Microsoft’ta küresel çapta kesinti: Milyonlarca kullanıcı etkilendi

Microsoft 365 kesintisinin ardından şirket, cuma sabahı toparlanma başladığını ancak hizmet kapasitesinin normal düzeye ulaşmadığını bildirdi.

Aksama, şirketlerin çalışma araçlarından kamu kurumlarının iletişim kanallarına kadar uzandı. Downdetector, perşembe akşamı Outlook için 74 ülkedeki 140 bin kullanıcının sorun bildirdiğini aktardı; bu sayı, kesintinin toplam kapsamını göstermiyor.

Microsoft’un sitesindeki verilere göre Microsoft 365’in kullanıcı tabanı 430 milyonu aşıyor. Ancak bu büyüklük, kesintiden etkilenenlerin sayısıyla aynı değil; şirketin hizmetlerini kullanan herkesin erişim kaybı yaşadığına ilişkin bir açıklama bulunmuyor.

Erişim sorunu her kullanıcıda aynı değil

E-posta alışverişinin yanı sıra dosya açma ve takvim görüntüleme işlemlerinde de aksamalar yaşandı. Outlook, Teams ve Copilot sorun görülen ürünler arasında bulunurken, bazı kullanıcılar Teams üzerinden yazışmayı ve toplantılara katılmayı sürdürebildi.

Bu farklılık, bütün uygulamaların herkes için tamamen devre dışı kaldığı anlamına gelmeyen bir kesintiye işaret ediyor. Downdetector verileri de kullanıcıların bildirimlerinden oluşuyor; dolayısıyla ülkeler arasında karşılaştırılabilir bir etki ölçümü veya etkilenen kurumların eksiksiz dökümünü sunmuyor.

Microsoft’un bulut platformu Azure ise çalışmayı sürdürdü ve olay sırasında ek bir aksama yaşamadı. Böylece Microsoft 365 uygulamalarındaki erişim kaybı ile internet siteleri ve uygulamalara altyapı sunan Azure’un durumu birbirinden ayrıştı.

Kamu kurumları telefon kanallarına yöneldi

İngiltere’de aile hekimliği birimleri, eczaneler, okullar ve polis kuruluşları aksama yaşayanlar arasındaydı. Bazı sağlık birimleri hastalardan web üzerinden mesaj iletmeye ara vermelerini isterken, büyük polis kuruluşlarından birkaçı bildirimler için telefon kullanılmasını istedi.

Singapur hükümeti ile Avustralya’daki istihbarat kurumu da hizmet sorunları bildirdi. Bu açıklamalar, olayın yalnızca şirket içi yazışmalarda değil, vatandaşların kamu hizmetlerine ulaşmak için kullandığı kanallarda da etkili olduğunu gösteriyor.

OpenAI ve Anthropic, Microsoft bağlantılı aksamalar yaşadıklarını açıkladı. OpenAI, bazı araçlarının öngörülen biçimde çalışmasını engelleyen Microsoft hizmet bağlantılarını incelediğini belirtti; açıklama, bütün ChatGPT hizmetlerinin durduğu anlamına gelmiyor.

Siber güvenlik uzmanı Troy Hunt, e-postaya erişememenin iş iletişiminin ötesine geçen sonuçlarına dikkat çekti. Hunt’a göre randevu yazışmaları, alışveriş sırasında doğrulama, yeni hesap açılması ve dijital hizmetlere giriş de bu tür aksamalardan etkilenebiliyor.

Gorilla Technology danışmanlık şirketinden Paul Spain ise işletmelerdeki zaman kaybını öne çıkardı ve çok sayıda kuruluşun yaklaşık bir günlük çalışmasının aksadığını değerlendirdi. Bu, ölçülmüş toplam ekonomik kayıp değil, Spain’in işletmeler üzerindeki etkiye ilişkin değerlendirmesi.

Sunucu yükü ile güncelleme açıklaması

Microsoft, olayın saldırı kaynaklı olmadığını belirterek teknik açıklamasında altyapı yüküne odaklandı. Şirkete göre çok sayıda sunucunun beklenmedik biçimde kapanması, trafiği çalışır durumdaki sunuculara yöneltti; bu ek yük, diğer sistemleri de zorlayarak erişimi aksattı.

Avustralya İçişleri Bakanı Tony Burke ise Microsoft’un hatalı bir güncellemeden şüphelendiğini aktardı. Burke’ün aktardığı olası tetikleyici ile şirketin anlattığı yük dağılımı mekanizmasının nasıl bağlantılı olduğu henüz açıklığa kavuşmuş değil.

Burke, olayı 2024’teki CrowdStrike kaynaklı aksaklıkla karşılaştırdı. O olayda güvenlik yazılımındaki hata, Windows cihazlarında mavi ekran sorunlarına yol açmış; havayollarından diğer işletmelere kadar faaliyetleri kesintiye uğratmıştı. Bu karşılaştırma, iki olayın teknik nedenlerinin aynı olduğunu doğrulamıyor.

Microsoft, daha önce denediği müdahalelerin hedeflenen sonucu vermediğini de açıkladı. Cuma sabahı bildirilen istikrar işaretlerine rağmen kapasitenin olağan düzeye çıkmaması, toparlanma ile hizmetlerin tamamen geri gelmesi arasındaki farkı koruyor.

Kapasite düzelirse, kurumların e-posta ve uygulama erişimindeki darboğazları aşması mümkün olabilir; sorun uzarsa alternatif iletişim kanallarına duyulan ihtiyaç sürebilir. Microsoft’un henüz kesinleştirmediği toplam etkilenen kullanıcı sayısı ve tam kapasiteye dönüş zamanı, olayın boyutunu değerlendirmek için belirleyici eksikler olarak kalıyor.