מיקרוסופט מצאה את מקור ההשבתה: שדרוג רשת פגום, בלי סייבר ובלי AI
התקלה שהשביתה את שירותי הדואר והעבודה של מיקרוסופט 365 במשך יותר מיממה התחילה בתוך הבית. לפי ההסבר המפורט הראשון של מיקרוסופט, פגם שנכנס לרשת בשדרוג קיבולת ישן יותר נשאר רדום, ויצא החוצה כשהמהנדסים ביצעו שינוי מאוחר יותר ברשת. לדברי החברה, שורש הבעיה כבר תוקן, השירותים מתאוששים ברוב העולם ונראים יציבים, ושהעבודה נמשכת מול הלקוחות והאזורים שעדיין נפגעים. בהודעה הרשמית, שפורסמה בשישי בערב לפי שעון ישראל, מיקרוסופט גם שללה במפורש מתקפת סייבר ומעורבות של מערכות בינה מלאכותית או סוכני AI.
ההבהרה לגבי AI נוגעת לחשש שמלווה את החברה בחודשים האחרונים, כשהיא מכניסה את קופיילוט וסוכנים אוטונומיים עמוק לתוך אאוטלוק, Teams והמסמכים של הארגונים. "אנחנו מצטערים מאוד על השיבוש שהאירוע גרם ללקוחות ולשותפים שלנו", נמסר ממיקרוסופט, שהתחייבה לפרסם דוח מלא על האירוע בסיום הבדיקה.
למה ההתאוששות נמשכה שעות ארוכות
השיבוש התחיל ביום חמישי בערב לפי שעון ישראל בצפון אמריקה, והתפשט בתוך שעות ליותר מ-70 מדינות. במוקד עמד Exchange Online, שירות הדואר והיומנים בענן של החברה, ואיתו נפגעו הפונקציות שנשענות עליו ב-Teams, בקופיילוט, ב-SharePoint ובמערכת האבטחה Defender. בעדכונים הראשונים תיארה מיקרוסופט שרתים שנכשלו בבדיקות התקינות האוטומטיות, ורכיב שמקים את החיבורים המוצפנים לשרתים, שקרס תחת העומס. הפעלות מחדש והסטת תנועה לתשתית אחרת הניבו שיפור חלקי, שהתפוגג כעבור זמן קצר.
בסוף בחרה החברה להחזיר את השירותים בשלבים ולבדוק את היציבות בכל שלב, בגלל היקף הביקוש. מיקרוסופט עצמה מודה שהגישה הזו האריכה את זמן ההתאוששות, אבל לדבריה היא אפשרה חזרה יציבה. כדי שמיילים שנתקעו יגיעו ליעדם, מיקרוסופט הגדילה ל-48 שעות את החלון שבו המערכת מנסה שוב ושוב למסור מייל תקוע, ולכן חלק מההודעות עשויות להגיע באיחור של שעות. להרחבה: 12 שעות של שיבוש ב-74 מדינות: מיקרוסופט 365 חוזרת לפעול בהדרגה
כשל מבפנים, כמו באז'ור
האירוע מזכיר את אוקטובר 2025, אז שינוי תצורה שגוי ברכיב Azure Front Door הפיל לכמה שעות את שירותי הענן של מיקרוסופט ושיבש אתרים של לקוחות ברחבי העולם. גם התקלה של קראודסטרייק ביולי 2024, שהפילה כ-8.5 מיליון מחשבי Windows, נבעה מעדכון פגום, בלי מעורבות של האקרים. הפעם, לעומת זאת, הכשל כולו בתשתית של מיקרוסופט עצמה, בלי ספק חיצוני שמעורב באירוע.
ההיקף מסביר למה ההשבתה הורגשה כמעט בכל משרד. מיקרוסופט מדווחת על יותר מ-400 מיליון מושבים בתשלום באופיס 365 המסחרי, כלומר עובדים שהארגון שלהם משלם עליהם מנוי חודשי. ממשלות ביפן ובארה"ב, חברות תעופה, בתי חולים ומשטרות דיווחו על שיבושים, ובענף הביטוח מעריכים שהנזק המבוטח יסתכם בכמה מאות מיליוני דולרים.
המניה מחקה את הירידה
בוול סטריט התגובה הייתה מתונה. מניית מיקרוסופט ירדה בכ-3% במסחר המוקדם, ירדה לשפל יומי של 513.8 דולר וסיימה בעלייה של 0.2% ל-523.9 דולר, בזמן שנאסד"ק ירד בכ-0.9%. נראה שהמשקיעים קיבלו את עדכוני ההתאוששות כסימן שהנזק נשאר תפעולי, אבל המניה עדיין נמוכה בכ-6% משיא הסגירה שקבעה בתחילת החודש, אחרי שבוע של ירידות במניות הטכנולוגיה. להרחבה: מיקרוסופט מזנקת בעקבות דוחות טובים - מה הפתיע את האנליסטים?
המבחן הבא יגיע עם הדוח המלא שהחברה הבטיחה. מחלקות IT בארגונים גדולים ירצו כנראה לדעת איך בעיה משדרוג ישן עברה את מנגנוני הבקרה והתפשטה בין אזורים, ומה ישתנה בדרך שבה מיקרוסופט מפיצה שינויים ברשת. מדובר בתקלה הרחבה השנייה בשירותי 365 השנה, וחובת ההוכחה עוברת עכשיו למיקרוסופט, בזמן שהיא מבקשת מאותם לקוחות להעביר לענן שלה גם את סוכני ה-AI.
