เปิดเบื้องหลัง Microsoft 365 ล่มทั่วโลก ยันไม่พบสัญญาณถูกแฮก และ Microsoft ยังไร้กรอบเวลาฟื้นระบบ เร่งกู้ Outlook-Teams

KEY POINTS
สาเหตุเบื้องต้นเกิดจากเซิร์ฟเวอร์ Exchange Online บางส่วนรับภาระงานสูงเกินไปจนหยุดทำงาน

Microsoft กำลังตรวจสอบการเปลี่ยนแปลงการตั้งค่าเครือข่ายที่เกิดขึ้นใกล้กับช่วงเวลาที่ระบบล่ม ว่าอาจเป็นต้นตอของปัญหาหรือไม่

บริษัทยืนยันว่ายังไม่พบข้อบ่งชี้หรือสัญญาณว่าเหตุขัดข้องครั้งนี้เกิดจากการโจมตีทางไซเบอร์

13 พฤศจิกายน 2569 ไมโครซอฟท์ (Microsoft) เปิดเผยผลตรวจสอบเบื้องต้นเหตุ Microsoft 365 ล่มทั่วโลก ว่า กระบวนการที่ทำหน้าที่สร้างการเชื่อมต่อแบบปลอดภัยบนเซิร์ฟเวอร์บางส่วนของ Exchange Online ซึ่งเป็นระบบอีเมลบนคลาวด์ที่อยู่เบื้องหลัง Outlook รับภาระงานสูงเกินไป จนเซิร์ฟเวอร์หยุดประมวลผลคำขอจากผู้ใช้ บริษัทกำลังตรวจสอบว่าอะไรทำให้กระบวนการดังกล่าวรับภาระงานสูงจนระบบขัดข้อง.

ทำไมเซิร์ฟเวอร์กู้คืนแล้วล่มซ้ำ
เมื่อเซิร์ฟเวอร์บางส่วนหยุดตอบสนอง เครื่องที่ยังให้บริการได้ต้องรับภาระเพิ่มขึ้น ระหว่างกู้ระบบ ไมโครซอฟท์พบว่า เซิร์ฟเวอร์บางเครื่องกลับมาทำงานได้ในช่วงแรกแต่หยุดตอบสนองอีกเมื่อเริ่มรับคำขอ บริษัทจึงกระจายการเชื่อมต่อไปยังเส้นทางอื่นและจำกัดการเชื่อมต่อบางประเภทในบางพื้นที่ชั่วคราว เพื่อดูว่าเซิร์ฟเวอร์ทำงานได้เสถียรหรือไม่ก่อนทยอยเพิ่มปริมาณงาน
ย้อนการตั้งค่าเครือข่าย ตรวจหาต้นตอ

ไมโครซอฟท์ พบว่ามีการเปลี่ยนการตั้งค่าเครือข่ายใกล้กับช่วงเริ่มขัดข้อง จึงเริ่มย้อนการตั้งค่าดังกล่าวและติดตามว่าช่วยให้ระบบฟื้นตัวหรือไม่ พร้อมทดสอบการปรับตั้งค่าเพื่อแก้ปัญหากับเซิร์ฟเวอร์บางส่วนก่อนขยายผล บริษัทยังไม่ได้ยืนยันว่าการเปลี่ยนการตั้งค่าเครือข่ายเป็นต้นเหตุ
เผยยังไม่พบข้อบ่งชี้ว่าถูกแฮก

สำนักข่าว Associated Press (AP) รายงานว่า ไมโครซอฟท์ระบุว่า ยังไม่พบข้อบ่งชี้ว่าเหตุขัดข้องครั้งนี้เกิดจากการโจมตีทางไซเบอร์ ขณะที่บริษัทยังเดินหน้าตรวจหาสาเหตุและกู้คืนระบบที่ได้รับผลกระทบ

