世界中の企業が、Microsoftの主力メールサービスであるOutlookをダウンさせたMicrosoft 365の障害に引き続き苦しんでいます。Exchange Onlineに依存する数多くのサービスにも影響を与えました。最初の報告から10時間以上が経過しても、Microsoftは完全な修正をまだ発表していませんでした。
何が起きたのか、Microsoftが原因について何を述べているのか、誰が影響を受けたのか、そしてサービスがオンラインに復帰する際に注意すべき点をまとめます。
障害が発生した時刻
木曜日、米国東部時間の午後12:30ごろ、ユーザーが問題を報告し始めました。Microsoftの最初のステータス更新(新しいウィンドウ)では、ユーザーが”南北アメリカで複数の接続方法を通じてExchange Onlineのメールボックスにアクセスする際に問題が発生している”と述べられていました。その後、同社はこの問題が”あらゆる地域”の顧客に影響する可能性があると警告しました。
DowndetectorでのOutlookに関する問題報告は約130,000件でピークに達しました。一方、Microsoft Teams、Microsoft OneDrive、Copilot Chatなどのサービスでも障害報告が寄せられ、数千件にまで増えました。Business Standardによると、74か国のユーザー(新しいウィンドウ)が障害を報告したといいます。
影響を受けたサービス
Outlookが最も大きな打撃を受けました。ユーザーはウェブ、デスクトップ、モバイルアプリでメールボックスを開けず、メールの到着も遅れました。しかし、Microsoft 365の多くがExchange Onlineに依存しているため、問題はメールだけにとどまりませんでした。
Business Standardは、Copilot Chat、Planner、To Do、Defender、Purview、Microsoft Graph、Fabric、Power BI、SharePoint Online、Universal Print、Windows 365、および一部のIntune機能で問題が発生したと報じました。一部のユーザーは最近使用したファイルを開けず、Microsoft 365管理センターの一部も読み込めませんでした。Microsoft 365 Educationのツールも影響を受けました。
Teamsのメッセージングと会議はほぼ稼働を続けましたが、カレンダーと会議のスケジュール設定は影響を受けました。Exchange Onlineに依存しない機能は動作を続けたと報じられています。
原因は何だったのか
Microsoftは根本原因の全体像をまだ公表していません。同社の更新情報は、単一の事象ではなく、一連のインフラ障害が起きたことを示しています。
Microsoftは、Xの365ステータスアカウント(新しいウィンドウ)で、”影響を受けたサーバーのコアプロセスが過負荷になっている”と述べています。これによりそれらのサーバーはリクエストを処理できなくなりました。その後、一部のサーバーが自動ヘルスチェックに失敗して運用から外れ、残ったサーバーにさらに負荷がかかりました。Microsoftは、追加の負荷は”予期せず利用できなくなったサーバーが複数あった”ことによるもので、トラフィックの増加によるものではないと述べました。
Xへの投稿で、MicrosoftのCharles Lamanna上級副社長は(新しいウィンドウ)、セキュリティ侵害が原因ではないと述べました。また、”悪意のある”活動の”兆候はない”とも述べています。
詐欺師に注意
障害そのものが攻撃の結果でなくても、こうした事態は、混乱や、仕事に戻りたいという人々の切実な思いに乗じようとする機会主義的な人物を引き寄せます。
過去の事例では、フィッシング詐欺師が、サービス復旧時に偽のパスワードリセットメッセージを送信し、人々から認証情報やサービスへのアクセス権をだまし取ろうとすることが知られています。
だまされないでください。Microsoftはパスワードのリセットを求めていません。同社が復旧を進める間、必要なのはしばらく待つことだけです。
なぜ重要なのか
これは、解決に10時間を要した別の大規模な1月のMicrosoft 365障害(新しいウィンドウ)に続くものです。近年では、Gmail(新しいウィンドウ)やProton Mailなど他のプロバイダーもダウンタイムを経験していますが、これらのインシデントはせいぜい数時間で解決されました。
多くの組織は、メール、カレンダー、ファイル、チャット、セキュリティツールを1つのプロバイダーで運用しています。そのプロバイダーがダウンすると、勤務日の大半が台無しになりかねません。
経営幹部はすでにこのリスクを懸念しています。Protonによる経営幹部1,500人を対象とした調査では、英国、ドイツ、フランスの回答者の54%がアクセスなしでは1営業日を超えて業務を継続できないと回答し、メールの代替手段を用意していたのはわずか34%でした。同じ調査では、74%が米国のキルスイッチによって業務が混乱する可能性を懸念していることがわかりました。きっかけは異なっても結果は同じです。それは、ビジネスの基盤となるツールへのアクセスを失うことです。
事前の計画が役立ちます。Protonの事業継続ソリューションは、チームがすでに使用しているメールアドレスを使い、バックアップ用のメールとコミュニケーションツールを事前にセットアップするため、メインのワークスペースが利用できなくなっても連絡を取り合えます。1つのプロバイダーへの依存度を見直す組織にとって、Proton Workspaceは安全でプライベートなMicrosoft 365の代替手段です。
