Компанія Microsoft зазнала потужної кібератаки, що спричинила глобальний збій у роботі сервісів Azure та Outlook. Це вже другий подібний інцидент за останні тижні, який торкнувся також кількох інших сервісів Microsoft та гри Minecraft.
Недавній збій вплинув на роботу аеропортів, таких як лондонський Хітроу, найбільший транспортний вузол Великої Британії, а також деяких банків. Для розслідування інциденту Microsoft залучила кілька команд інженерів.
За попередніми даними, причиною збою стала кібератака, з якою захисні системи компанії не впоралися.
У заяві на сайті статусу серверів Azure Microsoft зазначила: “Перші розслідування вказують на те, що помилка в реалізації наших захисних систем посилила вплив атаки, замість того щоб його пом’якшити.”
Атака виявилася розподіленою відмовою в обслуговуванні (DDoS). Компанія вибачилася за інцидент, який тривав близько 10 годин і вплинув на тисячі користувачів. Через збій критичних сервісів, таких як Outlook, Azure та Microsoft 365, багато користувачів скаржилися у соціальних мережах на неможливість виконувати свою роботу.
Microsoft пообіцяла опублікувати огляд інциденту. Адам Пілтон, старший консультант з кібербезпеки в компанії Cybersmart, зазначив:
“Не дивно, що Microsoft стала об’єктом атаки відмови в обслуговуванні, я уявляю, що для них це часте явище. Що дивує, так це те, що атака виявилася успішною. Microsoft підтвердили наявність захисту від DDoS-атак, однак він був неправильно налаштований, що зрештою посилило атаку.”
Пілтон назвав інцидент “тривожним”, адже служби були недоступні приблизно 10 годин. Він підкреслив важливість наявності планів безперервності бізнесу: “Чи буде недоступна конкретна програма, чи вся ваша мережа стане непридатною, ви повинні мати плани, щоб забезпечити продовження роботи вашого бізнесу.”