周五(11月13日),微軟(Microsoft)旗下多項核心服務發生全球性故障,包括Outlook電子郵件、Teams會議軟體及人工智慧助手Copilot在內的Microsoft 365服務大面積癱瘓,導致澳洲企業和個人用戶無法正常工作。
此次故障發生在澳洲時間凌晨3時。許多澳洲用戶周五早晨發現,Outlook無法發送電子郵件,Microsoft 365的其他功能也無法使用。
據估計,澳洲約有270萬名用戶訂閱Microsoft 365個人及家庭套餐,此外還有數十萬企業客戶受到影響。州政府部門及包括麥格理集團(Macquarie Group)在內的大型企業也使用微軟的相關服務。
微軟表示,公司正在調查故障原因,並承認問題可能影響任何地區的用戶。「我們正在積極採取一切措施,儘可能減少故障造成的影響。」
公司已暫停所有系統部署,將額外流量轉移出受影響的基礎設施,並重新啟動出現故障的伺服器,以恢復服務。
據悉,故障可能始於大量微軟伺服器突然停止運行,導致其他伺服器承擔過多流量,進而引發系統擁堵和連鎖反應。
專家警告:故障可能引發網路安全危機
斯威本科技大學(Swinburne University)副教授阿里·亞瓦里(Ali Yavari)警告說,此次故障帶來的風險不僅僅是工作中斷,還可能進一步演變成網路安全問題。
他說,員工在無法使用正常辦公軟體時,可能因急於恢復工作而轉向未經批准的替代工具,例如個人電子郵件賬戶、未經管理的設備,以及未經公司批准的即時通信和文件共享服務。
這可能導致敏感工作資料脫離企業原有的安全管理體系,增加未經授權的信息披露、數據失控以及隱私和保密信息泄露的風險。
亞瓦里指出,這些後果甚至可能在微軟服務恢復後繼續存在。他表示,企業應提前建立經過批准的備用通信渠道,並明確告知員工在系統故障期間哪些信息可以分享,確保員工能夠在安全的情況下繼續工作。
令人想起CrowdStrike全球宕機事件
此次事件也讓人想起2024年7月網路安全公司CrowdStrike發生的全球性故障。
當時,CrowdStrike一次存在缺陷的軟體更新導致大規模Windows設備癱瘓,全球銀行、醫院、媒體機構等重要服務受到衝擊,多家航空公司被迫停飛航班。據估計,當時約有850萬台Windows設備受到影響。
亞瓦里表示,微軟此次故障再次凸顯了各類機構對共同技術基礎設施的高度依賴。一旦某一家大型技術供應商出現故障,就可能對全球各地的企業和機構造成連鎖影響。