微软(Microsoft)旗下电子邮件服务Outlook、办公协作平台Teams及人工智能助手Copilot等服务发生全球性中断,持续逾24小时后,于11月14日恢复运行。此次大规模宕机波及多国政府部门、金融机构、航空公司及医疗机构,澳大利亚企业的经济损失可能高达数十亿澳元。
此次故障于澳洲东部夏令时间13日凌晨3时15分左右开始,大量用户无法收发电子邮件、管理日程或举行线上会议。澳大利亚联邦警察、新州服务局(Service NSW)、新州议会及部分州和领地政府部门均受到影响。
部分金融机构被迫重新使用传真确认交易,一家台湾金融机构取消了债券回购交易,多家企业也因通讯中断而推迟发布财务业绩。
澳大利亚信息安全协会(AISA)警告,宕机期间,一些机构为维持正常运转,转而使用个人电子邮箱、U盘及其他替代平台处理工作事务,可能导致大量敏感信息脱离原有安全防护体系,造成重大网络安全风险。
该协会董事拉吉夫·沙阿(Rajiv Shah)博士表示,当人们无法访问日常依赖的系统时,就会寻找其他方式继续工作。鉴于全球受影响的机构数量庞大,短短一天之内,可能已有大量信息脱离常规安全管理体系。
沙阿指出,电子邮件和Teams恢复运行并不意味着风险已经解除,企业仍需评估此次事件带来的额外网络安全隐患。他建议企业建立独立的通讯渠道,确保关键信息可在离线状态下访问,并准备备用的用户身份验证方式,以应对大规模服务中断。
会计师事务所RSM Australia风险咨询业务合伙人阿什温·帕尔(Ashwin Pal)估计,宕机发生后的短短12小时内,澳大利亚企业的直接和间接经济损失就可能达到数十亿澳元。
帕尔表示,他的部分客户已启动业务连续性和灾难恢复计划,但许多缺乏备用方案的企业只能暂停运营。长时间的服务中断可能成为压垮部分小型企业的最后一根稻草。
澳大利亚计算机协会(Australian Computer Society)首席执行官普林斯·拉尔斯顿(Prins Ralston)表示,无法领取工资、开具发票或联系政府服务的澳大利亚民众有理由感到担忧。
他质疑微软为何没有直接向澳大利亚客户和媒体通报情况,以及由谁承担此次宕机造成的生产力损失和经济代价。该协会再次呼吁在全国范围内审查澳大利亚信息技术领域面临的数字主权风险。
澳大利亚通信消费者行动网络(ACCAN)也对消费者过度依赖大型科技平台、难以转用其他服务的现状表示担忧,并呼吁建立更完善的消费者保护和投诉机制。
澳大利亚网络安全部长托尼·伯克(Tony Burke)表示,澳洲政府已启动与微软签订的网络安全协议,以确保澳大利亚在服务恢复过程中获得适当的优先安排。
微软14日就此次全球性服务中断致歉,并表示,故障源于此前网络容量升级过程中出现的问题,该问题在最近一次网络变更后显现。微软表示,未发现恶意网络活动,并排除了人工智能活动引发故障的可能性。公司随后宣布受影响的服务已全面恢复。