Microsoft kesintisi bir e-posta sorunu değildi

Microsoft kesintisi Perşembe günü Outlook ve Teams'te başladı, ardından şirketin bulut hizmetlerinin büyük bölümüne yayıldı. Arıza, kurumsal e-postadan yapay zeka asistanı Copilot'a ve güvenlik yazılımı Defender'a kadar uzandı. Microsoft ise sorunun nedenini hala açıklamadı.

Microsoft kesintisi önce Amerika'da görüldü

Sorun ilk olarak ABD'deki ve Amerika kıtasındaki hizmetlerde bildirildi. Mühendisler çöken sunucuları ayağa kaldırmaya çalışırken arıza kısa sürede dünyanın geri kalanına da yayıldı. Yani bölgesel bir aksaklık olarak kalmadı, küresel bir soruna dönüştü. Şirketin sistemlerinin büyük kısmını vuran şey, zincirleme ilerleyen bir yazılım sorunuydu.

Başlangıçta yalnızca Outlook e-posta hizmeti ile Teams görüntülü toplantı uygulaması çöktü. Sonra arıza tüketici ve iş e-postasını, dosya ve belge hizmetlerini de içine aldı. Etkilenen diğer hizmetler şunlar:

• Copilot yapay zeka araçları
• Defender güvenlik tarama yazılımı
• Intune yönetim panelleri: sistem yöneticileri iç panellere ve özelliklere erişemedi
• Bulut tabanlı Windows bilgisayarlar: bazı kullanıcılar erişim sorunu bildirdi

Microsoft kesintisi çok farklı sektörlerden kurumları etkiledi. Tüketici e-postası kullananlar da iş e-postası kullananlar da sorun yaşadı. Intune, kurumların cihazlarını yönettiği Microsoft paneli. Kurumlar için bu, e-posta, toplantı, dosya paylaşımı, güvenlik taraması ve cihaz yönetiminin aynı anda aksaması demekti.

Cuma sabahı toparlanma başladı

ABD doğu kıyısında Cuma sabahı Outlook toparlanmaya başladı. Bazı e-postalar yavaş yavaş gelmeye koyuldu. Ancak mühendisler başta, veri merkezlerindeki sunucuların neden çöktüğünü bulamamıştı.

Kentik, internet trafiğini dünya genelinde izleyen bir şirket. Şirketin internet analizi direktörü Doug Madory, Bluesky'de bir paylaşım yaptı. Madory'ye göre trafik, yaklaşık 18 saatlik kesintinin ardından Microsoft hizmetlerine geri dönüyordu. Milyonlarca kişi bir gün boyunca e-postasız ve çevrimiçi hizmetlerden yoksun kaldı.

Neden hala belirsiz

Microsoft, Cuma günkü son durum güncellemesinde olayla ilişkili kötü niyetli etkinliğe dair kanıt bulunmadığını duyurdu. Şirketin nedene dair tek açıklaması ise “çok sayıda sunucunun beklenmedik biçimde erişilemez olması” oldu.

Bir Microsoft sözcüsü, şirketin kötü niyetli etkinliği saptayacak teknik imkanlara sahip olup olmadığı sorusuna yanıt vermedi. Soru, günlük kayıtları gibi araçların bulunup bulunmadığını ve olanları kontrol etmenin bir yolunun olup olmadığını da içeriyordu.

Microsoft'un hizmetlerini etkileyen bir önceki büyük olay Eylül ayında yaşanmıştı. Günlerce süren o kesintide şirket, kullanıcıların hizmete girmesini engelleyen “çekirdek kimlik doğrulama yapılandırması” sorununu sebep göstermişti. Bu Microsoft kesintisi için ise şirket yalnızca araştırmanın sürdüğünü söylüyor.