Microsoft 365'te küresel kesinti: Outlook ve Teams 24 saattir tam düzelmedi

Microsoft 365'te 12 Kasım TSİ 19.17'de başlayan küresel kesinti Outlook, Teams, SharePoint ve Copilot'u etkiledi, 74 ülke ve bölgeden şikâyet geldi. Microsoft siber saldırı belirtisi olmadığını ve e-posta kuyruklarının normale yaklaştığını söylüyor; kök neden henüz açıklanmadı.

Microsoft'un iş yazılımı paketi Microsoft 365'te 12 Kasım akşamı başlayan küresel kesinti, 13 Kasım akşamı itibarıyla tamamen giderilmiş değil. Outlook e-postası başta olmak üzere Teams, SharePoint, Microsoft 365 Copilot ve Defender XDR etkilendi; Downdetector'a 74 ülke ve bölgeden şikâyet ulaştı. Microsoft siber saldırı belirtisi olmadığını söylüyor, ancak kök nedeni henüz açıklamadı.

Exchange Online sunucuları neden birbiri ardına devreden çıktı?

Microsoft 365 yönetim merkezindeki kayıtlara göre sorun, şirketin kurumsal e-posta altyapısı Exchange Online'da TSİ 19.17'de başladı ve EX1550543 koduyla izlenmeye alındı. Kullanıcılar web, masaüstü ve mobil uygulamalardan posta kutularını açamadı, gelen e-postalar gecikti. Microsoft TSİ 21.26'da, Exchange Online'a bağlı çalışan Teams, SharePoint Online, Microsoft 365 Copilot ve Defender XDR'ı kapsayan ikinci bir olay kaydı açtı (MO1550821). Aynı gün Amerika kıtasında Teams'te yaşanan yaklaşık bir saatlik kesinti (TM1550488) ise ayrı bir olay olarak kaydedildi ve giderildi; Microsoft iki olay arasında bağlantı olup olmadığını açıklamadı.

Şirket ilk açıklamalarında altyapıdaki "yüksek yük"ten söz etti, ardından bu yükün trafik artışından değil, bir kısım sunucunun beklenmedik biçimde devre dışı kalmasından kaynaklandığını bildirdi. BleepingComputer'ın aktardığına göre Microsoft, etkilenen sunucularda temel bir işlemin aşırı yüklenerek kapasite kaybına yol açtığını tespit etti. Otomatik sağlık denetimlerinin zorlanan sunucuları devreden çıkarıp trafiği zaten yüklü olan diğerlerine aktarması, sorunun zincirleme büyümesine yol açtı.

Gece boyunca denenen çözümler neden tutmadı?

Microsoft TSİ 22.00 civarında tüm yazılım dağıtımlarını ve yapılandırma değişikliklerini durdurdu. Gece yarısına doğru farklı bir sağlık denetimi yöntemiyle bazı sunucular yeniden hizmete alındı, ancak LazyAdmin'in derlediği durum güncellemelerine göre bu sunucular TSİ 03.00 sularında trafik altında yine yanıt vermez hale geldi. Al Jazeera'nın aktardığına göre şirket, kesintinin 12. saatini geçtiğinde onarım çalışmalarında yalnızca "marjinal başarı" sağlandığını kabul etti; TSİ 06.07'deki güncellemede de uygulanan değişikliğin beklendiği gibi çalışmadığını bildirdi.

NBC News'in aktardığı durum mesajlarına göre dönüm noktası, TSİ 10.30 civarında üst katmandaki bir kimlik doğrulama ve yönlendirme bileşenine uygulanan yapılandırma yaması oldu. Microsoft bu yamanın ardından sunucu kararlılığında "olumlu sonuçlar" gördüğünü, TSİ 12.15'te ise ilk kararlılık ve kapasite iyileşmesi işaretlerini duyurdu. Gecikmiş e-postaların göndericiye geri dönmemesi için zaman aşımı süresi 48 saate uzatıldı. TSİ 17.35 civarındaki güncellemede e-posta kuyruklarının belirgin biçimde azaldığı ve normal düzeye yaklaştığı belirtildi; bazı kullanıcıların hâlâ aralıklı erişim sorunu ve gecikmeli e-posta yaşayabileceği de eklendi.