เหตุขัดข้องเริ่มเวลา 23.17 น. วันที่ 12 พฤศจิกายน 2569 ตามเวลาไทย ตามรายงานของ CIO ที่อ้างแดชบอร์ดสถานะบริการของไมโครซอฟท์ ผู้ใช้บางส่วนเข้า Outlook ไม่ได้หรือได้รับอีเมลล่าช้า ส่วนบริการที่เชื่อมกับ Exchange Online ได้รับผลกระทบบางฟังก์ชัน เช่น ปฏิทินและการนัดหมายใน Teams รวมถึงการเรียกข้อมูลจากอีเมลใน Microsoft 365 Copilot

เรียบเรียงจาก Microsoft Service Health  AP และ University of Pennsylvania


Microsoft ยังไร้กรอบเวลาฟื้นระบบ เร่งกู้ Outlook-Teams ล่มทั่วโลก

Microsoft เผยระบบ Outlook และ Teams เริ่มกลับมาใช้งานได้ หลังขัดข้องนานกว่า 24 ชั่วโมง กระทบหน่วยงานรัฐ ธุรกิจ สายการบิน และตลาดการเงินทั่วโลก แต่ยังไม่กำหนดเวลาฟื้นตัวสมบูรณ์

ไมโครซอฟท์ (Microsoft) เปิดเผยว่า ปัญหาการใช้งาน Outlook และ Teams ที่ขัดข้องทั่วโลกเริ่มคลี่คลายแล้วเมื่อวันศุกร์ หลังระบบหยุดชะงักนานกว่า 24 ชั่วโมง ส่งผลกระทบต่อการสื่อสารและการดำเนินงานของภาคธุรกิจและหน่วยงานรัฐบาลหลายประเทศ อย่างไรก็ตาม บริษัทยังไม่สามารถระบุกรอบเวลาที่ระบบจะกลับมาใช้งานได้อย่างสมบูรณ์
 

Microsoft ระบุว่า สาเหตุเกิดจากปัญหาเซิร์ฟเวอร์ ซึ่งกระทบถึง Copilot ผู้ช่วยปัญญาประดิษฐ์ (AI) ด้วย โดยบริษัทได้ทยอยขยายการติดตั้งซอฟต์แวร์แก้ไขปัญหาเพื่อรักษาเสถียรภาพของระบบ พร้อมยืนยันว่าไม่พบสัญญาณการโจมตีทางไซเบอร์ และปัญหาไม่ได้เกิดจาก AI
 

Outlook และ Teams เป็นแอปพลิเคชันสำนักงานที่มีผู้ใช้งานหลายร้อยล้านคนทั่วโลก การขัดข้องทำให้ผู้ใช้ไม่สามารถส่งอีเมล จัดการปฏิทิน และประชุมออนไลน์ได้ตามปกติ 
 

โดยระบบที่ได้รับผลกระทบเป็นบริการที่เชื่อมโยงกับ Exchange Online ซึ่งเป็นแพลตฟอร์มอีเมลและปฏิทินบนคลาวด์ ส่วนแอปพลิเคชันที่ไม่ได้เชื่อมต่อกับระบบดังกล่าวยังใช้งานได้
 

ข้อมูลจาก Ookla บริษัทแม่ของ Downdetector ระบุว่า มีรายงานปัญหาการใช้งานทั่วโลกมากกว่า 7.4 ล้านครั้ง โดยช่วงที่มีรายงานสูงสุดอยู่ที่เกือบ 20,000 ครั้งต่อนาที หรือมากกว่าระดับปกติกว่า 1,500 เท่า

 

เหตุการณ์ดังกล่าวกระทบหน่วยงานรัฐในหลายประเทศ ตั้งแต่ออสเตรเลีย ญี่ปุ่น ไปจนถึงสหรัฐฯ รวมถึงภาคธุรกิจและตลาดการเงิน โดยหน่วยงานที่ติดตั้งระบบ Microsoft ไว้บนเซิร์ฟเวอร์ของตนเองแทนการใช้บริการคลาวด์ได้รับผลกระทบน้อยกว่า
 

ในสหราชอาณาจักร หน่วยงานตำรวจนครบาลลอนดอนได้รับผลกระทบจนไม่สามารถรับรายงานอาชญากรรมออนไลน์บางประเภทได้ตามปกติ แต่ยังสามารถตอบสนองต่อการแจ้งเหตุฉุกเฉินได้ ขณะที่ระบบบริการสุขภาพแห่งชาติ (NHS) ต้องปรับไปใช้ระบบไอทีสำรองและเอกสารกระดาษ
 

