เปิดเบื้องหลัง Microsoft 365 ล่มทั่วโลก ยันไม่พบสัญญาณถูกแฮก

13 พฤศจิกายน 2569 ไมโครซอฟท์ (Microsoft) เปิดเผยผลตรวจสอบเบื้องต้นเหตุ Microsoft 365 ล่มทั่วโลก ว่า กระบวนการที่ทำหน้าที่สร้างการเชื่อมต่อแบบปลอดภัยบนเซิร์ฟเวอร์บางส่วนของ Exchange Online ซึ่งเป็นระบบอีเมลบนคลาวด์ที่อยู่เบื้องหลัง Outlook รับภาระงานสูงเกินไป จนเซิร์ฟเวอร์หยุดประมวลผลคำขอจากผู้ใช้ บริษัทกำลังตรวจสอบว่าอะไรทำให้กระบวนการดังกล่าวรับภาระงานสูงจนระบบขัดข้อง.

ทำไมเซิร์ฟเวอร์กู้คืนแล้วล่มซ้ำ

เมื่อเซิร์ฟเวอร์บางส่วนหยุดตอบสนอง เครื่องที่ยังให้บริการได้ต้องรับภาระเพิ่มขึ้น ระหว่างกู้ระบบ ไมโครซอฟท์พบว่า เซิร์ฟเวอร์บางเครื่องกลับมาทำงานได้ในช่วงแรกแต่หยุดตอบสนองอีกเมื่อเริ่มรับคำขอ บริษัทจึงกระจายการเชื่อมต่อไปยังเส้นทางอื่นและจำกัดการเชื่อมต่อบางประเภทในบางพื้นที่ชั่วคราว เพื่อดูว่าเซิร์ฟเวอร์ทำงานได้เสถียรหรือไม่ก่อนทยอยเพิ่มปริมาณงาน

ย้อนการตั้งค่าเครือข่าย ตรวจหาต้นตอ

ไมโครซอฟท์ พบว่ามีการเปลี่ยนการตั้งค่าเครือข่ายใกล้กับช่วงเริ่มขัดข้อง จึงเริ่มย้อนการตั้งค่าดังกล่าวและติดตามว่าช่วยให้ระบบฟื้นตัวหรือไม่ พร้อมทดสอบการปรับตั้งค่าเพื่อแก้ปัญหากับเซิร์ฟเวอร์บางส่วนก่อนขยายผล บริษัทยังไม่ได้ยืนยันว่าการเปลี่ยนการตั้งค่าเครือข่ายเป็นต้นเหตุ

เผยยังไม่พบข้อบ่งชี้ว่าถูกแฮก

สำนักข่าว Associated Press (AP) รายงานว่า ไมโครซอฟท์ระบุว่า ยังไม่พบข้อบ่งชี้ว่าเหตุขัดข้องครั้งนี้เกิดจากการโจมตีทางไซเบอร์ ขณะที่บริษัทยังเดินหน้าตรวจหาสาเหตุและกู้คืนระบบที่ได้รับผลกระทบ

เหตุขัดข้องเริ่มเวลา 23.17 น. วันที่ 12 พฤศจิกายน 2569 ตามเวลาไทย ตามรายงานของ CIO ที่อ้างแดชบอร์ดสถานะบริการของไมโครซอฟท์ ผู้ใช้บางส่วนเข้า Outlook ไม่ได้หรือได้รับอีเมลล่าช้า ส่วนบริการที่เชื่อมกับ Exchange Online ได้รับผลกระทบบางฟังก์ชัน เช่น ปฏิทินและการนัดหมายใน Teams รวมถึงการเรียกข้อมูลจากอีเมลใน Microsoft 365 Copilot

เรียบเรียงจาก Microsoft Service Health  AP และ University of Pennsylvania