Microsoft po globalnem kolapsu znova deluje: Izpad ohromil bolnišnice, policijo in podjetja v več kot 70 državah

Ameriški tehnološki velikan Microsoft je v soboto potrdil, da je v celoti odpravil obsežen globalni izpad svojih storitev, zaradi katerega so imeli uporabniki v več kot 70 državah težave z elektronsko pošto, poslovno komunikacijo in dostopom do spletnih orodij. Motnje, ki so se začele že v četrtek, niso prizadele le podjetij in posameznikov, temveč tudi bolnišnice, policijo, sodišča, letalske družbe in državne ustanove. Ponekod so se zaposleni morali vrniti k papirnatim evidencam, telefonom in celo telefaksom.

Microsoft je pojasnil, da vzrok ni bil kibernetski napad ali umetna inteligenca, temveč tehnična napaka, povezana s spremembami omrežne infrastrukture. Dogodek je znova odprl vprašanje, kako ranljiv je svet, v katerem je delovanje ključnih javnih in gospodarskih storitev odvisno od peščice tehnoloških ponudnikov.

Microsoft potrdil konec globalnih motenj

Po več kot enem dnevu težav, ki so prizadele uporabnike po vsem svetu, je Microsoft v soboto sporočil, da so njegove storitve ponovno vzpostavljene. Podjetje je v uradni objavi potrdilo, da so zaključili odpravljanje osnovnega vzroka incidenta in obnovili delovanje tudi za zadnje prizadete uporabnike ter regije.

S tem se je končal eden najobsežnejših izpadov Microsoftovih spletnih storitev v zadnjem obdobju. Težave so se začele v četrtek, 12. novembra, okoli 18. ure po britanskem času, ko so uporabniki začeli množično prijavljati nedostopnost elektronske pošte in drugih storitev. Motnje so se nadaljevale skozi petek, posamezne težave pa so odpravljali še v soboto.

Po poročanju tiskovne agencije Associated Press je spletna platforma Downdetector, ki spremlja prijave uporabnikov o nedelovanju spletnih storitev, prejela poročila iz več kot 70 držav in ozemelj. V najbolj obremenjenih trenutkih je bilo samo v Združenih državah Amerike zabeleženih več kot 130.000 prijav težav z Outlookom, globalni podatki pa so pokazali izjemno razširjenost incidenta.

Prijave na Downdetectorju sicer niso enake številu prizadetih uporabnikov, saj lahko posameznik težavo prijavi večkrat, drugi pa je sploh ne prijavijo. Kljub temu so bile številke dovolj visoke, da so jasno pokazale razsežnost motenj. Microsoftove storitve uporabljajo milijoni ljudi, od posameznikov do velikih podjetij in državnih institucij, zato lahko že delna nedostopnost povzroči resne organizacijske težave.

Po podatkih podjetja Microsoftove aplikacije iz družine Microsoft 365 uporablja več kot 430 milijonov ljudi. To pomeni, da imajo lahko motnje v osrednji infrastrukturi posledice za uporabnike na različnih celinah, tudi kadar niso vsi prizadeti hkrati ali v enakem obsegu.

Odpovedovali Outlook, Teams in Copilot

Izpad je prizadel več ključnih storitev iz okolja Microsoft 365. Med najbolj izpostavljenimi je bil Outlook, ki ga podjetja in javne ustanove uporabljajo za vsakodnevno elektronsko komunikacijo. Številni uporabniki niso mogli dostopati do poštnih predalov, pošiljati ali prejemati sporočil oziroma uporabljati določenih funkcij koledarja.

Težave so se pojavile tudi pri Microsoft Teams, orodju za spletne sestanke, skupinsko komunikacijo in sodelovanje zaposlenih. Pri nekaterih uporabnikih osnovni pogovori in sestanki niso bili prizadeti, medtem ko so odpovedovale funkcije, povezane z elektronsko pošto, koledarji in načrtovanjem dogodkov. To je dodatno otežilo delo organizacij, ki za usklajevanje zaposlenih uporabljajo več povezanih Microsoftovih storitev.

Motnje so zajele tudi pomočnika umetne inteligence Copilot. Uporabniki so poročali o težavah pri nalaganju pogovorov in pridobivanju odgovorov, zlasti pri funkcijah, povezanih z dokumenti, elektronsko pošto in drugimi podatki iz okolja Microsoft 365. Pojavljale so se tudi težave z dostopom do nekaterih funkcij storitev OneDrive, SharePoint in drugih poslovnih orodij.

