Alt om kæmpe-nedbruddet hos Microsoft

Mens Microsofts store nedbrud har ramt brugere verden over, ser Danmarks centrale offentlige it-systemer ud til at være sluppet for problemerne.

Ifølge Digitaliseringsstyrelsens driftsoversigt fungerer både MitID, Digital Post, borger.dk, sundhed.dk, NemKonto og virk.dk uden driftsforstyrrelser.

Oplysningerne er senest opdateret fredag klokken 08.00.

Også hos Økonomistyrelsen er der normal drift på blandt andet Statens Lønløsning, Navision Stat og Statens HR.

Hos KOMBIT, der står bag en række fælleskommunale it-løsninger, kører de centrale systemer også videre.

Dog oplyser KOMBIT, at der er problemer med at sende mails til supporten på grund af driftsproblemer hos en tredjepart. Det fremgår ikke, om problemerne skyldes Microsofts nedbrud, men mon ikke mail-problemerne kommer derfra.

Microsofts omfattende problemer har især ramt Microsoft 365 og de kontor- og samarbejdsværktøjer, som virksomheder og myndigheder anvender i det daglige.

Læs også: Disse 19 store Microsoft-løsninger er ramt af nedbruddet

Microsoft har installeret en opdatering i sine datacentre, meddeler selskabet i en statusopdatering udsendt for nogle minutter siden.

Indtil videre tyder det på, at opdateringen giver 'positive resultater' i forhold til serverens stabilitet, meddeler selskabet.

Opdateringen er blevet installeret i den del af Microsofts infrastruktur, der anvendes til at autentificere trafikken ud af datacentrene i det, som Microsoft kalder for en 'routing component.'

"Vi overvåger fortsat fremskridtene og er i gang med at udvide opdateringen til servere for at sikre, at aktive regioner igen kan komme online," lyder det i den dugfriske opdatering.

De seneste måneder er hackerangreb skyllet ind over Danmark.

DTU og Københavns Universitet har fået stjålet personoplysninger. Mærsk har haft ubudne gæster i sine it-systemer. Og hackere har angrebet køleanlæg i europæiske supermarkeder med styringer fra blandt andre Danfoss.

Angrebene har udstillet vores digitale sårbarhed og vist, hvor store konsekvenserne kan være.

Men fredagens massive Microsoft-nedbrud udstiller en anden og mindst lige så alvorlig sårbarhed.

Vores enorme afhængighed af én enkelt leverandør - for Danmark er først og fremmest et it-land domineret af Microsoft-løsninger.

Når Microsoft får problemer, rammes virksomheder, myndigheder og millioner af medarbejdere verden over. Pludselig kan vi hverken læse mails, bruge kalenderen eller få adgang til centrale arbejdsredskaber.

Vi har gennem årtier lagt en stadig større del af vores digitale hverdag i hænderne på Microsoft.

Det har gjort arbejdet lettere og mere effektivt.

Men det har også skabt en afhængighed, som vi i dag får demonstreret konsekvenserne af.

Microsoft Danmark vil ikke sige noget til Computerworld om det store nedbrud, der har ramt mange danske Microsoft-brugere.

Microsoft Danmarks kommunikationsdirektør, Morten Skøtt, svarer kort til Computerworld, at han henviser til en statusopdatering på X fra Microsofts øverste chef for Copilot og platforme, Charles Lamanna.

Her skriver Lamanna, at han "beklager' de forstyrrelser, som Microsofts kunder har oplevet, og at Microsoft vil 'dele mere information,' når selskabet har den.

Han skriver også (som vi allerede har skrevet), at der indtil videre ikke er noget, der tyder på, at nedbruddet skyldes et cyberangreb.

Tjenesten Downdetector, som via brugerinput holder øje med både hjemmeside og online-tjenesters oppetid - eller oftest: nedetid - har også fulgt med i Microsoft-nedbruddet. 

Downdetector er især god til hurtigt at opdage tegn på omfattende driftsproblemer, ofte før virksomhederne selv melder noget officielt ud.

