Microsoft: Αποκαθίσταται το παγκόσμιο μπλακ άουτ - Στο στόχαστρο των απατεώνων οι χρήστες Outlook και Teams

- Newsroom

Μια εκτεταμένη τεχνολογική διαταραχή με διεθνείς επιπτώσεις ανέδειξε για ακόμη μία φορά την εξάρτηση της καθημερινής επικοινωνίας και της επιχειρηματικής λειτουργίας από τις ψηφιακές υποδομές. Η μεγάλη βλάβη στις υπηρεσίες της Microsoft προκάλεσε δυσλειτουργίες σε εφαρμογές όπως το Outlook, το Teams και το Microsoft 365, επηρεάζοντας ιδιώτες, επιχειρήσεις και δημόσιους οργανισμούς σε ολόκληρο τον κόσμο.

Η εικόνα παρουσιάζει πλέον σημάδια βελτίωσης, καθώς η εταιρεία ανακοίνωσε ότι οι τελευταίες τεχνικές παρεμβάσεις για τη διαχείριση της διαδικτυακής κίνησης αποδίδουν. Ωστόσο, η πλήρης αποκατάσταση δεν έχει ακόμη επιβεβαιωθεί, ενώ παράλληλα εντείνονται οι προειδοποιήσεις για επιτήδειους που ενδέχεται να αξιοποιήσουν την αναστάτωση, επιχειρώντας να υποκλέψουν προσωπικά δεδομένα και κωδικούς πρόσβασης.

Θετικά σημάδια στην αποκατάσταση των υπηρεσιών

Στην τελευταία ενημέρωσή της, η Microsoft ανέφερε ότι οι παρεμβάσεις για τη βελτιστοποίηση της διαδικτυακής κίνησης έχουν συμβάλει στη βελτίωση της σταθερότητας και στην αύξηση της διαθέσιμης χωρητικότητας των συστημάτων της.

«Βλέπουμε θετικά αποτελέσματα όσον αφορά τη σταθερότητα των υπηρεσιών και την αύξηση της χωρητικότητας, ως αποτέλεσμα των τελευταίων ενεργειών μας για τη βελτιστοποίηση της κίνησης», σημείωσε η εταιρεία.

Η εξέλιξη αποτελεί ένδειξη προόδου, χωρίς να σημαίνει ότι όλες οι λειτουργίες έχουν επιστρέψει σε κανονικούς ρυθμούς. Οι τεχνικές ομάδες συνεχίζουν να παρακολουθούν τις υποδομές και να εφαρμόζουν διορθωτικές ενέργειες, χωρίς να έχει δοθεί συγκεκριμένο χρονοδιάγραμμα για την οριστική επίλυση του προβλήματος.

Σε ό,τι αφορά τα αίτια, η Microsoft έχει συνδέσει τις δυσλειτουργίες με αυξημένο φορτίο σε τμήματα των υποδομών της, τα οποία εξυπηρετούν χρήστες σε διαφορετικές γεωγραφικές περιοχές. Παράλληλα, διευκρίνισε ότι μέχρι στιγμής δεν έχει εντοπίσει στοιχεία που να υποδεικνύουν κακόβουλη δραστηριότητα ή κυβερνοεπίθεση.

Η εταιρεία υπογραμμίζει ότι η αντιμετώπιση του περιστατικού παραμένει βασική προτεραιότητά της μέχρι την πλήρη αποκατάσταση των υπηρεσιών.

πριν 2 ώρες

Ψηφιακό «έμφραγμα» στη Microsoft: Κατέρρευσαν Outlook, Teams και Copilot σε 74 χώρες - Σταδιακή η αποκατάσταση

ΔΙΕΘΝΗ

Περισσότερες από 130.000 αναφορές προβλημάτων και επιπτώσεις σε 74 χώρες

Το μέγεθος της διακοπής αποτυπώθηκε στις καταγραφές της πλατφόρμας Downdetector. Κατά την κορύφωση του προβλήματος την Πέμπτη, περισσότεροι από 130.000 χρήστες ανέφεραν δυσκολίες πρόσβασης στο Outlook.

Οι αναφορές αφορούσαν προβλήματα σύνδεσης, αποστολής και λήψης ηλεκτρονικών μηνυμάτων, αλλά και δυσλειτουργίες σε εφαρμογές που αποτελούν βασικά εργαλεία της καθημερινής εργασίας.

Σύμφωνα με προηγούμενα στοιχεία της πλατφόρμας, η διαταραχή είχε καταγραφεί σε 74 χώρες και περιοχές, καλύπτοντας την Αμερική, την Ευρώπη, την Ασία και την Αφρική.

