Les entreprises du monde entier continuent d’être confrontées à une panne de Microsoft 365 qui a mis hors service Outlook, le service de messagerie phare de Microsoft. Elle a également perturbé une longue liste de services qui dépendent d’Exchange Online. Plus de 10 heures après les premiers signalements, Microsoft n’avait toujours pas annoncé de correctif complet.

Voici ce qui s’est passé, ce que Microsoft a déclaré sur la cause, qui a rencontré des problèmes et ce à quoi il faut faire attention lorsque les services reviennent en ligne.

Quand la panne a commencé

Les utilisateurs ont commencé à signaler des problèmes vers 12:30, heure de l’Est, jeudi. La première mise à jour de statut(nouvelle fenêtre) de Microsoft indiquait que les utilisateurs « rencontraient des problèmes pour accéder aux messageries Exchange Online via plusieurs méthodes de connexion dans les Amériques ». L’entreprise a ensuite averti que le problème pouvait toucher des clients « dans n’importe quelle région ».

Les signalements de problèmes concernant Outlook sur Downdetector ont atteint un pic d’environ 130 000, tandis que des services comme Microsoft Teams, Microsoft OneDrive et Copilot Chat ont également généré des signalements de panne qui ont atteint plusieurs milliers. Business Standard a indiqué que des utilisateurs de 74 pays(nouvelle fenêtre) avaient signalé des perturbations.

Quels services ont été touchés

Outlook a été le plus durement touché. Impossible d’ouvrir sa messagerie sur le web, sur ordinateur ou dans les applications mobiles, et les messages arrivaient en retard. Mais une grande partie de Microsoft 365 repose sur Exchange Online, à tel point que les problèmes ont largement dépassé la messagerie.

Business Standard a signalé des problèmes avec Copilot Chat, Planner, To Do, Defender, Purview, Microsoft Graph, Fabric, Power BI, SharePoint Online, Universal Print, Windows 365 et certaines fonctions d’Intune. Certains utilisateurs ne pouvaient pas ouvrir de fichiers récemment utilisés, et certaines parties du centre d’administration Microsoft 365 ne se chargeaient pas. Les outils Microsoft 365 Education ont également été touchés.

La messagerie et les réunions de Teams ont globalement continué de fonctionner, même si les calendriers et la planification des réunions ont été perturbés. Les fonctionnalités qui ne dépendent pas d’Exchange Online auraient continué de fonctionner.

Ce qui a causé la panne

Microsoft n’a pas publié de cause racine complète. Ses mises à jour décrivent une chaîne de défaillances d’infrastructure plutôt qu’un événement isolé.

Microsoft a déclaré qu’« un processus central sur les serveurs concernés est en train d’être submergé », ce qui a empêché ces serveurs de traiter les demandes, selon son compte de statut 365 sur X(nouvelle fenêtre). Certains serveurs ont ensuite échoué aux contrôles d’état automatisés et ont été retirés du service, ce qui a reporté davantage de charge sur les serveurs restants. Microsoft a indiqué que la charge supplémentaire provenait du fait qu’« un certain nombre de serveurs étaient indisponibles de manière inattendue » et non d’un trafic plus important.

Dans une publication sur X, le vice-président exécutif de Microsoft, Charles Lamanna, a déclaré(nouvelle fenêtre) qu’une violation de sécurité n’était pas la cause. Il a également indiqué qu’il n’y avait « aucune indication » d’une activité « malveillante ».

Attention aux escrocs

Même si la panne n’est pas elle-même le résultat d’une attaque, ces événements attirent des acteurs opportunistes qui cherchent à tirer parti de la confusion et de l’empressement des personnes à reprendre le travail.

Par le passé, des escrocs pratiquant le hameçonnage ont déjà été observés en train d’envoyer de faux messages de réinitialisation de mot de passe lors du retour des services, pour tenter d’inciter les personnes à transmettre leurs identifiants et à donner accès à leurs services.

Ne vous faites pas piéger. Microsoft n’a pas besoin que vous réinitialisiez votre mot de passe. Votre patience suffit pendant que Microsoft s’efforce de rétablir la situation.

Pourquoi c’est important

Cette panne fait suite à une autre panne majeure de Microsoft 365 en janvier(nouvelle fenêtre), qui a nécessité 10 heures pour être résolue. D’autres fournisseurs ont également connu des interruptions de service ces dernières années, notamment Gmail(nouvelle fenêtre) et Proton Mail, même si ces incidents ont été résolus en quelques heures, tout au plus.

De nombreuses organisations gèrent la messagerie, les calendriers, les fichiers, la messagerie instantanée et les outils de sécurité via un seul fournisseur. Lorsque ce fournisseur tombe en panne, il peut emporter avec lui la majeure partie de la journée de travail.

Les dirigeants d’entreprise s’inquiètent déjà de ce risque. Dans une enquête de Proton auprès de 1 500 dirigeants d’entreprise menée au Royaume-Uni, en Allemagne et en France, 54 % ont déclaré ne pas pouvoir poursuivre leurs activités plus d’un jour ouvré sans accès, et 34 % seulement disposaient d’une solution de repli pour la messagerie. La même enquête a révélé que 74 % craignent qu’un arrêt d’urgence (kill switch) américain puisse perturber leurs activités. C’est un déclencheur différent, avec le même résultat : la perte d’accès aux outils sur lesquels repose votre entreprise.

Mieux vaut anticiper. La solution de continuité d’activité de Proton met en place à l’avance une messagerie de sauvegarde et des outils de communication de secours, en utilisant les adresses e-mail dont votre équipe dispose déjà, afin que vous restiez joignable lorsque votre espace de travail principal tombe en panne. Pour les organisations qui remettent en question leur dépendance à un seul fournisseur, Proton Workspace est une alternative sécurisée et privée à Microsoft 365.