Ifølge Downdetector var der oprindelig flere udfald mellem 18:30 og 00:00 torsdag, men det er især fra kl. 06 fredag morgen at tjenestens brugere for alvor kunne mærke udfaldet. 

Microsoft er i gang med at forsøge at genstarte de servere, der torsdag gik ned og forårsagede kæmpe-problemer over hele verden.

"På nuværende tidspunkt har vi observeret begrænset fremgang. Derfor er vi gået i gang med at udvide kapaciteten med virtuelle maskiner," meddeler Microsoft i en statusopdatering.

Selskabet meddeler, at det fortsat er i gang med at få overblik over situationen i de forskellige datacenter-regioner, der er ramt.

"Det omfatter gennemgang af serverydeevnen samt bekræftelse af, at de udviklede rettelser (patches) er blevet implementeret, og at de fungerer efter hensigten," meddeler Microsoft.

Det store nedbrud har ramt disse tjenester, som har problemer: 

- Exchange Online: Ingen adgang til Outlook, Exchange ActiveSync og REST-connections.

- Teams - dog kun kalender, møder og interaktioner med Outlook. De fleste af grundfunktionerne fungerer.

- Power BI.

- SharePoint Online.

- Windows 365.

- Universal Print.

- Microsoft 365 Admin Center.

- Alle Microsoft 365-apps.

- Microsoft 365 Apps Admin Center - herunder Cloud Update, Cloud Policy og Inventory

- Microsoft 365 Education.

- Microsoft Copilot 365.

- Microsoft Defender for Office 365.

- Microsoft Defender XDR.

- Fabric.

- Graph.

- Intune.

- Planner.

- Power Apps.

- Purview.

Microsoft vil fortælle alt om årsagen til det store nedbrud, der har ramt Microsoft 365, når selskabets teknikere har fået systemet på benene igen.

Selskabet meddeler i en statusopdatering udsendt klokken 07:18 fredag morgen, at nedbruddet har første prioritet og at alle kræfter er sat ind på at løse det.

"Når problemet er løst, vil vi fortælle i detaljer om årsagen og hvordan vi har løst det," meddeler Microsoft.

Det kommer til at ske i en udførlig såkaldt 'post incident-report,' som vi må formode, at mange lige nu venter på.

Ifølge Microsoft ser det ikke ud til, at der er tale om et cyberangreb. Men selskabet har lige nu ikke noget overblik over, hvad kæmpenedbruddet, der har ramt i mindst 74 lande, skyldes.

Microsoft tjenester har været nede i flere timer, noget som Microsoft selv kalder "service degradation" på deres statusside for tjenesterne. 

Pt. angiver it-giganten at det især er MS365 og forbrugerprodukterne som er nede, mens Azure skulle være oppe. 

Se selv statussiden hos Microsoft her.

Fejlene har ifølge Microsoft blandt andet ramt: 

• Exchange Online: Users may be unable to access their mailbox using Outlook on the web, Outlook desktop (MAPI), Exchange ActiveSync (EAS), or REST-based connections, and email delivery may be delayed.
• Microsoft 365 admin center: Admins may be unable to load some admin center pages.
• Microsoft 365 apps: Users may be unable to view their recently used files.
• Microsoft 365 Apps Admin Center: Multiple services including Cloud Update, Cloud Policy, and Inventory are affected.

Vær forsigtig i kølvandet på det store nedbrud, der har ramt Microsoft 365, lyder advarslen fra flere banker og sikkerhedsselskaber.

For cyberkriminelle kan meget vel se en mulighed for at forsøge at snyde og phishe, når Outlook igen kommer på benene advarer de.

Derfor skal du være opmærksom, hvis du modtager mails eller beskeder i din indbakke eksempelvis med besked om, at du skal klikke på links for at få løst problemerne eller lignende fra afsendere, der kan ligne Microsoft.

Det kan også være mails, der hævder at indeholde engangs-password eller med besked om, at du skal oprette et nyt password, ligesom du ikke bør klikke på attachements i mails af denne type, når først din Outlook er på benene.

Læs om nedbruddet her: Microsoft ramt af kæmpe-nedbrud i hele verden.