دخل الانقطاع الواسع في خدمات Microsoft 365 يومه الثاني، مما ترك المستخدمين في قطاع الأعمال يواجهون تأخيرات في تسليم رسائل البريد الإلكتروني، وفشلاً في عمليات المصادقة، وصعوبة في الوصول إلى أدوات الإنتاجية الأساسية. ورغم أن خدمة Outlook استحوذت على النصيب الأكبر من شكاوى المستخدمين، إلا أن الخلل امتد ليشمل منظومة الشركة بأكملها. وقد أدى هذا التوقف الممتد إلى شلل فعلي في العمليات اليومية للمؤسسات التي تعتمد على هذه الحزمة.
وبحسب التحقيقات الداخلية التي أكدتها شركة Microsoft، يعود السبب الجذري للمشكلة إلى خطأ في تكوين مكونات المصادقة المركزية. وقد منع هذا الخطأ الحرج أنظمة التحقق من العمل كما هو متوقع في جزء من البنية التحتية العالمية للشركة. ونتيجة لذلك، تم حظر وصول المستخدمين إلى حساباتهم بالكامل أو عانوا من تدهور حاد في أداء الخدمات.
تسبب فشل المصادقة في تأثير الدومينو، مما أدى إلى إسقاط مجموعة واسعة من تطبيقات الأعمال والأمان. وتشمل القائمة الرسمية للخدمات المتأثرة ما يلي:
- خدمة البريد الإلكتروني Outlook (تأخيرات حادة في التسليم وتعطل وظيفة البحث).
- منصة التواصل Microsoft Teams.
- نظام إدارة المحتوى SharePoint.
- مساعد الذكاء الاصطناعي Microsoft Copilot.
- أدوات الأمان والامتثال Microsoft Purview وDefender XDR.
- مركز إدارة Microsoft 365 وخدمة الطباعة Universal Print.
طبّقت الفرق الهندسية في الشركة مجموعة من تدابير التخفيف المستهدفة بعد تحديد التغييرات البرمجية التي تسببت في المشكلة. وتشير بيانات القياس عن بُعد إلى تعافٍ تدريجي، خاصة في تدفق رسائل البريد الإلكتروني ووظائف البحث التي شهدت تحسناً ملحوظاً خلال ساعات الليل. ومع ذلك، قررت الشركة تمديد فترة المراقبة لضمان استقرار جميع المنصات بالكامل قبل إعلان انتهاء الحادثة رسمياً.
الخطر الخفي لمركزية المصادقة
يسلط هذا الانقطاع الممتد الضوء على السيف ذي الحدين للاعتماد على منظومة سحابية موحدة ومتكاملة بعمق. عندما يتعطل مكون مصادقة مركزي، لا تفقد الشركات القدرة على إرسال رسائل البريد الإلكتروني أو عقد اجتماعات افتراضية فحسب، بل تفقد إمكانية الوصول إلى بنيتها التشغيلية بالكامل في نفس اللحظة. ويُعد إدراج أدوات مثل Defender XDR وPurview ضمن قائمة الخدمات المعطلة أمراً مقلقاً للغاية بالنسبة لأمن المؤسسات.
عندما تتوقف أدوات الأمان والامتثال عن العمل جنباً إلى جنب مع تطبيقات الإنتاجية، تصبح فرق عمليات الأمان (SOC) عمياء تماماً خلال فترة الانقطاع. يخلق هذا فجوة خطيرة قد تستغلها جهات خبيثة للعمل دون اكتشافها بينما تنشغل فرق تقنية المعلومات بإصلاح العطل الرئيسي. مستقبلاً، قد تحتاج المؤسسات الكبرى إلى إعادة التفكير في استراتيجيات استمرارية الأعمال، وربما فصل أدوات المراقبة السيبرانية الأساسية عن البنية التحتية للإنتاجية لتجنب نقطة الفشل الموحدة الكارثية.
