Microsoft 365 kullanıcıları, perşembe akşamından cuma sabahına kadar uzanan küresel hizmet kesintisi nedeniyle e-posta, Teams sohbetleri ve çevrim içi toplantılara erişmekte zorlandı. İşletmelerden kamu kurumlarına, okullardan sağlık kuruluşlarına kadar geniş bir kesimi etkileyen sorun, Microsoft çalışanlarının da şirket içi e-posta iletişimini aksattı.
Dokuz saati aşan kesinti sırasında yüz binlerce kullanıcının hizmetlere erişemediği bildirilirken Microsoft, sistemleri yeniden çalışır hale getirmek için müdahalede bulundu. Şirketin ilk açıklamalarına göre sorunun arkasında bir siber saldırı değil, sunucuları etkileyen bir yapılandırma güncellemesi bulunuyor.
Microsoft 365 kesintisi nasıl başladı?
Kesinti, perşembe günü saat 18.00 UTC civarında kullanıcıların Microsoft 365 hizmetlerinde sorun bildirmesiyle gündeme geldi. Kesinti raporlarını takip eden Down Detector platformunda kısa sürede yoğun bir bildirim artışı yaşandı. Sorunların zirve yaptığı sırada yaklaşık 130 bin rapor kaydedildi.
Microsoft 365 çatısı altında sunulan Outlook, Teams, Word, Excel ve PowerPoint gibi hizmetler farklı bölgelerde erişim problemleri yaşadı. Özellikle e-posta hizmetindeki aksaklıklar, günlük iletişimini Microsoft’un bulut altyapısı üzerinden yürüten kuruluşları doğrudan etkiledi.
Cuma sabahına gelindiğinde kesinti dokuz saati geride bırakmıştı. Microsoft mühendisleri hizmetleri kademeli olarak yeniden devreye almak için çalışmalarını sürdürüyordu.
Kesintinin nedeni hatalı sunucu yapılandırması olabilir
Microsoft’un paylaştığı ilk teknik bilgilere göre sorun, yapılan bir yapılandırma güncellemesinin ardından bazı sunucuların aşırı yüklenmesi ve devre dışı kalmasıyla başladı.
Şirket, etkilenen sistemleri düzeltmeye çalışırken ikinci bir problemle karşılaştı. Yeniden çevrim içi hale getirilen bazı sunucular, kullanıcı trafiği tekrar yönlendirildiğinde yanıt vermemeye başladı.
Bu durum birbirini tetikleyen bir yük sorununa dönüştü. Devre dışı kalan sunuculara ulaşması gereken istekler, çalışmaya devam eden diğer sunuculara yönlendirildi. Böylece zaten yoğun olan sistemlerin üzerindeki trafik daha da arttı ve yeni erişim problemleri ortaya çıktı.
Microsoft, sorunun kaynağını belirlemek için etkilenen bölgelerde sunuculara ulaşan trafiği sınırlandırmaya başladı. Bazı sistemlerde ise önceki yazılım yapılandırmasına geri dönülerek problemin bu şekilde giderilip giderilemeyeceği test edildi.
Cuma günü saat 02.00 UTC itibarıyla şirket, sorunların büyük bölümünün Outlook’un arkasındaki e-posta altyapısı olan Microsoft Exchange kaynaklı olduğunu belirledi. Bu sırada Teams sohbetleri ve toplantı hizmetlerinin yeniden çalışmaya başladığı bildirildi.
Dokuz saati aşan kesintinin nedeni neydi?
Microsoft 365 gibi milyonlarca kişinin iş süreçlerinde kullandığı bir platformun dokuz saatten uzun süre aksaması olağan bir durum değil. Şirket, kesintinin neden bu kadar uzun sürdüğüne ilişkin ayrıntılı bir açıklama yapmadı.
Ancak mühendislerin müdahale sürecinde karşılaştığı sorunlar, toparlanmanın neden uzadığına dair önemli ipuçları veriyor. Düzeltme uygulanan sunucuların yeniden trafik almaya başladığında yanıt veremez hale gelmesi, ilk çözüm yöntemlerinin beklenen sonucu vermesini engelledi.
Bu nedenle Microsoft ekipleri farklı müdahale yöntemlerini denemek ve sunucu trafiğini kontrollü biçimde yeniden dağıtmak zorunda kaldı. Bir sistemin tekrar çevrim içi görünmesi, yüksek kullanıcı trafiği altında sorunsuz çalışacağı anlamına gelmediğinden hizmetlerin geri dönüşü beklenenden uzun sürdü.
Microsoft 365 kesintisinden hangi kurumlar etkilendi?