Pomembno je poudariti, da niso bile vse storitve ves čas popolnoma nedostopne. Izpad je imel različen vpliv glede na regijo, vrsto uporabniškega računa in posamezno funkcijo. Medtem ko so nekateri uporabniki ostali brez dostopa do elektronske pošte, so drugi lahko nadaljevali delo, vendar z omejitvami.

Takšna neenakomerna prizadetost je otežila tudi ugotavljanje, kdaj so bile storitve dejansko ponovno vzpostavljene. Microsoft je moral postopoma preverjati stabilnost posameznih delov infrastrukture in zagotoviti, da se težave po ponovni vzpostavitvi prometa ne bodo ponovile.

V britanskih bolnišnicah so se vrnili k papirju

Posebej zaskrbljujoče posledice so se pokazale v Veliki Britaniji, kjer so motnje prizadele tudi zdravstvene ustanove. Po poročanju britanskih medijev so imeli nekateri zaposleni v zdravstvenem sistemu NHS težave pri dostopu do digitalnih storitev, zaradi česar so morali uporabiti rezervne postopke.

Sky News je poročal, da so v nekaterih zdravstvenih ustanovah začasno uporabljali papirnate evidence. Te so sicer del običajnih načrtov za neprekinjeno poslovanje, vendar njihova uporaba opozarja, kako močno se je vsakodnevno delo zdravstvenih delavcev povezalo z digitalnimi sistemi.

Sodobne bolnišnice namreč niso odvisne samo od medicinske opreme, temveč tudi od elektronske komunikacije, naročanja, dokumentacije in sodelovanja med različnimi oddelki. Čeprav izpad posamezne spletne storitve ne pomeni nujno, da preneha delovati celotna bolnišnica, lahko oteži administrativne postopke in komunikacijo med zaposlenimi.

Britanske oblasti so potrdile, da so bile vzpostavljene nadomestne rešitve, s katerimi so poskušali omejiti vpliv motenj na izvajanje javnih storitev. Pristojni so poudarili, da so bile posledice za neposredno zagotavljanje najpomembnejših storitev omejene, vendar je incident povzročil precej organizacijskih nevšečnosti.

Dogodek je tako pokazal, da se lahko težave, ki se začnejo v infrastrukturi tehnološkega podjetja, zelo hitro prenesejo v okolja, kjer je zanesljiva komunikacija še posebej pomembna.

Policija ni mogla sprejemati spletnih prijav, sodišča iskala telefakse

Težave niso zaobšle niti britanske policije. Več policijskih enot v Angliji in Walesu je uporabnike opozorilo, da zaradi izpada ne morejo sprejemati določenih spletnih prijav kaznivih dejanj. Ljudem so svetovali, naj za nujne oziroma pomembne zadeve uporabijo telefonske poti obveščanja.

Podobne motnje so se pojavile tudi v pravosodnem sistemu. Po poročanju Associated Pressa so se nekatera sodišča zaradi nedostopnosti elektronske komunikacije morala zateči k alternativnim načinom posredovanja dokumentov. V posameznih primerih so zaposleni ponovno iskali možnost uporabe telefaksa, naprave, ki jo je digitalizacija v številnih pisarnah že skoraj povsem izrinila.

V Manchestru je zaradi težav pri delu sodišča prišlo tudi do prekinitve sodnega postopka. Takšni dogodki kažejo, da digitalni izpadi niso omejeni na neprijetnosti pri vsakodnevni pisarniški komunikaciji, temveč lahko neposredno vplivajo na delovanje javnih ustanov.

Za pravosodni sistem je zanesljiva izmenjava dokumentov še posebej pomembna, saj so številni postopki povezani z roki, uradnimi obvestili in dostopom do spisov. Kadar običajne elektronske poti odpovejo, morajo ustanove zagotoviti nadomestne postopke, ki omogočajo nadaljevanje dela.

Prav pripravljenost na takšne razmere je po izpadu postala eno osrednjih vprašanj razprave o digitalni odpornosti javnega sektorja.

Motnje od Avstralije do Japonske in Združenih držav

Izpad je imel izrazito mednarodne razsežnosti. O težavah so poročale državne ustanove v Avstraliji, na Japonskem, v Singapurju in Združenih državah Amerike, prizadeta pa so bila tudi podjetja, banke in letalske družbe.

