Microsoft 365 kesintisi küresel krize dönüştü: yaklaşık 18 saat sonra toparlanma başladı, Copilot, Defender ve Intune da etkilendi
Outlook ve Teams'te başlayan kesinti dünya geneline yayıldı; Microsoft "çok sayıda sunucunun beklenmedik biçimde kullanılamaz hale geldiğini" ve kötü niyetli etkinlik kanıtı bulunmadığını açıkladı. Kök neden henüz paylaşılmadı.
12 Kasım akşamı Amerika bölgesinde Outlook ve Exchange Online erişim sorunu olarak başlayan Microsoft 365 kesintisi, ilk haberimizin ardından geçen saatlerde dünya geneline yayıldı. TechCrunch'ın 13 Kasım'da güncellediği habere göre Microsoft, bir günü bulan kesintiden yavaş yavaş toparlanıyor; ABD Doğu saatiyle cuma sabahı Outlook yeniden çalışmaya başladı ve bekleyen e-postalar parça parça ulaşıyor.
Bu haber, ilk haberimizin güncellemesidir. O saatlerde Microsoft sorunu altyapının bir bölümündeki yüksek yüke bağlamış ve trafiği küresel altyapıya dağıttığını açıklamıştı.
Kesinti ne kadar büyüdü?
TechCrunch'a göre sorun, Microsoft'un sistemlerinin büyük bölümüne yayılan zincirleme bir yazılım sorunuydu ve mühendisler devre dışı kalan sunucuları geri getirmekte zorlandı. Etki yalnızca e-posta ve Teams ile sınırlı kalmadı:
- Bireysel ve kurumsal e-posta, dosya ve belge servisleri
- Copilot AI araçları
- Defender güvenlik tarama yazılımı
- Sistem yöneticilerinin Intune panelleri ve özellikleri
- Bazı kullanıcılar için bulut tabanlı Windows bilgisayarlara erişim
İnternet trafiğini izleyen Kentik'ten Doug Madory, Microsoft servislerine giden trafiğin yaklaşık 18 saatlik kesintinin ardından geri dönmeye başladığını paylaştı.
Microsoft ne diyor?
Şirket kesintinin nedenini henüz açıklamadı. Yalnızca olayın "çok sayıda sunucunun beklenmedik biçimde kullanılamaz hale gelmesiyle" ilgili olduğunu ve nedenin araştırıldığını bildirdi. Cuma günkü son durum güncellemesinde ise "bu olayla bağlantılı kötü niyetli bir etkinliğe dair kanıt bulunmadığını" belirtti.
TechCrunch, Microsoft'a kötü niyetli etkinliği tespit edecek teknik imkâna (ör. loglara) sahip olup olmadığını sorduğunu, şirket sözcüsünün bu soruları yanıtlamadığını yazıyor. Haberde hatırlatıldığı üzere Microsoft'un bulut servislerini etkileyen son büyük olay eylül ayında yaşanmış, günlerce süren o kesintide şirket "temel kimlik doğrulama yapılandırması" sorununu işaret etmişti.
Neden önemli?
Kesinti, e-postanın ötesinde iki güvenlik katmanına dokundu: Defender taramaları ve Intune üzerinden cihaz yönetimi. Bu servislere bağımlı kurumlar, kesinti boyunca hem iletişimde hem de güvenlik görünürlüğünde boşluk yaşamış olabilir. Ayrıca büyük kesintiler, "hesabınızı yeniden doğrulayın" temalı phishing mesajları için elverişli bir zemin oluşturur.
Ne yapılmalı?
- Microsoft 365 yönetim merkezindeki Service health sayfasından kendi tenant'ınız için olay kaydını ve son durumu izleyin; nihai olay raporu yayımlandığında kök nedeni kendi risk değerlendirmenize işleyin.
- Kesinti penceresinde geciken e-postaların teslim edildiğini ve bu sürede Defender taramasından geçmemiş iletinin kalmadığını kontrol edin.
- Intune'a bağlı cihazlarda politika ve uyumluluk senkronizasyonunun yeniden çalıştığını doğrulayın.
- Kullanıcıları, kesintiyi bahane eden "parolanızı yenileyin" ya da "posta kutunuzu geri yükleyin" mesajlarına karşı uyarın; oturum açma yalnızca bilinen resmî adreslerden yapılmalı.
- İş sürekliliği planınızda tek bulut sağlayıcısına bağlı e-posta ve kimlik doğrulama için alternatif iletişim kanalını gözden geçirin.
