Microsoft-nedbruddet: Hvad skete der, og hvad kan din virksomhed lære?

Et globalt nedbrud hos Microsoft lagde fra torsdag aften til fredag aften Outlook, Teams og Copilot ned i store dele af verden. Microsoft kalder det en teknisk fejl efter en netværksændring og afviser, at der er tale om et cyberangreb.

Fredag den 13. november levede op til sit rygte for millioner af kontoransatte. Mailen virkede ikke, møder kunne ikke holdes, og mange virksomheder måtte finde på andre måder at få dagen til at hænge sammen. Fredag aften dansk tid meldte Microsoft, at det underliggende problem var løst, og undskyldte over for kunder og partnere.

Forløbet: godt et døgn med ustabil drift

De første fejl dukkede op torsdag den 12. november ved middagstid på den amerikanske østkyst, altså torsdag aften dansk tid. I løbet af den første time bredte problemerne sig til 74 lande og territorier, og på Downdetector toppede antallet af fejlmeldinger om Outlook på over 130.000. Genopretningen blev langvarig, fordi de første rettelser ikke bed på, og servere der var kommet op igen, holdt op med at svare.

• Torsdag aften: De første brugere mister adgang til Outlook, Teams og andre Microsoft 365-tjenester.

• Fredag kl. 02.48: Microsoft oplyser, at en proces på serverne, som opretter sikre forbindelser, bliver overbelastet.

• Fredag kl. 06.55: Delvis genopretning i flere regioner.

• Fredag kl. 12.07: Flere brugere får adgang igen, efter at berørte servere er genstartet.

• Fredag kl. 15.27: Mailkøerne nærmer sig normalt niveau.

• Fredag aften: Microsoft undskylder og melder det underliggende problem løst.

Alle tidspunkter er dansk tid. Microsoft har selv nævnt disse tjenester som berørte: Exchange Online, Teams, SharePoint Online, Microsoft 365 Copilot, Planner, To Do, Intune, Defender XDR og Defender for Office 365. Også OpenAI og Anthropic meldte om problemer med at forbinde deres værktøjer til Microsoft 365.

Årsagen: en netværksændring, ikke et angreb

Microsoft kalder nedbruddet en teknisk fejl. Ifølge selskabet opstod problemet under en tidligere udvidelse af netværkskapaciteten og kom først til syne efter en nylig netværksændring. Resultatet var, at den proces på serverne, der opretter sikre forbindelser, blev overbelastet, så serverne ikke kunne behandle forespørgsler.

Selskabet har flere gange understreget, at der ikke er tegn på ondsindet aktivitet, og at nedbruddet hverken skyldes et cyberangreb eller AI-agenter. Den endelige forklaring mangler stadig: Microsoft har lovet en fuld hændelsesrapport, når den interne gennemgang er færdig.

At det tog så lang tid, forklarer Microsoft med, at tjenesterne blev bragt tilbage gradvist, og at stabiliteten blev tjekket på hvert trin.

Konsekvenserne: fra Singapores regering til Molslinjen

Nedbruddet ramte både virksomheder, skoler og myndigheder. I Singapore var regeringens mail nede, i Filippinerne blev dele af højesterets arbejde påvirket, og Japans statslige it-infrastruktur var også berørt. Air India måtte omdirigere sin mail, og IndiGo havde forstyrrelser i sin mailsupport, mens flyvningerne kørte som normalt. I USA udskød Workhorse Group sin kvartalspræsentation, og i Australien greb nogle virksomheder til faxmaskinen for at holde driften i gang.

I Danmark begyndte fejlmeldingerne for alvor fredag morgen. Dansk Industris chefkonsulent Jeppe Engell vurderede over for Ritzau, at stort set alle danske virksomheder var omfattet, fordi langt de fleste bruger en Microsoft-tjeneste. Problemet handlede først og fremmest om evnen til at kommunikere.

Molslinjen kunne ikke sende bekræftelsesmails til sine kunder, flere universiteter meldte sig ramt, og i bilbranchen mistede forhandlere kontakten til kunderne. Nogle virksomheder kunne slet ikke tilgå deres mailarkiver.

Prisen: 7 milliarder dollars i tabt produktivitet

Den amerikanske tænketank Anderson Economic Group anslår ifølge CNN, at nedbruddet kan koste 7 milliarder dollars i tabt produktivitet, og at beløbet sandsynligvis vokser. CNN skriver også, at op mod 430 millioner brugere efter sigende var berørt på et tidspunkt.

I Australien vurderer Ashwin Pal fra rådgivningsfirmaet RSM, at regningen løber op i milliarder, og at små virksomheder rammes hårdest, fordi mange ikke har et reservesystem. Han peger på, at det ikke kun er nedetiden, der koster. Det gør arbejdet med at indhente det tabte også.

Hvad kan din virksomhed tage med?

Nedbruddet var ikke et hackerangreb, men det viser, hvor sårbar en virksomhed er, når mail, møder og dokumenter ligger hos én leverandør. Dansk Erhverv kalder Microsoft motoren i mange danske virksomheder og ser hændelsen som en påmindelse om, at virksomheder bør have en plan B i skuffen, så forretningen kan køre videre, når de store globale systemer er nede.

Sikkerhedseksperter advarer samtidig i Inc. om, at kriminelle kan udnytte forvirringen efter nedbruddet til at gå efter berørte Microsoft-brugere. Det er derfor et godt tidspunkt at være ekstra kritisk over for mails og beskeder, der henviser til nedbruddet.

Tre spørgsmål er værd at stille i enhver virksomhed efter fredag:

• Hvordan kommunikerer vi med kunder og kolleger, hvis mail og Teams er nede i et døgn?

• Hvilke opgaver står helt stille uden adgang til Microsoft 365, og kan de løses på anden vis?

• Ved medarbejderne, hvem de skal kontakte, og hvor de finder nødplanen, når systemerne ikke virker?

Kontakt os

Vil I have sparring om jeres it-sikkerhed og beredskab, er I velkomne til at kontakte BestSecurity på telefon 82 82 82 95.

Kilder

• CBS News: Microsoft says it's seeing continued recovery progress

• ABC7: Microsoft outage live updates

• CNN: Massive Microsoft outage disrupts businesses, schools and governments

• Inc.: Microsoft Outage Cost

• ABC News Australia: Microsoft Outlook outage cost to businesses

• Kristeligt Dagblad/Ritzau: De fleste virksomheder vurderes at være berørt

• TV 2 Kosmopol: Outlook ramt af stort nedbrud

• Motor-magasinet: Microsoft-nedbrud lammer virksomhedsdanmark