Αρχικά, η Microsoft διερευνούσε προβλήματα συνδεσιμότητας στην αμερικανική ήπειρο, ωστόσο στη συνέχεια επιβεβαίωσε ότι οι επιπτώσεις μπορούσαν να επεκταθούν σε χρήστες ανεξαρτήτως γεωγραφικής θέσης.

Η βλάβη συνδέθηκε με ένα ευρύ φάσμα υπηρεσιών του Microsoft 365 και κυρίως με λειτουργίες που σχετίζονται με το Exchange Online και την ηλεκτρονική αλληλογραφία. Εκτός από το Outlook, αναφέρθηκαν δυσλειτουργίες στο Teams και στον ψηφιακό βοηθό τεχνητής νοημοσύνης Copilot.

Προβλήματα σε κυβερνητικές υπηρεσίες και αεροπορικές εταιρείες

Οι επιπτώσεις δεν περιορίστηκαν στους ιδιώτες και τις επιχειρήσεις, καθώς προβλήματα καταγράφηκαν και σε κρατικές υποδομές.

Στη Σιγκαπούρη, η κυβερνητική υπηρεσία τεχνολογίας ενημέρωσε ότι η ηλεκτρονική αλληλογραφία κρατικών υπηρεσιών είχε τεθεί εκτός λειτουργίας, με τις αρμόδιες ομάδες να συνεργάζονται με τη Microsoft για την αποκατάσταση.

Στις Φιλιππίνες, το Ανώτατο Δικαστήριο γνωστοποίησε ότι η διακοπή επηρέασε μέρος των λειτουργιών του, μεταξύ των οποίων και τη δυνατότητα απάντησης σε ηλεκτρονικά μηνύματα.

Στην Ιαπωνία, κυβερνητικός εκπρόσωπος επιβεβαίωσε ότι η βλάβη είχε αντίκτυπο στις πληροφοριακές υποδομές της κυβέρνησης, ενώ στη Νέα Ζηλανδία επηρεάστηκε η λήψη μηνυμάτων από το υπουργείο Εξωτερικών, καθώς και από διπλωματικές αποστολές της χώρας στο εξωτερικό.

Δυσλειτουργίες αντιμετώπισαν και αεροπορικές εταιρείες, κυρίως στις υπηρεσίες επικοινωνίας και εξυπηρέτησης επιβατών. Η Air India και η IndiGo ανακοίνωσαν ότι οι πτήσεις τους πραγματοποιούνταν κανονικά, αλλά χρειάστηκε να προσαρμόσουν προσωρινά τα συστήματα διαχείρισης ηλεκτρονικής αλληλογραφίας και αιτημάτων πελατών.

Στο Χονγκ Κονγκ, επιχειρηματίες ανέφεραν ότι η αδυναμία λήψης μηνυμάτων από συνεργάτες και πελάτες δημιουργούσε προβλήματα στην επικοινωνία και ενδεχόμενες καθυστερήσεις στην παραγωγική διαδικασία. Στις ΗΠΑ, η Workhorse Group αναγκάστηκε να αναβάλει προγραμματισμένη τηλεδιάσκεψη για την παρουσίαση των οικονομικών αποτελεσμάτων της.

Η σύγκριση με το μπλακ άουτ της CrowdStrike

Ιδιαίτερο ενδιαφέρον προκάλεσαν οι δηλώσεις του υπουργού Εσωτερικών της Αυστραλίας, Τόνι Μπερκ, ο οποίος αποκάλυψε ότι η Microsoft είχε παρομοιάσει το περιστατικό με την παγκόσμια τεχνολογική διακοπή που προκλήθηκε το 2024 από την CrowdStrike.

Σύμφωνα με τον ίδιο, οι αρχικές εκτιμήσεις δεν παρέπεμπαν σε κυβερνοεπίθεση, αλλά σε τεχνικό πρόβλημα που παρουσίαζε ορισμένες ομοιότητες με εκείνο του Ιουλίου του 2024.

Υπενθυμίζεται ότι τότε μια ελαττωματική ενημέρωση λογισμικού της εταιρείας κυβερνοασφάλειας CrowdStrike προκάλεσε εκτεταμένες δυσλειτουργίες σε υπολογιστικά συστήματα παγκοσμίως, επηρεάζοντας αεροπορικές εταιρείες, τράπεζες, νοσοκομεία και τηλεοπτικούς σταθμούς.

Η σύγκριση, πάντως, αφορά τη φύση και την έκταση των επιπτώσεων και δεν συνιστά επιβεβαίωση ότι η τρέχουσα βλάβη της Microsoft προκλήθηκε από προβληματική ενημέρωση λογισμικού.

