تعرضت شركة مايكروسوفت لعطل عالمي كبير أدى إلى توقف العديد من أدواتها الأكثر استخداماً، بما في ذلك خدمات البريد الإلكتروني والتخزين السحابي، عن العمل بشكل كامل.
وفقاً لموقع "داون ديتكتور" المتخصص في رصد الأعطال، أبلغ نحو 130 ألف شخص عن مواجهة صعوبات في الوصول إلى خدمة "مايكروسوفت أوتلوك" (Microsoft Outlook) مع حلول ظهر يوم الخميس بالتوقيت الشرقي للولايات المتحدة (فجر الجمعة بتوقيت سيدني). وفي بيان نشرته عبر منصة "إكس"، قالت عملاقة التكنولوجيا إنها "تسعى بكل قوة لتقليل التأثير" و"إعادة تشغيل الخوادم المتأثرة لإعادتها إلى الخدمة".
وفي مقال نشرته لموقع "ذا كنفيرسيشن" (The Conversation) الشهر الماضي، أوضحت أن احتمالية تعطل شبكة الإنترنت بأكملها تبدو ضئيلة، إلا أن العديد من الخدمات قد تصبح غير متاحة مجتمعة عندما تعتمد على أنظمة مشتركة.
ويُظهر هذا العطل بوضوح ما يحدث عندما تفشل تلك البنية التحتية المشتركة، والسبب الذي يدفعنا إلى ضرورة الاستعداد للانقطاعات الرقمية بالطريقة ذاتها التي نستعد بها للكوارث الطبيعية.
ما بعد تفويت رسائل البريد الإلكتروني أو اجتماعات العمل
تضم قائمة الخدمات التي أعلنت مايكروسوفت أنها "متأثرة محتملة" بالعطل طويلاً، وتشمل الخدمات المستخدمة للبريد الإلكتروني ومشاركة المستندات والاجتماعات وإدارة المهام، مثل "أوتلوك"، و"مايكروسوفت تيمز" (Microsoft Teams)، و"شيربوينت أونلاين" (SharePoint Online)، و"مايكروسوفت كوبايلوت 365" (Microsoft Copilot 365)، و"مايكروسوفت بلانر" (Microsoft Planner)، و"مايكروسوفت إكسش أونلاين" (Microsoft Exchange Online). كما تتضمن الخدمة الأمنية السيبرانية السحابية "مايكروسوفت ديفندر" (Microsoft Defender).
ومع تأثر هذا العدد الهائل من الخدمات الرقمية، جاءت التداعيات الواقعية للعطل واسعة النطاق، لتتجاوز بكثير مجرد تفويت رسائل البريد الإلكتروني أو اجتماعات العمل.
على سبيل المثال، أفادت تقارير بأن العاملين في مجال مكافحة العنف الأسري لم يتمكنوا من الوصول إلى قواعد البيانات التي تحتوي على تفاصيل العملاء. كما عجزت المدارس عن تقديم الدروس عبر الإنترنت للطلاب عن بُعد، ولم يتمكن الأخصائيون النفسيون من تقديم استشارات الرعاية الصحية عن بُعد، بينما عجزت الشركات عن معالجة الطلبات، وفشل الباحثون عن عمل في حضور المقابلات المخطط لها، واضطُرّت بعض مراكز الخدمات الحكومية إلى الإغلاق.
وامتدت الاضطرابات أيضاً لتشمل خدمات تقع خارج نطاق مايكروسوفت؛ حيث أبلغت شركتا "أوبن إيه آي" (OpenAI) و"أنثروبيك" (Anthropic) عن مشكلات في الأدوات التي تربط خدمات الذكاء الاصطناعي الخاصة بهما بمنصة "مايكروسوفت 365".
ويوضح هذا كيف يمكن لمشكلة في جزء واحد من العالم الرقمي أن تؤثر على أدوات تبدو منفصلة، بل وحتى على الخدمات التي تقدمها شركات أخرى.
ويأتي هذا العطل في أعقاب اضطرابات أخرى شهدتها خدمات مايكروسوفت في وقت سابق من هذا العام؛ ففي شهر يناير، توقفت خدمات "أوتلوك" و"تيمز" وغيرها من خدمات "مايكروسوفت 365" لساعات، ثم تعرضت "مايكروسوفت أوتلوك" و"إكسش أونلاين" في شهر أغسطس لاضطرابات ناتجة عن تحديث برمجي استغرق إصلاحه عدة أيام.
رواية متغيرة حول أسباب الخلل
مع حلول ظهر يوم الجمعة بتوقيت سيدني، لم تحدد مايكروسوفت بعد السبب الجذري للعطل، كما أن روايتها حول الخلل تغيرت منذ الإبلاغ عنه لأول مرة.
في البداية، ذكرت الشركة أن حمولة مرتفعة عبر مناطق متعددة تم تسجيلها أولاً، ثم أوضحت لاحقاً أن تلك الحمولة لم تكن ناتجة عن زيادة في حركة المرور، بل عن خروج عدد كبير من الخوادم عن الخدمة بشكل غير متوقع.
وانتقل التركيز بعد ذلك نحو "فحوصات السلامة" الآلية التي تستخدمها مايكروسوفت لتحديد ما إذا كان الخادم مؤهلاً لتحمل حركة المرور، وكذلك نحو المكون الذي يعالج تلك الفحوصات.
وصفَت الشركة العملية الأساسية على الخوادم المتأثرة بأنها تعرضت "لحمل زائد"، وتم تعليق عمليات نشر البرمجيات وتغييرات التكوين بينما جرى مراجعة التغييرات الأخيرة، على الرغم من عدم العثور على أي ارتباط بينها وبين بداية الاضطراب.
ولا توجد أدلة تشير إلى وقوع هجوم سيبراني.
تعتمد هجمات حجب الخدمة الموزعة على غمر الخدمة بطلبات خارجية حتى يصبح الرد على الطلبات الشرعية مستحيلاً. ويكصّب التوافق مع هذا النمط صعباً في ظل تصريح مايكروسوفت بأن إجمالي حركة المرور لم يرتفع، كما لم تُكشف أي أدلة على نشاط خبيث ولم تعلن أي جهة مسؤوليتها عن الحادث.
وفي الواقع، صرحت مايكروسوفت قائلة: "لا توجد أي مؤشرات على أن هذا هجوم سيبراني".
يبدو التفسير الأقل تعقيداً أكثر ملاءمة؛ ففحوصات السلامة موجودة لحماية الخدمة عبر سحب الخوادم التي تبدو غير سليمة. وعندما تصاب الآلية التي تتخذ هذا القرار بالعطل نفسه، يمكن إزالة السعة السليمة وترك الخوادم المتبقية لتتحمل أعباء عمل لم تُصمم من أجلها قط.
وعلى هذا النحو، غالباً ما تكون الأعطال بهذا الحجم ناتجة عن أخطاء ذاتية بدلاً من هجمات خارجية، كما يوضح اضطراب شهر أغسطس الذي أصاب بريد مايكروسوفت الإلكتروني بسبب تحديث برمجي.
ومع ذلك، إلى أن يتم نشر تقرير ما بعد الحادث، يظل ذلك مجرد استنتاج مستمد من تحديثات مايكروسوفت الخاصة بدلاً من رواية نهائية مؤكدة.




