«Κραχ» της Microsoft: Ο λόγος πίσω από το παγκόσμιο μπλακάουτ – Υπάρχει κίνδυνος για τα δεδομένα των χρηστών;

Σοβαρή αναστάτωση προκλήθηκε σε εκατομμύρια χρήστες διεθνώς, όταν εκτεταμένη δυσλειτουργία στα συστήματα της Microsoft κατέστησε δύσκολη ή αδύνατη την πρόσβαση σε δημοφιλείς ψηφιακές υπηρεσίες. Το τεχνικό πρόβλημα επηρέασε το Outlook, το Teams, το Copilot και άλλες εφαρμογές του Microsoft 365, διαταράσσοντας την επικοινωνία και την καθημερινή λειτουργία επιχειρήσεων και οργανισμών.

Η βλάβη εμφανίστηκε την Πέμπτη 12 Νοεμβρίου και διήρκεσε περισσότερο από 21 ώρες, επηρεάζοντας χρήστες σε δεκάδες χώρες. Ανάμεσα στους οργανισμούς που αντιμετώπισαν δυσκολίες περιλαμβάνονταν δημόσιες υπηρεσίες, νοσοκομεία και εταιρείες που στηρίζουν σημαντικό μέρος των δραστηριοτήτων τους στις υποδομές της Microsoft.

Μέχρι το βράδυ της Παρασκευής 13 Νοεμβρίου, η εταιρεία γνωστοποίησε ότι είχε επιτευχθεί ουσιαστική πρόοδος στις εργασίες αποκατάστασης. Η διακίνηση ηλεκτρονικών μηνυμάτων άρχισε να επιστρέφει στα συνηθισμένα επίπεδα, χωρίς όμως να έχουν εξαλειφθεί πλήρως τα προβλήματα. Ορισμένοι χρήστες εξακολουθούσαν να αντιμετωπίζουν δυσκολίες σύνδεσης ή καθυστερήσεις στην παράδοση email.

VIRAL

Κύκλωμα φοροδιαφυγής 206 εκ. ευρώ: Αυτοί είναι οι πραγματικοί «εγκέφαλοι» του κυκλώματος που στρατολογούσαν καρκινοπαθείς

Εξαφάνιση Γιου Τινγκ: Λίστα 10 ονομάτων βρέθηκε σε θυρίδα της Κινέζας και οι μπίζνες με ιερέα για εκκλησιαστική περιουσία – Νέο βίντεο λίγο πριν εξαφανιστεί

Άγριος καβγάς ανάμεσα σε Ευαγγελάτο και Δημητρακόπουλο: «Αν στριμωχτήκατε, πείτε μου…» – Βίντεο από την τεράστια ένταση και τις φωνές

Όπως επισήμαναν δημοσιεύματα των Euronews και Guardian, το περιστατικό ανέδειξε πόσο ευάλωτες μπορούν να γίνουν κρίσιμες δραστηριότητες όταν βασίζονται στις τεχνολογικές υποδομές ενός μεγάλου παρόχου. Η αρχική εξήγηση της Microsoft επικεντρώθηκε στην υπερφόρτωση των διακομιστών της. Ωστόσο, οι τεχνικοί δεν διαπίστωσαν ασυνήθιστη αύξηση των αιτημάτων από τους χρήστες, γεγονός που οδήγησε την έρευνα σε διαφορετική κατεύθυνση.

Στη συνέχεια διαπιστώθηκε ότι πολλοί διακομιστές είχαν τεθεί απροσδόκητα εκτός λειτουργίας. Έτσι, τα αιτήματα εξυπηρέτησης συγκεντρώθηκαν στους υπόλοιπους διαθέσιμους διακομιστές, επιβαρύνοντας σταδιακά ολόκληρο το σύστημα. Ιδιαίτερη προσοχή δόθηκε στους αυτοματοποιημένους μηχανισμούς που παρακολουθούν την κατάσταση των υπολογιστικών υποδομών. Πρόκειται για συστήματα τα οποία ελέγχουν συνεχώς εάν οι διακομιστές ανταποκρίνονται σωστά και απομακρύνουν προσωρινά όσους εμφανίζουν δυσλειτουργίες. Υπό κανονικές συνθήκες, η διαδικασία αυτή προστατεύει το δίκτυο. Εάν όμως οι έλεγχοι παρουσιάσουν σφάλματα, υπάρχει περίπτωση να χαρακτηριστούν ακατάλληλοι ακόμη και διακομιστές που λειτουργούν σωστά.