Επιπτώσεις και στις πλατφόρμες τεχνητής νοημοσύνης

Η διακοπή ανέδειξε και τις αλληλεξαρτήσεις μεταξύ των μεγάλων τεχνολογικών εταιρειών, καθώς οι επιπτώσεις επεκτάθηκαν πέρα από τις εφαρμογές της Microsoft.

Η OpenAI ανακοίνωσε ότι αντιμετώπιζε προβλήματα σύνδεσης με εργαλεία του Microsoft 365, με ορισμένες λειτουργίες να μην ανταποκρίνονται κανονικά. Αντίστοιχα, η Anthropic ανέφερε δυσλειτουργίες στις διασυνδέσεις των υπηρεσιών της με εφαρμογές της Microsoft.

Το περιστατικό καταδεικνύει ότι οι υποδομές των μεγάλων παρόχων τεχνολογίας αποτελούν πλέον βασικό κρίκο για τη λειτουργία ενός ευρύτερου ψηφιακού οικοσυστήματος, στο οποίο εντάσσονται και οι υπηρεσίες τεχνητής νοημοσύνης.

Συναγερμός για phishing και ψεύτικη τεχνική υποστήριξη

Την ώρα που οι χρήστες περιμένουν την πλήρη αποκατάσταση των υπηρεσιών, μια διαφορετική απειλή έρχεται να προστεθεί στο σκηνικό: η πιθανή εκμετάλλευση της βλάβης από κυβερνοεγκληματίες.

Τράπεζες, πανεπιστήμια και αρμόδιοι φορείς προειδοποιούν ότι η αναστάτωση μπορεί να αποτελέσει ευκαιρία για την ανάπτυξη επιθέσεων phishing, με στόχο την υποκλοπή κωδικών πρόσβασης, προσωπικών στοιχείων και οικονομικών δεδομένων.

Οι επιτήδειοι ενδέχεται να εμφανιστούν ως εκπρόσωποι της Microsoft ή ως εργαζόμενοι τεχνικής υποστήριξης, αποστέλλοντας μηνύματα που ενημερώνουν δήθεν για την ανάγκη επανενεργοποίησης ενός λογαριασμού ή εγκατάστασης ειδικού λογισμικού.

Στην πραγματικότητα, οι σύνδεσμοι που περιλαμβάνονται σε τέτοιες επικοινωνίες μπορεί να οδηγούν σε πλαστές ιστοσελίδες σύνδεσης, όπου οι χρήστες καλούνται να καταχωρίσουν τα διαπιστευτήριά τους.

Μια ακόμη πρακτική είναι η τηλεφωνική επικοινωνία από άγνωστα πρόσωπα που υπόσχονται άμεση αποκατάσταση της πρόσβασης, ζητώντας από τους χρήστες να εγκαταστήσουν εφαρμογές απομακρυσμένου ελέγχου στους υπολογιστές τους.

Σύμφωνα με το BBC, η ING Australia κάλεσε τους πελάτες της να αντιμετωπίζουν με επιφύλαξη απρόσμενα μηνύματα που περιέχουν συνδέσμους λήψης εφαρμογών ή προσκλήσεις για τηλεφωνικές κλήσεις και βιντεοκλήσεις.

Αντίστοιχη προειδοποίηση εξέδωσε το Πανεπιστήμιο Old Dominion στις ΗΠΑ, επισημαίνοντας τον κίνδυνο παραπλανητικών email και SMS που εμφανίζονται ως επικοινωνίες τεχνικής υποστήριξης.

Στη Νέα Ζηλανδία, το υπουργείο Επιχειρήσεων, Καινοτομίας και Απασχόλησης συνέστησε στις επιχειρήσεις να διατηρήσουν αυστηρά μέτρα προστασίας των δεδομένων τους, αποφεύγοντας τη χρήση προσωπικών λογαριασμών email ή μη εγκεκριμένων εφαρμογών για τη μεταφορά εμπιστευτικών πληροφοριών.

Παράλληλα, οι αυστραλιανές αρχές κυβερνοασφάλειας παρακολουθούν την εξέλιξη του περιστατικού και τις πιθανές απόπειρες εξαπάτησης που συνδέονται με αυτό.

