微軟旗下雲端辦公服務Microsoft 365於12日爆發全球大規模故障,踏入第二日仍未完全恢復。微軟於東岸時間13日下午更新服務狀態,指系統已實現「廣泛復蘇」,用戶登入及存取情況有所改善,但坦言目前仍無法提供系統全面恢復運作的具體時間表。微軟表示,隨著基礎設施逐步趨向穩定,工程團隊正全力處理排隊等候發送的積壓訊息及重新平衡網絡流量;雖然用戶在登入及存取服務方面已感受到改善,但電郵傳送及數據處理進度仍需時間追趕,目前尚未有預計全面恢復時間。
今次事故始於12日下午1時左右,波及全球大量與Exchange Online及電郵服務相關的Microsoft 365產品,包括電郵服務Outlook、通訊軟件Teams以及人工智能助手Copilot等均一度陷入癱瘓。
故障追蹤網站Downdetector在約一小時內收到來自74個國家及地區的故障報告,美國、日本等地大量用戶受影響。Downdetector數據顯示,美國Outlook問題報告高峰期超過13萬宗,是正常水平的2000多倍;Microsoft 365及Teams亦分別錄得逾3.8萬宗及約4500宗故障報告。
全球政府機構、航空公司受到波及。印度最大航空公司靛藍航空及阿卡薩航空指客戶電郵諮詢服務一度中斷,但航班運作未受影響。保險公司、美國眾議院、日本政府資訊系統、澳洲情報機構及聯邦警察亦受影響。AI巨頭OpenAI及Anthropic亦證實,其微軟連接器出現異常。英國工會警告,故障已對公共醫療體系造成嚴重衝擊,導致急救人員無法正常查閱病患資料,部分機構甚至被迫重新使用傳真機。NHS指出,各地醫療機構正採取替代措施,包括使用其他資訊科技系統或紙本記錄,以維持服務運作。倫敦警察廳的部分網上罪案報案服務受到影響,但警方接聽求助電話及出警應對的能力未受影響。
微軟調查後指出,部分服務器意外離線,導致剩餘基礎設施負荷過重,引發連鎖反應,目前未發現任何證據顯示事件涉及惡意網絡攻擊。針對外界對事故成因的種種揣測,微軟明確澄清,是次故障與「人工智能代理失控」或「網絡攻擊」均無任何關聯。微軟解釋,鑑於全球用戶需求龐大,團隊必須採取分階段逐步恢復的策略,並在每個階段驗證系統穩定性,「雖然這樣耗時較長,但有助確保系統穩妥恢復」。微軟稱,穩定系統的首要策略是優先清理延誤電郵的積壓隊列,並承諾在完成全面檢討後公布完整的事後調查報告,同時就事件致歉。
在日本,多家企業接連遭到網絡攻擊,零售品牌無印良品和傢具公司宜得利相繼披露客戶信息外洩。無印良品運營公司良品計劃稱,其官方應用中約有2726萬條客戶資料被盜,「MUJI信用卡」完整卡號遭外洩,受影響客戶多達109萬人,公司已暫停網店銷售業務。宜得利則披露服務器內存儲的多達3762萬條個人資訊可能外洩,將盡快修復漏洞並加強監控機制。

