Австралия сталкивается с общенациональным сбоем Microsoft 365, затронувшим школы, суды и государственные услуги

Мировой сбой Microsoft 365 начал влиять на австралийских пользователей незадолго до 5 утра по австралийскому восточному времени в пятницу, сделав недоступными электронную почту Outlook и сообщения Teams. По данным Down Detector, количество жалоб достигло пика в 9:22 утра — более 5 500 сообщений, после чего постепенно снижалось.

Microsoft заявила, что не имеет признаков кибератаки и предположила, что проблема возникла из-за изменения конфигурации, которое перегрузило некоторые серверы, выводя их из работы. Обновление на сайте компании отметило, что меры по устранению проблемы продвигаются не так быстро, как ожидалось.

Государственные органы отреагировали, призывая клиентов отложить личные визиты. Service NSW активировала систему приоритетных обратных звонков для срочных транзакций и рекомендовала пользователям, где возможно, выполнять услуги онлайн.

"Некоторые операции в сервис-центрах и колл-центрах в данный момент недоступны", — заявило агентство.

Федеральный министр внутренних дел Тони Бёрк, комиссар Австралийской федеральной полиции Крисси Барретт и директор-генерал Австралийского управления разведки безопасности Майк Берджесс выступили вместе на пресс-конференции, подтвердив, что их системы были затронуты. Берджесс добавил, что системы агентства работают на нескольких уровнях и были затронуты "на одном уровне, да, но не полностью".

Австралийская медицинская ассоциация сообщила, что некоторые больницы и клиники вернулись к бумажным рецептам, поскольку многофакторная аутентификация для программного обеспечения выписывания требовала доступа к поддерживаемой Microsoft электронной почте. Президент АМА доктор Майкл Боннинг подчеркнул, что уход за пациентами не был скомпрометирован и что были найдены обходные решения.

"Некоторые учреждения вернулись к использованию бумажных рецептов, потому что аутентификация … требует доступа к поддерживаемой Microsoft электронной почте", — сказал Боннинг.

Платформа управления школами Schoolbytes в Новом Южном Уэльсе временно потеряла доступ к электронной почте, из-за чего школы попросили родителей связываться с ними по телефону по срочным вопросам.

Суды в Южной Австралии и Виктории столкнулись с перебоями в работе электронной почты, хотя суд округа Виктории заявил, что запланированные слушания пройдут согласно плану.

Сбой также спровоцировал предупреждение о мошенничестве от Национального координатора кибербезопасности, который призвал австралийцев быть осторожными с нежелательными сообщениями и проверять любые неожиданные ссылки или вложения.

"Я призываю каждого австралийца оставаться бдительным и осторожным по отношению к нежелательным контактам. Не нажимайте на неожиданные ссылки, не открывайте вложения и не предоставляйте личную информацию. Если вы не уверены, повесьте трубку и перезвоните", — написал координатор.

Coles подтвердил, что его внутренняя система электронной почты была затронута, в то время как розничные магазины продолжали работать в обычном режиме. Национальная широкополосная сеть (NBN) заявила, что не испытала влияния.

Марка Грегори, доцент Университета RMIT, объяснил, что инцидент, по-видимому, связан с ошибкой конфигурации в сетевом слое Microsoft, из-за чего уменьшенный пул серверов оказался перегружен, что привело к каскадному отказу.

"Если вы теряете часть этого пула, то все пользователи пытаются получить доступ к оставшимся серверам, и это их перегружает… затем требуется время, чтобы найти основную проблему: в данном случае — ошибка конфигурации в сетевом слое", — сказал Грегори.