امتدت تداعيات عطل واسع في خدمات مايكروسوفت 365 (Microsoft 365)، بدأ يوم أمس الخميس، إلى خدمات مؤسسية وتكاملات خارج منظومة الشركة، بما فيها أدوات مرتبطة بمنصات الذكاء الاصطناعي وخدمات الاجتماعات والتقويم والنسخ الاحتياطي. وبينما بدأت مايكروسوفت إجراءات استعادة الخدمة، لم يكن من الممكن الجزم بعودة جميع الوظائف لدى جميع المستخدمين استنادًا إلى التحديثات الرسمية المتاحة صباح الجمعة 13 نوفمبر بتوقيت الإمارات.
وشملت الاضطرابات المبلغ عنها خدمات البريد الإلكتروني Outlook وExchange Online وبعض وظائف Microsoft Teams وSharePoint وCopilot المرتبطة ببيئة العمل. كما أبلغت جهات أخرى عن تأثر تكاملاتها مع خدمات مايكروسوفت. ولا تعني هذه البلاغات أن جميع منتجات تلك الجهات تعطلت بالكامل، أو أن جميع مستخدمي Microsoft 365 واجهوا المشكلة نفسها.
ماذا حدث داخل منظومة مايكروسوفت؟
بحسب تحديثات الحوادث التي عممتها مايكروسوفت على العملاء والمؤسسات، واجهت خوادم مسؤولة عن بعض وظائف الخدمة مشكلات في الاستجابة، بعد إخفاق فحوص آلية مرتبطة بصحتها التشغيلية. وأدى إخراج خوادم من الخدمة إلى زيادة الضغط على ما تبقى من القدرة التشغيلية. واشتملت إجراءات المعالجة على استعادة الخوادم وإعادة توجيه حركة الاتصالات ومراقبة استقرار الأنظمة عند عودة الطلب إليها.
وأظهرت تحديثات مرتبطة بمعرّفي الحادثتين EX1550543 وMO1550821 أن الشركة درست ارتباطًا زمنيًا بتغيير في إعدادات الشبكة، ضمن خطوات التشخيص والتراجع عن تغييرات محتملة. غير أن الارتباط الزمني لا يكفي لإعلان السبب الجذري بصورة قاطعة، ولا توجد في الأدلة المتاحة نتيجة تثبت أن الحادث ناجم عن هجوم سيبراني.
وأشار سجل الحوادث، كما نقلته جامعة بنسلفانيا من تنبيهات Microsoft 365، إلى محاولات متتابعة لاستعادة الخوادم وإجراء فحوص الاستقرار. وهذه التحديثات تصف خطوات المعالجة ولا تُعد شهادة بأن العطل انتهى عالميًا.
بلاغات كثيفة على Downdetector.. ولكن ماذا تعني؟
نقلت وكالة رويترز ارتفاع بلاغات المستخدمين عن أعطال Outlook على موقع Downdetector إلى نحو 138 ألف بلاغ عند الذروة، قبل انحسارها جزئيًا. وهذه الأرقام تمثل بلاغات مقدمة إلى منصة رصد الأعطال، ولا تعبّر عن عدد المستخدمين أو الشركات المتضررة فعليًا، ولا تكفي وحدها لقياس الانتشار الجغرافي للحادث.
كما أن ظهور خدمات كثيرة في قائمة الأعطال على Downdetector خلال الفترة نفسها لا يثبت أنها تشترك في سبب تقني واحد؛ فقد تتوقف وظيفة بعينها في خدمة مستقلة بسبب اعتمادها على البريد أو المصادقة لدى مزود خارجي، وقد تقع أعطال أخرى بالتزامن لأسباب لا علاقة لها بمايكروسوفت.
كيف امتد العطل إلى ChatGPT وClaude وZoom؟
أفادت تحديثات الحالة لدى OpenAI وAnthropic بوجود مشكلات في تكاملات وموصلات Microsoft 365 التي تتيح لبعض المستخدمين الوصول إلى بيانات البريد والتقويم أو البحث في المعلومات المؤسسية. وينبغي التمييز هنا بين اضطراب موصل خارجي وبين توقف خدمات ChatGPT وClaude الأساسية؛ فلا تسمح تلك التنبيهات بوصف المنصتين بأنهما توقفتا عالميًا.
