Les interruptions des services Microsoft 365 se prolongeaient dans la soirée de jeudi, même si l’entreprise affichait sur sa page d’état cloud avoir ramené une « portion » de ses serveurs à un état stable.
Microsoft a publié sur cette page que, « Notre enquête a démontré qu’un processus sur les serveurs affectés, chargé d’établir des connexions sécurisées, se retrouve submergé, ce qui empêche les serveurs de traiter les requêtes. » Peu avant 21 h, heure de l’Est, la page d’état continuait d’indiquer que presque l’ensemble des services Microsoft 365 interagissant avec Exchange Online et les services de messagerie pourraient être concernés, et les clients étaient avertis qu’une longue liste de fonctionnalités pouvait rester indisponible.
Les interruptions englobaient tout, de l’accès à la boîte aux lettres Outlook et à l’application de messagerie Teams (ce qui a freiné certains employeurs, en particulier ceux en télétravail) jusqu’à l’accès aux assistants IA, Defender XDR, InTune et SharePoint. Le New York Times a noté que même le Microsoft Store était indisponible tout au long de la journée. Wired a souligné qu’aucune accusation de cyberattaque n’avait été formulée et a comparé l’incident à la débâcle CrowdStrike de 2024 qui avait accompagné une panne d’Azure, bien que l’incident en question n’ait pas été aussi spectaculaire que celui de CrowdStrike, qui avait illuminé des moniteurs (et même des panneaux publicitaires) à travers le pays avec des écrans bleus de la mort.
Dans une mise à jour après 19 h, heure de l’Est, Microsoft a reconnu que certains serveurs ne revenaient pas en ligne correctement.
« Les serveurs que nous avons remis en service peuvent redevenir inactifs dès qu’ils reçoivent du trafic ; nous analysons les données de diagnostic pour déterminer ce qui déclenche ce comportement », a-t-on publié sur X. « Parallèlement, nous limitons temporairement les types de trafic qui peuvent atteindre l’infrastructure affectée dans certains lieux. »
Microsoft a ensuite publié vers 21 h, heure de l’Est, qu’il observait des « résultats positifs » lors du redémarrage de son infrastructure et de la récupération de la disponibilité, bien que cela se fasse « uniquement de manière isolée ». Environ une demi-heure plus tard, l’entreprise annonçait qu’elle augmentait la capacité « là où cela était possible ».
Downdetector, un site qui surveille l’accessibilité des services en ligne, a indiqué avoir reçu plus de 32 200 signalements d’utilisateurs rencontrant des problèmes pour se connecter à Outlook vers 20 h 38, heure de l’Est, et le chiffre a lentement diminué pour atteindre environ 25 000 une heure plus tard — soit une forte diminution par rapport à son pic autour de 13 h 28, où il enregistrait plus de 129 500 utilisateurs en difficulté. Le niveau normal dans les heures qui précédaient les incidents se situait en un seul chiffre ou dans le bas du double chiffre. Toutefois, relativement peu de personnes ont sans doute vérifié leur boîte de réception après avoir appris l’interruption ou après avoir terminé leur service, ce qui suggère que de sérieux problèmes persistaient.
Microsoft n’a pas répondu immédiatement à la demande de Gizmodo pour un commentaire, mais il a émis des communiqués-type à divers autres médias au cours de la journée.
« Nous sommes conscients et enquêtons sur les signalements selon lesquels des utilisateurs rencontrent des problèmes avec les services Microsoft 365, principalement des soucis avec Exchange Online », a déclaré un porte-parole à Wired. « Nous apprécions la patience de nos clients alors que nous travaillons à rétablir les services dès que possible. »
À 0 h 10, heure de l’Est, vendredi, l’entreprise semblait encore en difficulté, selon une mise à jour qui n’apportait pas beaucoup d’espoir, rapporte le Guardian.
« Nous avons suivi l’état des changements apportés pour améliorer la disponibilité des services et avons confirmé que le changement ne se déroule pas comme prévu », aurait déclaré Microsoft dans une mise à jour. « Nous identifions des flux de travail alternatifs qui peuvent être appliqués pour accroître la capacité face à des déséquilibres persistants dans la gestion du trafic. »
