Microsoft annonce la restauration complète de ses services Microsoft 365 après une panne mondiale ayant duré près de deux jours. Outlook, Teams et Copilot sont de nouveau opérationnels. Cependant, cet incident a déjà été exploité par des hackers cherchant à tromper les utilisateurs avec de faux messages prétendument envoyés par Microsoft.
Dans un message sur X/Twitter, Microsoft a confirmé la fin des opérations de récupération. “Nous avons terminé nos efforts pour résoudre le problème sous-jacent de l’incident et avons restauré le service pour les clients et régions affectés.” a déclaré la société. Cette annonce marque la fin d’une panne survenue le 12 novembre, affectant plusieurs services Microsoft à l’échelle mondiale.
Une panne liée à une mise à niveau de l’infrastructure réseau
Microsoft a enfin précisé l’origine de la suspension des services Microsoft 365 et Outlook. Celle-ci est due à un problème survenu lors d’une mise à niveau de capacité de leur infrastructure réseau, qui s’est manifesté après un changement réseau plus récent. Les serveurs sont devenus indisponibles, entraînant une surcharge de l’infrastructure restante et des difficultés d’accès aux services.
L’entreprise exclut toute cyberattaque et précise que l’intelligence artificielle n’est pas responsable du problème. Le retour à la normale a nécessité plusieurs opérations successives pour rééquilibrer le trafic, redémarrer les serveurs et vérifier leur stabilité. Microsoft a également prolongé la période de conservation des courriels en attente à 48 heures pour éviter leur suppression durant les opérations de récupération. Un rapport détaillé sur les causes de l’incident et les mesures correctives sera publié ultérieurement.
Plus de 7,4 millions de rapports ont été enregistrés sur Downdetector, avec des pics approchant les 20 000 rapports par minute. Au moins 74 pays ont été touchés. Le groupe Anderson Economic Group estime qu’environ 430 millions d’utilisateurs pourraient être concernés, entraînant près de 7 milliards de dollars de perte de productivité.
Les hackers profitent déjà de la panne pour propager de faux emails
La fin de l’incident ne garantit pas la sécurité des utilisateurs. Microsoft Threat Intelligence a détecté une campagne de phishing exploitant directement les pannes du 12 novembre. Les cybercriminels imitent les notifications officielles de Microsoft 365 et font référence à un véritable incident d’Exchange Online, identifié comme EX1550543.
Certaines emails prétendent que des messages ont été conservés durant la panne et seront définitivement supprimés dans les 24 heures si le destinataire ne clique pas sur un lien pour les restaurer. L’objectif est de pousser les victimes à fournir leurs identifiants de connexion. Microsoft considère cette activité comme une campagne de phishing visant à voler des identifiants, tout en précisant qu’aucune collecte de mots de passe ou distribution de malware n’a été confirmée à ce jour.
Ainsi, il est crucial de rester vigilant face aux messages tentant de récupérer des courriels perdus ou de débloquer une boîte de réception. Microsoft recommande aux équipes informatiques de passer en revue leurs outils de sécurité face à ces emails suspects. Pour les particuliers et les professionnels, il est préférable de vérifier l’état des services directement sur le centre d’administration Microsoft 365 et de ne jamais utiliser un lien reçu par email pour restaurer votre compte.