Τι πρέπει να προσέξουν οι χρήστες

Οι ειδικοί συνιστούν αυξημένη προσοχή σε κάθε επικοινωνία που εμφανίζεται να σχετίζεται με την αποκατάσταση των υπηρεσιών της Microsoft. Οι βασικοί κανόνες προστασίας είναι οι εξής:

• Μην ανοίγετε ύποπτους συνδέσμους: Αποφύγετε συνδέσμους από απρόσμενα email και SMS που ζητούν επιβεβαίωση ή επανενεργοποίηση του λογαριασμού σας. Για να ελέγξετε την κατάστασή του, επισκεφθείτε απευθείας την επίσημη ιστοσελίδα της υπηρεσίας.
• Μην εγκαθιστάτε άγνωστες εφαρμογές: Αποφύγετε προγράμματα που διαφημίζονται ως εργαλεία επιδιόρθωσης ή αποκατάστασης του Outlook και του Microsoft 365.
• Μην κοινοποιείτε κωδικούς πρόσβασης: Μην αποκαλύπτετε προσωπικούς κωδικούς ή προσωρινούς κωδικούς επαλήθευσης σε τρίτους, ακόμη και αν ισχυρίζονται ότι εκπροσωπούν την τεχνική υποστήριξη.
• Ελέγχετε την ταυτότητα του αποστολέα: Εάν δεχθείτε τηλεφώνημα από κάποιον που παρουσιάζεται ως εκπρόσωπος της Microsoft ή της τράπεζάς σας, μην ακολουθήσετε τις οδηγίες του χωρίς προηγούμενη επαλήθευση μέσω επίσημου καναλιού επικοινωνίας.
• Αποφύγετε τη χρήση προσωπικών λογαριασμών για εταιρικά δεδομένα: Μην αποστέλλετε εμπιστευτικά αρχεία, στοιχεία πελατών ή επαγγελματικές πληροφορίες μέσω μη εγκεκριμένων υπηρεσιών, ακόμη και αν το εταιρικό email δεν λειτουργεί προσωρινά.
• Μην προχωράτε σε άσκοπες αλλαγές κωδικών: Η αδυναμία σύνδεσης κατά τη διάρκεια μιας γενικευμένης τεχνικής βλάβης δεν σημαίνει απαραίτητα ότι υπάρχει πρόβλημα με τα στοιχεία πρόσβασής σας.

Η Microsoft επισημαίνει επίσης ότι δεν επικοινωνεί απρόσκλητα με χρήστες για να τους προσφέρει τεχνική υποστήριξη, ενώ τα αυθεντικά μηνύματα σφάλματος των Windows δεν περιλαμβάνουν αριθμούς τηλεφώνου που καλείται να χρησιμοποιήσει ο χρήστης.

Τι γίνεται αν κάποιος έχει ήδη πατήσει ύποπτο σύνδεσμο

Σε περίπτωση που κάποιος έχει καταχωρίσει τους κωδικούς του σε ύποπτη ιστοσελίδα, συνιστάται να προχωρήσει άμεσα σε αλλαγή τους μέσω της επίσημης υπηρεσίας και να ελέγξει εάν έχουν πραγματοποιηθεί άγνωστες συνδέσεις στον λογαριασμό του.

Εάν πρόκειται για εταιρικό λογαριασμό, πρέπει να ενημερωθεί χωρίς καθυστέρηση το αρμόδιο τμήμα πληροφορικής, ώστε να ελεγχθεί ενδεχόμενη μη εξουσιοδοτημένη πρόσβαση.

Σε περίπτωση εγκατάστασης άγνωστου προγράμματος απομακρυσμένης πρόσβασης, είναι σημαντικό να διακοπεί η σύνδεση, να αποσυνδεθεί προσωρινά η συσκευή από το διαδίκτυο και να πραγματοποιηθεί έλεγχος από αξιόπιστο τεχνικό. Εάν έχουν κοινοποιηθεί τραπεζικά στοιχεία ή έχουν πραγματοποιηθεί ύποπτες συναλλαγές, πρέπει να ενημερωθεί αμέσως η τράπεζα.

Η πλήρης αποκατάσταση παραμένει το ζητούμενο

Η Microsoft καταγράφει πρόοδο στις προσπάθειες αντιμετώπισης της βλάβης, ωστόσο η επιστροφή όλων των υπηρεσιών σε πλήρη λειτουργία δεν έχει ακόμη επιβεβαιωθεί.

Το περιστατικό αποτελεί μια ακόμη υπενθύμιση του πόσο ευάλωτη μπορεί να αποδειχθεί η καθημερινή λειτουργία οργανισμών και επιχειρήσεων όταν βασικές ψηφιακές υποδομές αντιμετωπίζουν εκτεταμένα προβλήματα.

Παράλληλα, αναδεικνύει ότι σε περιόδους τεχνολογικής αναστάτωσης η ανάγκη για ενημέρωση και άμεση αποκατάσταση δεν πρέπει να οδηγεί τους χρήστες σε βιαστικές ενέργειες. Η προσοχή σε ύποπτα μηνύματα, η προστασία των προσωπικών δεδομένων και η χρήση αποκλειστικά επίσημων καναλιών επικοινωνίας παραμένουν κρίσιμες προϋποθέσεις ψηφιακής ασφάλειας.