Μπλακ άουτ στη Microsoft: Τι προκάλεσε το χάος και ο κίνδυνος που αποκαλύφθηκε

Η Microsoft αντιμετωπίζει μια μεγάλης κλίμακας παγκόσμια διακοπή λειτουργίας, η οποία έχει θέσει εκτός λειτουργίας πολλές από τις ευρέως χρησιμοποιούμενες υπηρεσίες της, μεταξύ των οποίων το ηλεκτρονικό ταχυδρομείο και η αποθήκευση δεδομένων στο cloud.

Σύμφωνα με τον ιστότοπο παρακολούθησης τεχνικών προβλημάτων DownDetector, περίπου 130.000 χρήστες είχαν αναφέρει προβλήματα πρόσβασης στο Microsoft Outlook μέχρι τις πρώτες απογευματινές ώρες της Πέμπτης, ώρα ανατολικών ΗΠΑ (νωρίς το πρωί της Παρασκευής στο Σίδνεϊ).

Σε ανακοίνωσή της στην πλατφόρμα X, η τεχνολογική εταιρεία ανέφερε ότι «εξετάζει εντατικά κάθε διαθέσιμη δυνατότητα για τον περιορισμό των επιπτώσεων», ενώ παράλληλα προχωρά σε επανεκκίνηση των διακομιστών που έχουν επηρεαστεί, με στόχο την αποκατάσταση της λειτουργίας τους.

Πέρα, όμως, από την αναστάτωση που έχει προκαλέσει, το εκτεταμένο μπλακ άουτ αναδεικνύει και ένα βαθύτερο πρόβλημα. Το πόσο ευάλωτη είναι η καθημερινότητά μας όταν κρίσιμες ψηφιακές υπηρεσίες εξαρτώνται από κοινές υποδομές.

Ανάλυση του The Conversation εξηγεί τι μπορεί να συμβεί όταν αυτές οι υποδομές παρουσιάζουν σοβαρές αστοχίες, αλλά και γιατί η προετοιμασία για εκτεταμένες ψηφιακές διακοπές πρέπει πλέον να αντιμετωπίζεται με την ίδια σοβαρότητα που αντιμετωπίζουμε την προετοιμασία για φυσικές καταστροφές.

Οι συνέπειες ξεπερνούν τα χαμένα email και τις επαγγελματικές συναντήσεις

Ο κατάλογος των υπηρεσιών που, σύμφωνα με τη Microsoft, «ενδέχεται να έχουν επηρεαστεί» από τη διακοπή είναι μακρύς.

Περιλαμβάνει υπηρεσίες που χρησιμοποιούνται για την ηλεκτρονική αλληλογραφία, την κοινή χρήση εγγράφων, τις τηλεδιασκέψεις και τη διαχείριση εργασιών, όπως τα

• Outlook,
• Microsoft Teams,
• SharePoint Online,
• Microsoft Copilot 365,
• Microsoft Planner και
• Microsoft Exchange Online.

Περιλαμβάνει επίσης το Microsoft Defender, μια υπηρεσία κυβερνοασφάλειας που λειτουργεί μέσω cloud.

Με τόσες ψηφιακές υπηρεσίες εκτός λειτουργίας, οι επιπτώσεις στην καθημερινή ζωή είναι εκτεταμένες και ξεπερνούν κατά πολύ την αδυναμία αποστολής email ή συμμετοχής σε επαγγελματικές συναντήσεις.

Για παράδειγμα, εργαζόμενοι σε υπηρεσίες υποστήριξης θυμάτων ενδοοικογενειακής βίας φέρεται να μην μπορούν να αποκτήσουν πρόσβαση σε βάσεις δεδομένων με στοιχεία των ανθρώπων που εξυπηρετούν.

Σχολεία αδυνατούν να πραγματοποιήσουν διαδικτυακά μαθήματα για μαθητές που παρακολουθούν εξ αποστάσεως. Ψυχολόγοι δεν μπορούν να προσφέρουν συνεδρίες μέσω τηλεϊατρικής. Επιχειρήσεις αδυνατούν να διεκπεραιώσουν παραγγελίες, ενώ άνθρωποι που αναζητούν εργασία δεν μπορούν να συμμετάσχουν σε προγραμματισμένες συνεντεύξεις. Ορισμένα κυβερνητικά κέντρα εξυπηρέτησης αναγκάστηκαν ακόμη και να κλείσουν.

Τα προβλήματα επεκτάθηκαν και σε υπηρεσίες εκτός της Microsoft. Η OpenAI και η Anthropic ανέφεραν δυσλειτουργίες στα εργαλεία που συνδέουν τις υπηρεσίες τεχνητής νοημοσύνης (AI) που προσφέρουν με το Microsoft 365.

Αυτό δείχνει πώς ένα πρόβλημα σε ένα τμήμα του ψηφιακού κόσμου μπορεί να επηρεάσει εργαλεία που φαινομενικά λειτουργούν ανεξάρτητα, ακόμη και υπηρεσίες που παρέχονται από άλλες εταιρείες.