V Avstraliji so motnje zaznali v posameznih državnih organih, vključno z ustanovami, ki opravljajo varnostne in upravne naloge. Nekatere službe so morale uporabnike opozoriti na alternativne načine komunikacije, ker običajni elektronski kanali niso delovali zanesljivo.

Japonske oblasti so prav tako opozorile na posledice izpada. Ker številna podjetja uporabljajo Microsoftove storitve za mednarodno poslovanje, lahko nedostopnost elektronske pošte in skupnih dokumentov vpliva tudi na sodelovanje s poslovnimi partnerji v drugih državah.

V Združenih državah so težave zaznali v različnih vladnih ustanovah, med drugim tudi v predstavniškem domu ameriškega kongresa. Motnje so prizadele komunikacijske kanale, ki jih zaposleni uporabljajo pri vsakodnevnem delu.

Po poročanju Reutersa so bile prizadete tudi nekatere banke in podjetja v Hongkongu. Izpad se je tako razširil na več gospodarskih področij, čeprav natančnega skupnega finančnega obsega posledic ni mogoče določiti zgolj na podlagi prijav o nedelovanju storitev.

Kaj je povzročilo tako obsežen izpad?

Microsoft je v petek pojasnil, da vzrok za incident ni bil kibernetski napad. Podjetje je zavrnilo tudi ugibanja, da bi težave povzročilo delovanje umetne inteligence oziroma avtonomnih programskih pomočnikov.

Po Microsoftovih navedbah je bil incident povezan s tehnično težavo, nastalo med predhodno nadgradnjo omrežnih zmogljivosti. Napaka se je pokazala po poznejši spremembi omrežne konfiguracije, zaradi česar so nekateri strežniki postali nedostopni oziroma niso več pravilno opravljali svojih nalog.

Podjetje je med odpravljanjem težav ugotovilo, da so posamezni strežniki nepričakovano odpovedovali pri samodejnih preverjanjih delovanja. To je vplivalo na razpoložljivost storitev, saj se je obremenitev prenašala na preostale delujoče dele infrastrukture.

Težave so se dodatno zapletle, ko so se nekateri strežniki po začetnih popravkih ponovno prenehali odzivati ob vračanju uporabniškega prometa. Microsoftovi inženirji so zato morali uporabiti dodatne ukrepe, med drugim prilagoditve zmogljivosti in preverjanje stanja prizadetih sistemov.

Takšen potek pojasnjuje, zakaj odprava osnovne tehnične napake ni pomenila takojšnje ponovne vzpostavitve vseh storitev. V kompleksnih omrežjih se lahko posamezne težave med seboj povezujejo, zato mora biti ponovna vključitev sistemov postopna.

Zakaj je obnova trajala tako dolgo?

Microsoft je že v petek sporočil, da je odpravil osnovni vzrok incidenta, vendar so posamezne storitve še naprej delovale z omejitvami. Podjetje je zato nadaljevalo postopno obnovo, pri čemer so inženirji preverjali, ali strežniki po ponovni vzpostavitvi povezav ostajajo stabilni.

Pri elektronski pošti je bil poseben izziv tudi zaostanek sporočil, ki jih sistemi med izpadom niso mogli normalno obdelovati. Ko se storitev ponovno vzpostavi, mora infrastruktura poleg običajnega prometa obdelati še zaostala opravila, kar lahko povzroči dodatno obremenitev.

Microsoft je v petek poročal, da se vrste čakajočih elektronskih sporočil zmanjšujejo in približujejo običajni ravni. Obenem je opozoril, da se lahko dostopnost posameznih storitev med regijami še razlikuje.

Strokovnjak za varnostno inženirstvo Steven Murdoch z londonske univerze UCL je za britanske medije pojasnil, da so veliki izpadi pogosto posledica nepričakovanega medsebojnega vpliva kompleksnih sistemov. Posamezni deli infrastrukture so lahko dobro poznani, vendar se ob določenih spremembah njihove povezave odzovejo na načine, ki jih je težko predvideti.

Prav zaradi tega lahko odpravljanje težav traja dlje, kot bi pričakovali glede na prvotno tehnično napako. Obsežnejša analiza incidenta bo lahko pokazala, katere varovalke niso delovale in kako bi bilo mogoče podobne dogodke v prihodnje preprečiti.

Težave so občutila tudi podjetja, ki razvijajo umetno inteligenco

Izpad je posegel tudi v delovanje nekaterih storitev, povezanih z umetno inteligenco. Težave so zaznali pri povezavah, ki uporabnikom omogočajo dostop do Microsoftovih poslovnih podatkov prek orodij drugih tehnoloških podjetij.

