Нов глобален срив: Този път жертвата беше Microsoft Azure

На 30 юли потребители от цял свят преживяха масивен срив в облачната платформа Azure на Microsoft. Прекъсването засегна широк спектър от услуги: от замръзване на електронната поща в Outlook до невъзможност да се направи поръчка чрез мобилното приложение на Starbucks.

Според представители на технологичния гигант причината за срива е била DDoS атака. От Microsoft признаха, че първоначален бъг в системата за сигурност Azure може да е изострил инцидента.

Атаката е довела до временен срив на системите на редица клиенти на Azure, Microsoft 365 и Purview. Според официалното изявление на компанията проблемите със свързаността за „някои“ услуги на Microsoft са започнали около 14:45 ч. българско време във вторник и са продължили близо осем часа.

„Извиняваме се за причиненото неудобство.“

написаха от отдела за поддръжка на Azure в социалната мрежа X в сряда сутринта

Съобщенията за проблеми идваха от различни източници. Броят на оплакванията на потребителите в Downdetector беше няколко хиляди за отделни компании. Играчи на Minecraft, холандският футболен клуб Твенте, Службата за съдилища и трибунали на Обединеното кралство и много други съобщаваха за прекъсвания. Повечето от тях са успели да намерят обходни пътища или да възстановят услугите в рамките на часове.

Клиентите на Starbucks също са били сред засегнатите. Според говорителката на компанията Джеси Андерсън някои клиенти „не са могли да правят и плащат поръчки в приложението Starbucks за известно време поради срив в системата на трета страна“.

В изявление за Асошиейтед прес в сряда Microsoft потвърди, че проблемът с услугата „е напълно разрешен. Компанията обеща да публикува предварителен доклад за инцидента в рамките на 72 часа.

Проблемите с Azure се появяват по-малко от две седмици, след като милиони компютри с Windows по света бяха засегнати от проблемна софтуерна актуализация, пусната от компанията за киберсигурност CrowdStrike.

Самата компания Microsoft вече е обект на проверка. Например, през април Федералният съвет по киберсигурност на САЩ публикува доклад, в който се твърди, че „множество грешки“ от страна на технологичния гигант е позволила на продържавни китайски хакери да проникнат в имейл акаунтите на високопоставени американски служители.

Според доклада технологичният гигант не е взел подходящи мерки за киберсигурност, отнесъл се е лекомислено към корпоративната си култура и е отказал да признае реалния мащаб и въздействие на хакерската атака, която е засегнала няколко американски агенции.

Авторите на документа стигат до заключението, че „културата на сигурност на Microsoft се нуждае от основно преразглеждане“ предвид ключовата роля на компанията в глобалната технологична екосистема.

Въпреки това главният изпълнителен директор на Microsoft Сатя Надела многократно подчерта по време на конферентния разговор за края на тримесечието във вторник, че киберсигурността остава техен основен приоритет.