Microsoft’ta tüm dünyayı etikeleyen kesinti sürüyor: Siber saldırı izi bulunamadı

ABD merkezli teknoloji devi Microsoft’un Outlook, Teams ve Copilot gibi hizmetlerinde yaklaşık 20 saattir erişim sorunu yaşanıyor.

Microsoft, yaptığı son güncellemede etkilenen sunucularda bazı değişiklikler gerçekleştirdiğini ancak bunların kalıcı düzelme sağlamadığını duyurdu. Şirket, söz konusu değişikliklerin yapıldığı bölgelerde kısmi bir iyileşme gözlemlendiğini belirtti.

Microsoft, X üzerinden yaptığı açıklamada, “Genel altyapı istikrarını artırmak için başka hangi ek adımları atabileceğimizi değerlendiriyoruz” ifadesini kullandı.

Şirketten ilerleyen saatlerde yapılan bir başka açıklamada, sorunun henüz çözülemediği, birden fazla hizmete erişimde aksaklık yaşandığı ve tam kapasite hizmet verilemediği kaydedildi.

Microsoft, kesintinin siber saldırı kaynaklı olduğuna dair herhangi bir kanıt bulunmadığını da bildirdi.

Avustralya İçişleri Bakanı Tony Burke de benzer bir açıklama yaptı.

Konuyu Microsoft yetkilileri ile görüştüğünü belirten Burke, “Bir siber saldırıyla karşı karşıya olduklarını düşünmüyorlar. Bunun, bir güncellemenin yanlış gitmesi nedeniyle 2024’teki CrowdStrike olayına benzer bir durum olduğunu düşünüyorlar” dedi.

Temmuz 2024’te yaşanan büyük çaplı kesinti dünya çapında havalimanlarında uçuşların durmasına, hastanelerde ve bankalarda aksamalara yol açmıştı. Teksas merkezli siber güvenlik şirketi CrowdStrike, sorunun Microsoft Windows işletim sistemi kullanan bilgisayarları etkileyen hatalı bir güncellemeden kaynaklandığını açıklamıştı.

Microsoft hizmetlerindeki sorun; ABD, Japonya ve Avustralya’daki devlet kurumlarının yanı sıra OpenAI ve Anthropic gibi yapay zeka şirketlerini de etkiliyor. İngiltere’de de sağlık hizmetlerinde kesinti kaynaklı ciddi aksaklıklar yaşandığı bildirildi.

Bu, “Microsoft 365” hizmetlerinde bu yıl yaşanan ikinci aksaklık oldu. Bu durum, Microsoft’un güvenilirliğinin özellikle de kurumsal müşterilerce sorgulanması riskine yol açıyor.

Şirketin internet sayfasında yer alan bilgiye göre, Outlook ve Teams gibi popüler uygulamaları içeren bulut tabanlı abonelik hizmeti Microsoft 365’i dünya çapında 430 milyondan fazla kişi kullanıyor.

Kesinti takip platformu Downdetector’a göre, Microsoft ürünleri 74 ülke ve bölgede devre dışı kaldı. Downdetector, kesintiden Kuzey Amerika ile Güney Amerika’nın yanı sıra Avrupa, Asya ve Afrika’nın da etkilendiğini bildirdi.

İlk olarak Perşembe akşamı Türkiye saatiyle 21.00’de kayıtlara geçen büyük Microsoft sistem kesintisi, özellikle Asya ülkeleri, Avustralya ve Türkiye’yi derinden etkilemiş durumda. Gelen ilk bilgilere göre; kamu kuruluşları, hastaneler, havacılık sektörü ve kilit öneme sahip pek çok alanda işlemler aksıyor.

Asya ülkeleri başta olmak üzere 74 ülkede yaşanan sorun, günlük hayatta da aksamalara yol açtı.

Türkiye’de de on binlerce kullanıcı, Microsoft programlarına erişim sağlayamadıklarını raporluyor. En çok etkilenen servislerin başında Outlook (e-posta trafiği) ve Microsoft Teams (kurumsal iletişim ve toplantı) hizmetleri geliyor.

Ayrıca şirketin yeni nesil yapay zeka asistanı olan Copilot’a da erişimde ciddi bağlantı sıkıntıları yaşandığı belirtiliyor.

Yaşanan bu devasa kesintinin ardından gözler sosyal medyada “Microsoft hacklendi mi?” ya da “Siber saldırı mı var?” sorularına çevrildi. Microsoft yetkililerinden yapılan resmi açıklamada, sorunun kesinlikle bir siber saldırı veya güvenlik ihlali kaynaklı olmadığı, sistem altyapısında meydana gelen teknik bir arızadan kaynaklandığı vurgulandı.

Teknik ekiplerin onarım için aralıksız çalıştığı belirtilse de şirket, şu ana kadar uygulanan çözüm adımlarından henüz “sürdürülebilir bir toparlanma” sağlanamadığını, kalıcı iyileştirme için çalışmaların devam ettiğini duyurdu.

Yaşanan erişim sorunu, Microsoft’un kendi platformlarının yanı sıra Microsoft ile entegre olan diğer büyük platformları da etkiledi.

Yapay zeka devi OpenAI, yaşanan aksaklık nedeniyle bazı araçlarının çalışmadığını açıkladı.

Anthropic de Microsoft 365 sistemi ile bağlantılı özelliklerinde sorun yaşandığını bildirdi.

Şirket henüz kesin bir saat veya “tamamen çözüldü” bildirimi yayınlamadı. Microsoft, “hizmet kullanılabilirliğinde iyileşmeler görmeye devam ettiklerini, e-posta yoğunluğunun önemli ölçüde azaldığını ve normal seviyelere yaklaştığını” belirtiyor.

En son güncellemesinde, “iyileştirme çalışmaları devam ederken bazı kullanıcıların aralıklı erişim sorunları veya e-posta teslimatında gecikmeler yaşamaya devam edebileceği” belirtiliyor.

Açıklamada, ek önlemler alındığı ve “geriye kalan etkilenmiş altyapının onarıldığı, kalan hizmet sorunlarının ise araştırıldığı” belirtildi.

Şirketten yapılan açıklamada “Şu anda, bu olayla bağlantılı kötü niyetli bir faaliyet olduğuna dair herhangi bir kanıtımız yok. Tamamen çözüme kavuşturulana kadar bu konuyu acil olarak ele almaya devam edeceğiz ve çözüme kavuşturma tamamlandıktan sonra, olayın temel nedenini ve derinlemesine savunma önlemlerini içeren kapsamlı bir Olay Sonrası Raporu paylaşacağız,” ifadelerine yer verildi.