وأعلنت Zoom تدهورًا في بعض تكاملاتها مع منظومة مايكروسوفت، شمل وظائف مرتبطة بالتقويم وOneDrive وZoom Scheduler. ولا يشكل ذلك دليلًا على تعطل خدمة اجتماعات الفيديو الأساسية لدى جميع مستخدمي Zoom.
كذلك وردت تنبيهات عن تأثر بعض التكاملات المرتبطة بـOutlook لدى Notion، وعن مشكلات في عمليات النسخ الاحتياطي والاستعادة لخدمات Microsoft 365 لدى Veeam، فضلًا عن اضطرابات في أدوات مؤسسية تعتمد على البريد والتكاملات المرتبطة بمايكروسوفت. وتختلف طبيعة التأثر وتوقيت استعادة الوظائف بين خدمة وأخرى، ولا يصح جمعها تحت وصف «توقف كامل».
خدمات أخرى أبلغت عن مشكلات.. من دون إثبات سبب مشترك
سُجلت أيضًا تأخيرات في البريد والإشعارات أو رموز التحقق لدى خدمات أخرى، من بينها GitHub وOkta، وأعلنت بعض الجهات تحسن الخدمة أو معالجة الحوادث الخاصة بها. لكن مجرد تزامن هذه التنبيهات مع عطل مايكروسوفت لا يكفي للجزم بأن السبب واحد، ما لم تؤكده الجهات المعنية صراحةً.
وبالمثل، فإن رصد حوادث محدودة في بعض خدمات البنية التحتية أو المنصات السحابية لا يعني أن شبكات Cloudflare أو Amazon Web Services أو Google Cloud توقفت عالميًا. ولم تظهر أدلة موثوقة تسمح بوصف ما حدث بأنه «انهيار شامل للإنترنت».
لماذا امتد التأثير إلى مؤسسات لا تستخدم Outlook مباشرةً؟
تكشف الحادثة عن طبيعة الاعتماد المتبادل في الخدمات الرقمية الحديثة؛ إذ تعتمد تطبيقات المؤسسات على نظم البريد الإلكتروني والتقويم وتوثيق الهوية وواجهات البرمجة لدى مزودين آخرين. وعندما يتعطل مكون أساسي، قد تتأثر وظائف متفرقة لدى خدمات تبدو مستقلة عن ذلك المكون، حتى إن استمرت بقية وظائف الخدمة في العمل.
وفي المؤسسات الكبيرة، قد يظهر الأثر في تعذر تسليم دعوات الاجتماعات أو تأخر الرسائل والإشعارات أو إخفاق عمليات النسخ الاحتياطي المبرمجة أو عدم قدرة وكيل ذكاء اصطناعي على الوصول إلى بريد المستخدم وتقويمه. وهذه أمثلة على طبيعة الوظائف المعرضة للتأثر وليست قائمة مثبتة بحالات تعطّل محددة في كل مؤسسة.
هل عادت الخدمات إلى طبيعتها؟
أعلنت مايكروسوفت بدء استعادة قدرات تشغيلية وإعادة خوادم إلى الخدمة مع مراقبة أدائها، لكن استمرار ورود تحديثات معالجة في صباح 13 نوفمبر يعني أنه لا يصح إصدار حكم موحد بأن جميع الخدمات قد عادت إلى وضعها الطبيعي. وقد تختلف تجربة المستخدمين تبعًا للمنطقة ونوع الاشتراك والخدمة والتكامل المستخدم.
ولمعرفة الحالة الدقيقة عند النشر، ينبغي الرجوع إلى صفحة حالة خدمات مايكروسوفت، وإلى لوحة صحة الخدمات في مركز إدارة Microsoft 365 بالنسبة إلى المؤسسات التي تملك حسابات إدارية. كما ينبغي مراجعة صفحات الحالة الخاصة بكل خدمة خارجية لتحديد ما إذا كان العطل متعلقًا بالتكامل مع مايكروسوفت أو بالخدمة الأساسية.
ما الذي لا نعرفه بعد؟
لم يثبت بصورة نهائية السبب الجذري الشامل للحادث أو إجمالي المستخدمين والمؤسسات المتضررة أو أثره المالي العالمي. كذلك لم يتأكد أن جميع الأعطال المسجلة لدى مزودين آخرين كانت جزءًا من الحادث نفسه. وأي أرقام أو اتهامات أو تقديرات تتجاوز ما وثقته الجهات الرسمية والتغطيات المستقلة ينبغي التعامل معها بوصفها معلومات غير مثبتة.