Microsoft kesintisi, Perşembe günü başlayıp Cuma günü de tam olarak çözülemeyen büyük bir erişim sorununa dönüştü. Outlook, Teams ve Copilot’a ulaşamayan kullanıcılar 74 ülke ve bölgeden şikayet etti. Downdetector’a düşen kayıtlar, sorunun ilk saatinde şikayet sayısının normalin yüzlerce kat üzerine çıktığını gösteriyor.
Microsoft olayda kötü niyetli bir faaliyet bulgusuna rastlamadığını açıkladı. Şirketin yöneticilerinden Charles Lamanna da kesintinin siber saldırıya benzemediğini söyledi. Euronews’in aktardığına göre verilerin sızdırıldığına ya da kaybolduğuna dair bir işaret yok, sorun erişimle sınırlı kaldı.
Windows Central’ın haberine göre Microsoft kesinti için özür diledi ve sorumluluğun yapay zekada olmadığını savundu. Aynı haberin başlığı, arızanın yaklaşık 24 saat sürdüğünü söylüyor.
Hürriyet’in haberi 13 Kasım sabahı 09.28’de yayımlandığında sorun 12 saati aşmıştı ve hala çözülememişti. Kesinti Asya-Pasifik bölgesinde mesai saatlerine kadar uzandı.
Microsoft kesintisi ne zaman başladı, kimleri vurdu
Sorun Perşembe günü, Avrupa’da öğleden sonra saatlerinde başladı. The National’ın yazdığına göre Exchange Online’daki olay Outlook, Teams ve Copilot’u birlikte aşağı çekti. Euronews, SharePoint Online, Defender XDR, Planner ve To Do hizmetlerinin de aksadığını belirtti. Siber güvenlik yazılımları, dosya paylaşımı ve yönetici araçları da bu listede.
Hürriyet ise Exchange Online altyapısına bağlı olmayan bazı özelliklerin kesinti boyunca çalışmayı sürdürdüğünü yazdı.
Downdetector verilerine göre ilk saatte 74 ülke ve bölgeden şikayet geldi. Beş Microsoft hizmeti için dakikada 19 bin 650 şikayet kaydedildi. Sıradan bir Perşembe günü bu rakam dakikada 15’in altında kalıyor. Outlook şikayetleri normalin 2 bin katını aştı ve yalnızca Outlook için yaklaşık 140 bin bildirim yapıldı. Microsoft 365, Copilot, Teams ve OneDrive şikayetleri 100 kattan fazla, Azure şikayetleri yaklaşık 100 kat arttı. Xbox, GitHub ve LinkedIn daha az etkilendi.
Bu sayılar etkilenen kişi sayısını değil, yapılan bildirimleri gösteriyor. Microsoft 365 uygulamalarını 430 milyondan fazla kişinin kullandığı düşünülürse Microsoft kesintisinin gerçek etkisinin bundan çok daha geniş olması mümkün. Outlook, şirket tarafından bir hizmet düşüşü (service degradation) olarak sınıflandırıldı; yani servis tümüyle kapanmış sayılmadı.
Kamu kurumları ve şirketler de sıkıştı
Hürriyet’in listesinde ABD, Japonya ve Singapur’daki kamu kurumları, Avustralya’nın istihbarat birimleri, Filipinler Yüksek Mahkemesi’nin iletişim sistemleri ve Yeni Zelanda Dışişleri Bakanlığı var. Bakanlığın dünyadaki büyükelçilik, konsolosluk ve temsilciliklerinde e-posta alımı da aksadı. Michigan eyalet yönetimi, e-posta yanıtlarının gecikebileceği konusunda vatandaşları uyardı.
İngiltere’de birkaç aile hekimliği muayenehanesi hastalardan acil durumlarda e-posta yerine telefonla ulaşmalarını istedi. ABD’li elektrikli araç üreticisi Workhorse, kazanç telekonferansını pazartesiye erteledi. OpenAI ve Anthropic de Microsoft 365’e bağlı yapay zeka araçlarında sorun yaşadıklarını açıkladı.
Microsoft kesintisinin nedenini şirket nasıl anlattı
Şirket ilk açıklamasında sorunu artmış yüke bağladı. Sonra bunu düzeltti: Kullanıcı trafiğindeki artış sebep değildi, birçok sunucu beklenmedik biçimde kullanılamaz hale gelmiş, iş yükü de geriye kalan makinelere binmişti. Başarısız olan kontrollerin, sunucu sağlığını işleyen belirli bir bileşenden kaynaklanmış olabileceği de söylendi.
Düğüm, hangi sunucunun trafikten çıkarılacağına karar veren otomatik sağlık kontrollerindeydi. Microsoft bu kontrollere ilişkin bir yapılandırma değişikliğini denedi, alternatif bir kontrol yöntemiyle bazı sunucuları yeniden çalıştırdı. Euronews’e göre gece devreye alınan sunucular, trafik geri gelince yeniden çöktü. Şirket, yaptığı değişikliklerin beklenen sonucu vermediğini kabul etti.
Cuma günü yayımladığı güncellemede Microsoft, Asya-Pasifik bölgesindeki bazı altyapılarda kurtarma işlemlerinin tamamlandığını duyurdu. Ön uç sunucularını toparlamak için trafik protokollerini ayarladığını, trafiği yeniden dağıttığını ve bazı noktalarda trafiği bilerek engellediğini anlattı. Gecikmeli iletilerin geri gönderilmesini önlemek için e-posta zaman aşımı penceresi de 48 saate uzatıldı. Bazı kullanıcılar bir süre daha aralıklı sorun yaşayabilir.
Toparlanmanın en çok izlenen iki alanı posta kutusu erişimi ve gecikmeli e-posta işleme oldu. Microsoft her ikisinde de iyileşme olduğunu söylüyor, ama geri alınan bazı sunucuların trafik almaya başlayınca yanıt vermeyebileceği uyarısını da yaptı. Yani sorunun bittiğini ilan etmek için henüz erken.
Kök neden hala açıklanmış değil. Microsoft, toparlanma tamamlandıktan sonra kök nedeni ve alınacak önlemleri içeren tam bir olay sonrası raporu paylaşacağını söyledi. SandboxAQ’nun CEO’su Jack Hidary gibi bazı isimler bu tür kesintilerin siber saldırıdan çok kod güncellemelerinden çıkabileceğini belirtiyor, ancak bu Microsoft’un değil yorumcuların görüşü.
Kurumsal kullanıcılar için güncel durumu izlemenin yolu, Microsoft’un güncellemeleri paylaştığı hizmet durumu sayfası. E-posta bekleyenler için 48 saatlik zaman aşımı penceresi de bir miktar rahatlık sağlıyor, çünkü gecikmeli iletilerin göndericiye geri dönmesi bu sürede engelleniyor.
Bu ilk kesinti değil
Euronews’in hatırlattığına göre Ocak ayında da Outlook, Teams ve diğer Microsoft 365 hizmetleri saatlerce kesintiye uğramıştı. Ağustos’ta hatalı bir kod güncellemesi, Outlook ve Exchange Online’da birkaç gün süren aksamaya yol açmıştı.
Şirketin yapay zeka tarafındaki gündemi için CEO’sunun acil durum freni uyarısını anlattığımız habere de bakabilirsiniz. Güncellemeler, Microsoft’un hizmet durumu sayfasından yayımlanmaya devam ediyor; Microsoft kesintisine ilişkin tam raporun ne zaman geleceği ise belli değil.