Компания Microsoft ввела предупреждения об активной фишинговой кампании, эксплуатирующей недавний глобальный сбой сервисов Microsoft 365, который начался 12 ноября 2026 года.
Служба угроз софтверного гиганта зафиксировала рассылку мошеннических писем, имитирующих уведомления о состоянии служб после сбоя в Exchange Online. Преступники использовали поддельные оповещения, заявляя, что сохраненные сообщения будут удалены через 24 часа, если пользователи не перейдут по ссылкам для их восстановления.
Масштаб глобального сбоя Microsoft 365
Глобальный сбой затронул Outlook, Teams, Copilot и другие продукты экосистемы, вызвав колоссальное количество жалоб по всему миру. Платформа Downdetector зафиксировала свыше семи миллионов пользовательских отчетов, что сделало этот инцидент крупнейшим сбоем сервисов Microsoft за последние 12 лет. В пиковые моменты пользователи отправляли до 19 650 сообщений об ошибках в минуту, а проблемы затронули более 90 стран и территорий.
Сбой парализовал работу правительственных учреждений, судов, школ, банков и медицинских организаций в разных регионах. В Великобритании пострадали службы скорой помощи и суды, а в Австралии перебои затронули внутреннюю разведку Asio. Корпорация объяснила инцидент техническими проблемами при обновлении пропускной способности сети, из-за чего серверы начали сбоить при автоматических проверках работоспособности и перегружали оставшуюся инфраструктуру.
Методы фишинга и ответные меры безопасности
В рассылаемых фишинговых сообщениях злоумышленники ссылались на реальный инцидент в службе Exchange Online под номером EX1550543 для придания правдоподобности. Мошенники использовали темы писем формата «Outage – [шестизначный код]» и адреса с доменов moments-notice.com, planetmaison.com и newbooker.com, перенаправляя жертв через трекеры SendGrid на сторонние сайты.
Для защиты от атак служба безопасности рекомендовала организациям задействовать инструменты Microsoft Defender для Office 365 Threat Explorer и расширенного поиска угроз XDR. Компания настоятельно призывает сотрудников проверять статус работы инфраструктуры исключительно через официальный центр администрирования Microsoft 365, игнорируя ссылки в любых сторонних уведомлениях.
Полномасштабный сбой затронувший пользователей в 74 странах продемонстрировал уязвимость современной цифровой экономики, в которой миллионы граждан и тысячи компаний зависят от единой технологической экосистемы. Проблемы коснулись не только электронной почты Outlook, но и облачного хранилища SharePoint вместе с календарями Teams.
Аналитики отмечают, что подобные масштабные отключения подчеркивают риски высокой концентрации корпоративных IT-систем у ограниченного круга поставщиков.
По словам Вальтера Паскварелли, научного сотрудника Беннеттовского института государственной политики при Кембриджском университете и специалиста по искусственному интеллекту, официальные сервисы компании обслуживают около 430 миллионов человек по всему миру. При этом реальное число столкнувшихся с неполадками людей значительно превышает статистику Downdetector, так как портал учитывает только тех пользователей, которые самостоятельно посетили сайт для регистрации жалобы.
Позднее представители компании и руководство подтвердили отсутствие каких-либо признаков кибератаки или злого умысла. Как заявил в официальных обновлениях на платформе X исполнительный вице-президент Microsoft по искусственному интеллекту Код Ламанна, причиной инцидента стали каскадные сбои и эффект «лавины запросов» на периметре сети, возникающий при массовом одновременном переподключении клиентов к серверам.
По теме