Po poročanju Reutersa in Guardiana sta o motnjah pri povezovanju z Microsoftovimi storitvami poročala tudi OpenAI in Anthropic. Pri tem ni šlo za splošno odpoved njunih sistemov umetne inteligence, temveč za težave pri določenih integracijah z Microsoftovim okoljem.

Takšne povezave so za poslovne uporabnike pomembne, saj omogočajo uporabo umetne inteligence pri delu z elektronsko pošto, dokumenti in drugimi informacijami. Kadar osnovna storitev, iz katere se podatki pridobivajo, ni dostopna, tudi povezano orodje ne more normalno opravljati vseh nalog.

Incident je tako pokazal, da se odvisnost od velikih ponudnikov ne konča pri neposrednih uporabnikih njihovih programov. Posamezne storitve so pogosto povezane z drugimi aplikacijami, zato se lahko motnja v eni infrastrukturi prenese tudi na ponudnike, ki sami niso povzročili napake.

Več kot 430 milijonov uporabnikov in vprašanje digitalne odvisnosti

Po Microsoftovih podatkih njegove aplikacije Microsoft 365 uporablja več kot 430 milijonov ljudi. To ne pomeni, da so bili vsi ti uporabniki prizadeti, vendar številka ponazarja obseg sistema, od katerega so odvisne številne organizacije po svetu.

Velika podjetja, državne ustanove in manjše organizacije pogosto uporabljajo več Microsoftovih storitev hkrati. Elektronska pošta, spletni sestanki, shranjevanje dokumentov, koledarji in skupinsko delo so med seboj povezani, kar zaposlenim običajno olajša delo.

Toda prav povezanost storitev lahko ob tehničnih težavah postane slabost. Če odpove pomemben skupni del infrastrukture, lahko uporabniki hkrati izgubijo dostop do več orodij, čeprav na njihovih napravah ni nobene napake.

Strokovnjaki za informacijsko varnost zato opozarjajo na pomen načrtov neprekinjenega poslovanja. Organizacije morajo vedeti, kako bodo komunicirale, dostopale do nujnih informacij in izvajale ključne postopke, če običajne digitalne storitve začasno niso na voljo.

To ne pomeni nujno, da mora vsako podjetje zamenjati ponudnika ali uporabljati več konkurenčnih sistemov. Pomembno pa je, da ima za najpomembnejše naloge pripravljene izvedljive nadomestne postopke, ki jih zaposleni poznajo in jih je mogoče uporabiti tudi brez običajnih spletnih orodij.

Microsoft se je opravičil, vprašanja pa ostajajo

Microsoft se je v petek uporabnikom in poslovnim partnerjem opravičil za nastale motnje. Podjetje je poudarilo, da se zaveda odgovornosti, ki jo ima zaradi zaupanja uporabnikov, in da je storitve obnavljalo postopoma, da bi preprečilo nove težave.

Sobotna potrditev popolne obnove je pomenila zaključek neposrednega tehničnega reševanja incidenta. Kljub temu bo za celovito razumevanje dogodka pomembna tudi podrobnejša analiza, ki bo pojasnila, zakaj je sprememba omrežne konfiguracije povzročila tako obsežne posledice.

Za podjetja in javne ustanove bo dogodek predvsem razlog za ponovno presojo lastne pripravljenosti na podobne izpade. Vprašanje namreč ni le, kako hitro lahko ponudnik odpravi tehnično napako, temveč tudi, kako dolgo lahko organizacija deluje, če izgubi dostop do elektronske pošte, dokumentov in drugih vsakodnevnih orodij.

Sodobna digitalna infrastruktura omogoča izjemno hitro komunikacijo in učinkovito poslovanje, vendar je hkrati postala ključna sestavina delovanja družbe. To se je med globalnim izpadom pokazalo tudi v bolnišnicah, policiji in pravosodju, kjer so morali zaposleni poiskati nadomestne načine dela.

Microsoftove storitve so ponovno vzpostavljene, posledice incidenta pa segajo dlje od enega tehnološkega podjetja. Globalni izpad je opozoril, da je digitalna zanesljivost postala vprašanje delovanja gospodarstva, javnih ustanov in vsakdanjega življenja. Ko odpove infrastruktura, ki povezuje milijone ljudi, lahko posledice občutijo tudi tisti, ki z njenim upravljanjem nimajo ničesar skupnega.

 

Spletno uredništvo