Το αποτέλεσμα είναι να περιορίζεται η διαθέσιμη χωρητικότητα και να αυξάνεται η πίεση στις υποδομές που παραμένουν ενεργές. Αυτό το ενδεχόμενο ανέλυσε στο The Conversation ο Μαχμούντ Ελχόντρ, ανώτερος λέκτορας τεχνολογιών πληροφορικής και επικοινωνιών στο αυστραλιανό CQUniversity. Ο ειδικός διευκρίνισε ότι η εξήγησή του αποτελούσε τεχνική εκτίμηση με βάση τις δημόσιες ενημερώσεις της Microsoft και όχι οριστικό συμπέρασμα για την αιτία της βλάβης. Ακολούθως, η εταιρεία συνέδεσε το περιστατικό με αλλαγές στη διαμόρφωση του δικτύου της. Σύμφωνα με τις νεότερες διευκρινίσεις, τροποποιήσεις στη διαχείριση της δικτυακής χωρητικότητας προκάλεσαν υπερβολική επιβάρυνση ορισμένων διεργασιών, οδηγώντας στην απώλεια διαθεσιμότητας σημαντικού αριθμού διακομιστών.

Μπλακάουτ στη Microsoft: Κινδυνεύουν τα προσωπικά δεδομένα των χρηστών

Παράλληλα με τις προσπάθειες αποκατάστασης, προέκυψαν ερωτήματα για την προστασία των προσωπικών πληροφοριών και των επαγγελματικών αρχείων που φιλοξενούνται στις υπηρεσίες της Microsoft. Η εταιρεία ανακοίνωσε ότι δεν είχε εντοπίσει στοιχεία κακόβουλης δραστηριότητας, ενώ οι μέχρι τώρα πληροφορίες δεν υποδεικνύουν ότι το πρόβλημα προκλήθηκε από κυβερνοεπίθεση.

Σύμφωνα με το Euronews, τα διαθέσιμα δεδομένα παραπέμπουν σε αδυναμία πρόσβασης στις εφαρμογές και όχι σε παραβίαση των συστημάτων αποθήκευσης. Επομένως, το γεγονός ότι κάποιος δεν μπορούσε να διαβάσει την αλληλογραφία του ή να ανοίξει αρχεία δεν σημαίνει ότι αυτά περιήλθαν στην κατοχή τρίτων.Επιπλέον, δεν έχουν παρουσιαστεί ενδείξεις απώλειας ή διαρροής προσωπικών δεδομένων εξαιτίας της συγκεκριμένης δυσλειτουργίας.

Παρά την απουσία στοιχείων για παραβίαση, το περιστατικό δημιούργησε ορισμένους έμμεσους κινδύνους. Η προβληματική λειτουργία εργαλείων όπως το Defender XDR ενδέχεται να περιόρισε προσωρινά τη δυνατότητα οργανισμών να παρακολουθούν αποτελεσματικά πιθανές απειλές στον κυβερνοχώρο.Ταυτόχρονα, τέτοιες εκτεταμένες διακοπές μπορούν να αξιοποιηθούν από επιτήδειους που επιχειρούν να εξαπατήσουν χρήστες μέσω ψεύτικων ειδοποιήσεων τεχνικής υποστήριξης.

Για τον λόγο αυτό απαιτείται προσοχή σε μηνύματα που προτρέπουν τους παραλήπτες να επισκεφθούν άγνωστους συνδέσμους, να καταχωρίσουν προσωπικά στοιχεία ή να αλλάξουν κωδικούς πρόσβασης με πρόσχημα κάποιο πρόβλημα στον λογαριασμό τους. Τέλος, όσοι απέστειλαν επείγουσα επαγγελματική ή προσωπική αλληλογραφία κατά τη διάρκεια της διακοπής καλό είναι να επικοινωνήσουν με τους παραλήπτες, ώστε να επιβεβαιώσουν ότι τα μηνύματα έφτασαν κανονικά. Παρότι οι υπηρεσίες επανέρχονται σταδιακά, ορισμένα email ενδέχεται να παρουσιάσουν καθυστέρηση στην παράδοση.