Kesintinin en belirgin etkilerinden biri Avustralya’da görüldü. Cuma sabahı çok sayıda kullanıcı gelen kutularına erişemediğini bildirirken kamu kurumları ve özel kuruluşlar da e-posta iletişiminde sorun yaşadıklarını duyurdu.
Etkilenenler arasında belediyeler, eyalet ve federal hükümet kurumları, mahkemeler ve okullar bulunuyordu. Sağlık kuruluşları ve farklı sektörlerde faaliyet gösteren işletmeler de Microsoft 365 üzerinden yürüttükleri iletişim süreçlerinde aksaklıklarla karşılaştı.
Bununla birlikte bazı kurumlar, iletişim kanallarındaki sorunlara rağmen temel hizmetlerini sürdürdüklerini açıkladı. Kesintinin doğrudan etkisi e-posta ve çevrim içi iletişimle sınırlı kalmasa da kuruluşların operasyonlarını nasıl etkilediği her kurumda farklılık gösterdi.
Microsoft siber saldırı ihtimalini reddetti
Küresel ölçekte yaşanan kesintinin ardından bazı kullanıcılar bunun kritik altyapıları hedef alan yeni bir siber saldırı olabileceğini düşündü. Son dönemde yapay zeka destekli saldırılar ve Avrupa’da internete bağlı soğutma sistemlerini etkileyen olaylar, bu şüphelerin gündeme gelmesinde etkili oldu.
Microsoft ise kesintinin bir siber saldırıdan kaynaklandığına dair herhangi bir işaret bulunmadığını açıkladı. Şirketin ilk değerlendirmesi, olayın sunucu yapılandırması ve trafik yönetimiyle ilgili teknik bir arızaya işaret ettiğini gösteriyor.
Bulut hizmetlerine bağımlılık yeni riskler yaratıyor
Microsoft 365 kesintisi, kurumların günlük işleyişinde çevrim içi hizmetlere ne kadar bağımlı hale geldiğini bir kez daha ortaya koydu. Yazılımların yalnızca bilgisayarlara kurulan uygulamalardan ibaret olmadığı günümüzde, kullanıcılar verilerine ve araçlarına büyük ölçüde hizmet sağlayıcıların sunucuları üzerinden ulaşıyor.
Bu model, güncellemelerin merkezi olarak dağıtılmasını ve farklı cihazlardan çalışmayı kolaylaştırıyor. Ancak altyapının herhangi bir bölümünde yaşanan arıza, aynı hizmeti kullanan çok sayıda kuruluşu eş zamanlı olarak etkileyebiliyor.
Geçmişte telekomünikasyon operatörlerinde yaşanan kesintiler, PHP kaynaklı küresel web sitesi sorunları ve 2024’teki CrowdStrike olayı da dijital hizmetlerin farklı teknik nedenlerle geniş çaplı biçimde devre dışı kalabileceğini göstermişti.
RMIT Üniversitesi doçenti Mark Gregory, bu tür sorunların önüne geçmek için şirketlerin güncellemeleri canlı sistemlere uygulamadan önce kapsamlı biçimde test etmesi gerektiğini belirtti. Gregory’ye göre kuruluşların, yapay zeka araçlarından yararlanarak güvenlik açıklarını daha hızlı tespit edebilen saldırganlara karşı ek güvenlik testleri gerçekleştirmesi de önem taşıyor.
Şirketlerin Microsoft 365 için alternatif planı olmalı mı?
Uzmanlara göre Microsoft 365 gibi kritik platformlara bağımlı kuruluşların, hizmet kesintilerine karşı önceden hazırlanmış alternatif iletişim yöntemleri bulunmalı.
Mark Gregory, Microsoft 365 kullanan şirketlerin benzer bir kesinti yaşandığında devreye alabilecekleri yedek çözümler oluşturmasını öneriyor. Google Gmail gibi farklı bir e-posta altyapısının hazır tutulması, iletişimin tamamen durmasını önleyebilir.
Ofis uygulamaları tarafında ise ücretsiz ve açık kaynaklı LibreOffice gibi alternatifler değerlendirilebilir. Böylece Microsoft hizmetlerine erişilemediği durumlarda temel belge düzenleme ve ofis işlemleri sürdürülebilir.
Yaşanan olay, bulut hizmetlerinin sağladığı kolaylıklara rağmen tek bir sağlayıcıya tamamen bağımlı olmanın operasyonel riskler taşıdığını gösteriyor. Özellikle e-posta, toplantı ve dosya paylaşımı gibi kritik süreçleri çevrim içi platformlarda yürüten kurumların, kesinti senaryolarını önceden planlaması giderek daha önemli hale geliyor.