Hong Kong'daki bankalardan İngiliz parlamentosuna hangi kurumlar etkilendi?

Downdetector verilerine göre şikâyetler ilk bir saat içinde 74 ülke ve bölgeye yayıldı. Proactive'in aktardığına göre Outlook şikâyetleri Perşembe akşamı yaklaşık 140 bine ulaştı; Al Jazeera'ya göre Cuma sabahı TSİ 10.00'da 72 ülkeden hâlâ en az 43 bin şikâyet vardı. Etkilenen kurumlara ilişkin doğrulanabilen bilgiler şöyle:

• Hong Kong: The Next Web'in CNN'e dayandırdığı habere göre Morgan Stanley ve Goldman Sachs çalışanları iş günü başından öğle arasına kadar e-postaya ve Teams'e erişemedi.
• Japonya: NBC News'e göre hükümet bakanlıklar arası iletişimin aksadığını bildirdi; The Next Web'e göre bazı işlemler kâğıda döndü. Hangi bakanlıkların etkilendiği resmi olarak tek tek açıklanmadı.
• Avustralya: Al Jazeera ve The Next Web'e göre federal polis ile ülkenin iç istihbarat teşkilatı etkilenenler arasındaydı. İçişleri Bakanı Tony Burke, Microsoft'un kendisine bir siber saldırıyla karşı karşıya olmadığını söylediğini aktardı.
• İngiltere: BBC'nin haberine göre NHS kurumlarında e-posta erişimi aksadı; NHS England klinik ve operasyonel sistemlerin çalıştığını açıkladı. Parlamento sözcüsü, parlamento ağı kullanıcılarının etkilendiğini ve günlük çalışmaların alternatif iletişim düzenlemeleriyle sürdüğünü bildirdi. Bazı polis teşkilatları çevrim içi ihbar formlarında aksama olduğunu duyurdu.

Microsoft 365 bağlantıları üzerinden çalışan yapay zekâ hizmetleri de etkilendi: The Next Web'e göre OpenAI ve Anthropic, araçlarındaki e-posta ve takvim entegrasyonlarında hatalar görüldüğünü bildirdi.

Microsoft siber saldırı ihtimali için ne söyledi?

Microsoft'un Copilot, ajanlar ve platformdan sorumlu başkan yardımcısı Charles Lamanna, X'te yaptığı paylaşımda kesintinin kötü niyetli ya da siber bir etkinlikten kaynaklandığına dair bir belirti olmadığını yazdı. NBC News'e göre Lamanna Cuma günü yaptığı açıklamada kullanıcılardan özür diledi ve toparlanmanın sürdüğünü söyledi. Avustralya İçişleri Bakanı Burke ise Microsoft'un durumu bazı yönlerden 2024'teki CrowdStrike olayına, yani ters giden bir güncellemeye benzettiğini aktardı; Microsoft bu benzetmeyi kendi açıklamalarında doğrulamadı.

Bu yazının hazırlandığı 13 Kasım akşamı itibarıyla Microsoft olay kayıtlarının kapandığını duyurmadı ve tam düzelme için bir saat vermedi. Şirket, sorun tamamen giderildikten sonra kök nedeni ve alınacak önlemleri içeren ayrıntılı bir olay sonrası rapor yayımlayacağını açıkladı. Kesintinin güncel durumu Microsoft 365 durum sayfasından ve kurumsal yöneticiler için MO1550821 kodlu kayıttan izlenebiliyor.

Kaynaklar: Al Jazeera, The Next Web, BleepingComputer, NBC News, BBC, CNN, Proactive, LazyAdmin, Downdetector