شهدت خدمة Microsoft 365 يوم الخميس عطلاً واسع النطاق، عطل الوصول إلى البريد الإلكتروني للأعمال وخدمات سحابية أخرى في عدة مناطق. في البداية، أشارت Microsoft إلى أن مستخدمين في الأمريكتين يواجهون صعوبات في الاتصال بصناديق بريد Exchange Online. ثم أبلغت الشركة عن اضطرابات محتملة في Teams وSharePoint Online وMicrosoft 365 Copilot وDefender XDR.
كما أبلغ بعض مستخدمي Google Workspace (المعروفة سابقاً باسم G Suite) عن صعوبات في الوصول إلى بريدهم الإلكتروني المُستضاف على Google من خلال عملاء البريد Outlook، سواء على أجهزة الكمبيوتر أو الهواتف المحمولة.
تعزو Microsoft الزيادة في الحمل على بنيتها التحتية إلى عدد كبير من الخوادم التي أصبحت غير متاحة، مما اضطر الأنظمة المتبقية إلى استيعاب حركة المرور. وتشير الشركة إلى أن إجمالي حركة المرور لم يكن قد زاد.
في تحديث نُشر قبل الساعة 15:00 بقليل، بالتوقيت الشرقي الأمريكي (ET)، أوضحت Microsoft أن الخوادم المتأثرة كانت تفشل في عمليات الفحص الآلي للصحة. وكانت الشركة تختبر طريقة تحايل لتجاوز المكون المسؤول عن معالجة هذه الفحوصات، بينما تحقق في ارتفاع استخدام وحدة المعالجة المركزية على الخوادم المعنية.
هل نتج العطل عن هجوم إلكتروني؟
في وقت نشر هذا المقال، تواصل Microsoft تحقيقاتها لتحديد ما الذي أدى إلى حالات الفشل ولم تقدم أي أدلة تشير إلى هجوم إلكتروني. ولم تشرح الشركة بعد سبب فشل فحوصات الصحة أو سبب ارتفاع استهلاك وحدة المعالجة المركزية. ولا تذكر نشراتها الخاصة بالخدمة أي نشاط ضار.
حدث العطل بعد يومين من نشر تحديثات الأمان الخاصة بـ « Patch Tuesday » لشهر نوفمبر، والتي أصلحت 1094 ثغرة في منتجات الشركة. ومن بينها ثغرة CVE-2026-124194، وهي ثغرة انتحال هوية (spoofing) في Outlook، والتي تؤكد Microsoft أنه تم استغلالها من قبل مهاجمين. وفقاً للشركة، يمكن لهذه الثغرة أن تعرض عناصر مصادقة المستخدم عند فتح ملف مصمم خصيصاً في عميل Outlook المعني. ومع ذلك، لا تربط نشرات خدمة Microsoft هذه الثغرة بالعطل الذي أصاب Exchange Online.
تتعقب Microsoft الاضطراب في Exchange Online تحت المرجع EX1550543، والحادثة الأوسع التي تؤثر على Microsoft 365 تحت المرجع MO1550821، في مركز إدارة Microsoft 365. قبل الساعة 15:00 بقليل (ET)، تم تصنيف الحادثتين على أنهما تدهور في الخدمة.
