkları bir döneme denk geliyor.

Bu sağlayıcılardan biri çöktüğünde, onun üzerine inşa edilen binlerce hizmet de, aralarında başka şirketlerin işlettiği hizmetler de dahil olmak üzere, aynı anda sekteye uğrayabiliyor. Elkhodr, kurumların dijital kesintilere, doğal afetlere hazırlandıkları gibi hazırlanması gerektiğini savundu.

Bu da yalnızca rafta kalan planlar yazmak yerine, yedek sistemler bulundurup bunları düzenli olarak test etmeyi gerektiriyor. Bireyler içinse Elkhodr, kişiler gibi temel bilgilerin çevrim dışı da erişilebilir tutulmasını önerdi.

Microsoft, hizmet durumu sayfası üzerinden güncellemeleri sürdüreceğine söz verdi. Şirket ayrıntılı bir inceleme yayımlayana kadar, bu kadar çok sayıda sunucunun neden aynı anda devre dışı kaldığı ve bunun tekrar yaşanmasının nasıl önleneceği soruları yanıtlanmamış durumda.