ภาคธุรกิจได้รับผลกระทบเป็นวงกว้างเช่นกัน ทั้งตลาดหลักทรัพย์ Euronext ที่ประสบปัญหาอีเมล บริษัทประกัน Aviva ที่ต้องเปิดใช้ระบบสำรองสำหรับการแถลงผลประกอบการ และ Maersk บริษัทขนส่งทางเรือรายใหญ่ของเดนมาร์กที่แจ้งลูกค้าเรื่องความล่าช้าในการอัปเดตข้อมูล
 

นอกจากนี้ OpenAI และ Anthropic ยังประสบปัญหาการเชื่อมต่อกับบริการของ Microsoft ขณะที่สายการบินอินเดีย ได้แก่ IndiGo, Akasa Air และ Air India แจ้งว่าระบบบริการลูกค้าผ่านอีเมลได้รับผลกระทบ
 

ส่วนบริษัทการเงินในไต้หวันบางแห่งต้องปรับวิธีดำเนินงาน โดยมีรายงานว่าบริษัทหลักทรัพย์แห่งหนึ่งต้องยกเลิกธุรกรรมซื้อคืนหุ้นกู้ ขณะที่อีกแห่งต้องใช้เครื่องโทรสารเพื่อยืนยันรายการซื้อขายแทนระบบอีเมล
 

ด้านออสเตรเลีย หน่วยงานข่าวกรองและตำรวจสหพันธรัฐเป็นหนึ่งในหน่วยงานที่ได้รับผลกระทบ โดยรัฐมนตรีด้านความมั่นคงทางไซเบอร์ระบุว่า Microsoft ไม่ได้สงสัยว่าเหตุการณ์นี้เกิดจากการโจมตีทางไซเบอร์ และผลกระทบหลักอยู่ที่ระบบอีเมล
 

เหตุการณ์ครั้งนี้ถือเป็นหนึ่งในปัญหาระบบขัดข้องที่ยาวนานที่สุดของ Microsoft และเป็นครั้งที่ 2 ในปีนี้ ต่อจากเหตุขัดข้องของ Microsoft 365 เมื่อเดือน ม.ค. และปัญหาแพลตฟอร์มคลาวด์ Azure เมื่อเดือนก่อนหน้า
 

นักวิเคราะห์มองว่า เหตุการณ์ดังกล่าวสะท้อนความเสี่ยงจากการที่องค์กรทั่วโลกพึ่งพาผู้ให้บริการเทคโนโลยีรายใหญ่เพียงไม่กี่ราย โดยเฉพาะระบบอีเมลและเครื่องมือทำงานร่วมกันที่กลายเป็นโครงสร้างพื้นฐานสำคัญของธุรกิจ
 

ขณะที่ Morningstar DBRS ประเมินว่า ความเสียหายที่บริษัทประกันทั่วโลกอาจต้องชดเชยจากเหตุการณ์นี้อยู่ที่ 300-500 ล้านดอลลาร์ ต่ำกว่าความเสียหายจากเหตุระบบ CrowdStrike ขัดข้องในปี 2567 ซึ่งประเมินไว้ที่ 400-1,500 ล้านดอลลาร์เพี้ยนหืม
 

นักวิเคราะห์เตือนว่า หากปัญหาความเสถียรเกิดขึ้นซ้ำ องค์กรต่างๆ อาจเริ่มทบทวนการพึ่งพาผู้ให้บริการรายเดียวมากเกินไป แม้การเปลี่ยนไปใช้ระบบของคู่แข่งจะทำได้ยาก เนื่องจากซอฟต์แวร์ของ Microsoft ฝังอยู่ในกระบวนการทำงานประจำวันขององค์กรจำนวนมากแล้ว

แก้ไขข้อความเมื่อ

แสดงความคิดเห็น
โปรดศึกษาและยอมรับนโยบายข้อมูลส่วนบุคคลก่อนเริ่มใช้งาน อ่านเพิ่มเติมได้ที่นี่