Η διακοπή έρχεται μετά από άλλες δυσλειτουργίες στις υπηρεσίες της Microsoft νωρίτερα φέτος. Τον Ιανουάριο, για παράδειγμα, το Outlook, το Teams και άλλες υπηρεσίες του Microsoft 365 είχαν τεθεί εκτός λειτουργίας για αρκετές ώρες.

Στη συνέχεια, τον Αύγουστο, το Microsoft Outlook και το Exchange Online αντιμετώπισαν προβλήματα εξαιτίας μιας ενημέρωσης στον κώδικα λογισμικού, τα οποία χρειάστηκαν αρκετές ημέρες για να αποκατασταθούν.

Οι μεταβαλλόμενες εξηγήσεις για τα αίτια της διακοπής

Μέχρι τις πρώτες πρωινές ώρες της Παρασκευής, η Microsoft δεν είχε ακόμη προσδιορίσει τη βασική αιτία της διακοπής, ενώ οι εξηγήσεις της για το τι συνέβη έχουν αλλάξει από τη στιγμή που αναφέρθηκε το πρόβλημα.

Αρχικά, η εταιρεία ανέφερε ότι είχε καταγραφεί αυξημένος φόρτος στα συστήματά της σε πολλές γεωγραφικές περιοχές. Στη συνέχεια, διευκρίνισε ότι ο φόρτος αυτός δεν οφειλόταν σε αύξηση της κίνησης δεδομένων, αλλά στο γεγονός ότι ένας μεγάλος αριθμός διακομιστών είχε τεθεί απροσδόκητα εκτός λειτουργίας.

Η προσοχή στράφηκε στη συνέχεια στους αυτοματοποιημένους «ελέγχους λειτουργικής κατάστασης» (health checks) που χρησιμοποιεί η Microsoft για να αξιολογεί κατά πόσο ένας διακομιστής είναι σε θέση να διαχειριστεί την κίνηση δεδομένων, καθώς και στο σύστημα που επεξεργάζεται αυτούς τους ελέγχους.

Η εταιρεία περιέγραψε μια βασική διεργασία στους επηρεαζόμενους διακομιστές ως «υπερφορτωμένη».

Η εγκατάσταση νέων εκδόσεων λογισμικού και οι αλλαγές στις ρυθμίσεις των συστημάτων ανεστάλησαν, όσο εξετάζονταν οι πρόσφατες τροποποιήσεις. Ωστόσο, καμία από αυτές δεν βρέθηκε να συνδέεται χρονικά με την έναρξη της διακοπής.

Τα διαθέσιμα στοιχεία δεν παραπέμπουν σε κυβερνοεπίθεση

Μια κατανεμημένη επίθεση άρνησης υπηρεσίας (DDoS) λειτουργεί κατακλύζοντας μια υπηρεσία με αιτήματα από εξωτερικές πηγές, σε τέτοιο βαθμό ώστε να μην μπορεί πλέον να ανταποκριθεί στα αιτήματα των νόμιμων χρηστών.

Η ίδια η δήλωση της Microsoft ότι η συνολική κίνηση δεδομένων δεν είχε αυξηθεί δύσκολα συμβιβάζεται με αυτό το σενάριο. Δεν έχουν δημοσιοποιηθεί στοιχεία που να υποδεικνύουν κακόβουλη δραστηριότητα, ενώ καμία ομάδα δεν έχει αναλάβει την ευθύνη.

Άλλωστε, η Microsoft δήλωσε χαρακτηριστικά: «Δεν υπάρχει καμία ένδειξη ότι πρόκειται για κυβερνοεπίθεση».

Η πιο πεζή εξήγηση φαίνεται να ταιριάζει καλύτερα στα δεδομένα.

Οι έλεγχοι λειτουργικής κατάστασης έχουν σχεδιαστεί για να προστατεύουν μια υπηρεσία, αποσύροντας από τη λειτουργία διακομιστές που εμφανίζουν προβλήματα.

Όταν, όμως, ο ίδιος ο μηχανισμός που πραγματοποιεί αυτή την αξιολόγηση παρουσιάζει βλάβη, μπορεί να αποσύρει από τη λειτουργία ακόμη και υγιείς διακομιστές, με αποτέλεσμα όσοι απομένουν να αναγκάζονται να διαχειριστούν φόρτο εργασίας πολύ μεγαλύτερο από εκείνον για τον οποίο έχουν σχεδιαστεί.

Οι διακοπές λειτουργίας τέτοιας κλίμακας προκαλούνται συχνότερα από εσωτερικές αστοχίες αυτού του είδους παρά από επιθέσεις, όπως έδειξε και η διακοπή στις υπηρεσίες ηλεκτρονικού ταχυδρομείου της Microsoft τον Αύγουστο, εξαιτίας μιας ενημέρωσης κώδικα.

