マイクロソフトは最近の世界的なIT障害の原因を確認した

更新情報：Microsoftはその後、この障害（現在は解決済み）はサイバー攻撃の試みによるものであることを確認しました。更新情報では、プラットフォームの防御対応によって攻撃の影響は軽減されるどころか、むしろ増幅されたと述べています。

原文は以下の通りです。

本日、マイクロソフトは「ネットワークインフラ」の問題の可能性により、再び世界的な障害に見舞われました。X（旧Twitter）への投稿で、同社は状況を調査中であると発表しました。これは、空港で前例のない遅延を引き起こしたCrowdStrike関連の障害から約2週間前のことです。

今回の障害は同レベルではないものの、Microsoft のサービスがいかに重要かつ包括的であるかを改めて思い知らせるものだ。

現在、Microsoft 365 の複数のサービスおよび機能におけるアクセスの問題とパフォーマンス低下について調査中です。詳細は管理センターの MO842351 をご覧ください。

— Microsoft 365 ステータス (@MSFT365Status) 2024年7月30日

ソフトウェア大手のMicrosoftは、ステータスウェブサイトに警告を掲載し、ユーザーがメールなどの機能を含むMicrosoft 365の一部サービスにアクセスできないことを明らかにしました。さらに、影響を受けたMicrosoftサービスにアクセスするユーザーは、遅延やパフォーマンスの低下を経験する可能性があると付け加えました。Microsoftは障害の原因について公式に発表していませんが、近いうちに発表されることを期待しています。

Microsoftのステータスサイトでは、「解決を確認するため、引き続き長期間にわたりサービスを監視しています」と述べられています。さらに、「Azureサービスへの接続にタイムアウトが発生する可能性があります。複数のエンジニアリングチームが問題の診断と解決に取り組んでいます。詳細はできるだけ早くお知らせします。」と述べています。

この問題は、以下のサービスなどに影響します。

• エントラ
• Microsoft 365 管理センター
• インチューン
• パワープラットフォーム
• パワーBI

現在安定しているサービスには、SharePoint Online、OneDrive for Business、Microsoft Teams、Exchange Online が含まれます。今回の障害は、CrowdStrike の不具合のあるアップデートにより、数百万台の Windows コンピューターに恐ろしいブルースクリーンが発生し、影響を受けたユーザーに 10 ドルの謝罪クーポンを提供することで十分だと判断されてから、約 2 週間後に発生しました。

この障害を受け、CrowdStrikeは、 この障害に乗じた詐欺師についてユーザーに警告を発しました。この障害は小売、医療、銀行、そして特に航空会社など、様々な業界に影響を与えました。しかし、サウスウエスト航空は1992年版のWindowsを使用していたため、唯一の例外でした。詐欺師は「 crowdstrike-hotfix.zip」という悪意のあるZIPアーカイブを配布していました。このアーカイブには、ハッカーがPCを制御できるようにするHijackLoaderペイロードが含まれていました。影響を受けた850万台のPCの大部分はすぐに修復されましたが、企業に甚大な経済的損失をもたらしたことは間違いありません。

マイクロソフトはシステムの動作方法に重要な変更を加えることでシステム停止を防ごうと努力しているにもかかわらず、現状のままシステム停止に対処し続けなければならない。