Ωστόσο, μέχρι να δημοσιευτεί η αναλυτική έκθεση για το περιστατικό, αυτή παραμένει μια εκτίμηση που βασίζεται στις ενημερώσεις της ίδιας της Microsoft και όχι ένα οριστικό συμπέρασμα για τα αίτια.

Η Microsoft δεν έχει καταφέρει ακόμη να αποκαταστήσει πλήρως τη λειτουργία των υπηρεσιών της.

Όπως αναφέρει, ορισμένοι από τους διακομιστές που είχαν επηρεαστεί λειτουργούν ξανά, ωστόσο «ενδέχεται να σταματήσουν εκ νέου να ανταποκρίνονται μόλις αρχίσουν να δέχονται κίνηση δεδομένων».

Ενθαρρυντικά σημάδια αποκατάστασης στην Ευρώπη

Περίπου 18 ώρες μετά την έναρξη της παγκόσμιας διακοπής, η Microsoft ανακοίνωσε ότι καταγράφεται «ενθαρρυντική πρόοδος» στις προσπάθειες αποκατάστασης των υπηρεσιών της στην Ευρώπη.

Σύμφωνα με τη νεότερη ενημέρωση της εταιρείας, «η διαθεσιμότητα των υπηρεσιών και η λειτουργία της ηλεκτρονικής αλληλογραφίας βελτιώνονται σε ολοένα μεγαλύτερο μέρος των υποδομών του Microsoft 365 που έχουν επηρεαστεί».

«Η κατάσταση στην Ιαπωνία παραμένει συγκριτικά πιο σταθερή, ενώ βελτίωση καταγράφεται και στη Βόρεια Αμερική. Ωστόσο, ορισμένοι χρήστες ενδέχεται να συνεχίσουν να αντιμετωπίζουν κατά διαστήματα προβλήματα, καθώς βρίσκονται σε εξέλιξη οι εργασίες αποκατάστασης», διευκρίνισε η Microsoft.

Παρά τα θετικά σημάδια, η πλήρης αποκατάσταση των υπηρεσιών δεν έχει ακόμη επιτευχθεί, με τις επιπτώσεις της εκτεταμένης διακοπής να παραμένουν αισθητές σε πολλές περιοχές του κόσμου.

Προετοιμασία για ψηφιακές διακοπές, όπως για τις δασικές πυρκαγιές

Η συγκεκριμένη διακοπή λειτουργίας αναδεικνύει την ανάγκη να προετοιμαζόμαστε καλύτερα για ενδεχόμενες δυσλειτουργίες των ψηφιακών υπηρεσιών.

Σε ατομικό επίπεδο, ένα πρώτο βήμα είναι η αποθήκευση σημαντικών πληροφοριών, όπως στοιχεία επικοινωνίας και ιατρικές συνταγές, ώστε να παραμένουν διαθέσιμες ακόμη και χωρίς πρόσβαση στο διαδίκτυο.

Αντίστοιχα, επιχειρήσεις και οργανισμοί που εξαρτώνται από έναν και μόνο πάροχο ψηφιακών υπηρεσιών, όπως η Microsoft ή η Google, οφείλουν να διαθέτουν εναλλακτικά σχέδια λειτουργίας, προκειμένου να μπορούν να συνεχίσουν τις δραστηριότητές τους σε περίπτωση εκτεταμένης διακοπής.

Δεν αρκεί, ωστόσο, η ύπαρξη τέτοιων σχεδίων στα χαρτιά. Η αποτελεσματικότητά τους πρέπει να δοκιμάζεται στην πράξη, μέσα από τακτικές ασκήσεις ετοιμότητας, όπως ακριβώς συμβαίνει με τις ασκήσεις πυρασφάλειας ή τις προσομοιώσεις εκκένωσης περιοχών που απειλούνται από δασικές πυρκαγιές.

Η ανάγκη αυτή γίνεται ολοένα πιο επιτακτική, καθώς η ψηφιακή τεχνολογία διεισδύει σε κάθε πτυχή της ζωής μας: από τα σπίτια και τα αυτοκίνητα μέχρι την εργασία, τις μεταφορές και τις υπηρεσίες υγείας. Παράλληλα, η αυξανόμενη χρήση της τεχνητής νοημοσύνης δημιουργεί νέες αλληλεξαρτήσεις, με αποτέλεσμα μια σοβαρή τεχνική αστοχία να μπορεί να προκαλέσει αλυσιδωτές επιπτώσεις σε πολλούς διαφορετικούς τομείς.

Σε αυτό το περιβάλλον, η ενίσχυση της ανθεκτικότητας των ψηφιακών υποδομών δεν αποτελεί πλέον απλώς τεχνικό ζήτημα, αλλά βασική προϋπόθεση για την ομαλή λειτουργία της κοινωνίας και της οικονομίας.