ไมโครซอฟท์ 365 ล่มหนัก กระทบธุรกิจ-ภาครัฐ และผู้ใช้งานทั่วไปที่ใช้อีเมล์เครือไมโครซอฟท์ Outlook หรือ Live เป็นอัมพาตชั่วคราว สื่อนอกชี้ปมอัปเดตระบบพลาดทำเซิร์ฟเวอร์ล่มเป็นโดมิโนไปถึงระบบ Microsoft Teams และระบบคลาวด์ SharePoint

สำนักข่าวต่างประเทศและสื่อด้านเทคโนโลยีชั้นนำของตะวันตกรายงานตรงกันถึงเหตุการณ์ระบบคลาวด์และบริการทำงานออนไลน์ Microsoft 365 เกิดเหตุขัดข้องครั้งใหญ่ทั่วโลก ตั้งแต่ช่วงค่ำวันพฤหัสบดีที่ 12 พฤศจิกายน ต่อเนื่องมาจนถึงช่วงเช้าของวันศุกร์ที่ 13 พฤศจิกายน 2569 (ตามเวลาประเทศไทย) ส่งผลให้การสื่อสารของภาคธุรกิจและหน่วยงานภาครัฐในหลายประเทศหยุดชะงัก

รายงานจากสื่อชั้นนำอย่าง The Guardian และ SecurityWeek ระบุว่า จุดศูนย์กลางของวิกฤตครั้งนี้เกิดจากระบบ Exchange Online ซึ่งเป็นโครงสร้างพื้นฐานหลักของบริการอีเมล Outlook ทำให้ผู้ใช้งานทั่วโลกไม่สามารถเปิดกล่องจดหมาย รับ-ส่งอีเมล หรือเข้าถึงปฏิทินนัดหมายได้ โดยแรงกระเพื่อมยังส่งผลกระทบไปยังบริการที่ต้องเชื่อมต่อกับอีเมล เช่น การสร้างนัดหมายประชุมบน Microsoft Teams และระบบคลาวด์ SharePoint จนทำให้พนักงานออฟฟิศและหน่วยงานรัฐในหลายภูมิภาค เช่น สหรัฐอเมริกา และออสเตรเลีย ต้องตกอยู่ในภาวะ "วันปลอดอีเมล" และต้องหันกลับมาใช้โทรศัพท์ติดต่อประสานงานกันแทนเป็นการชั่วคราว

เปิดเบื้องหลังความล้มเหลว ไม่ใช่ไซเบอร์แอทแทค แต่พลาดที่ระบบภายในท่ามกลางความกังวลว่าอาจเป็นการโจมตีทางไซเบอร์ครั้งใหญ่ ชาร์ลส์ ลามานนา (Charles Lamanna) ผู้บริหารระดับสูงของไมโครซอฟท์ ได้ออกมายืนยันผ่านโซเชียลมีเดียว่า เหตุการณ์นี้ ไม่มีหลักฐานของการโจมตีทางไซเบอร์หรือการเจาะระบบแต่อย่างใด แต่เกิดจากความผิดพลาดทางเทคนิคภายใน

SecurityWeek อ้างอิงข้อมูลจากศูนย์แจ้งเตือนสถานะระบบของไมโครซอฟท์ (รหัสเหตุการณ์ EX1550543 และ MO1550821) ระบุว่า เซิร์ฟเวอร์ที่ได้รับผลกระทบเกิดอาการ "ไม่ผ่านการตรวจสอบสถานะอัตโนมัติ (Failed automated health checks)" และมีการใช้ทรัพยากรหน่วยประมวลผล (CPU) พุ่งสูงผิดปกติ ขณะที่ The Guardian รายงานเพิ่มเติมว่า การแก้ไขปัญหาในช่วงแรกของไมโครซอฟท์ "ไม่เป็นไปตามคาด" เนื่องจากเมื่อวิศวกรกู้เซิร์ฟเวอร์ชุดแรกกลับมาออนไลน์ ปริมาณทราฟฟิกที่อั้นอยู่ได้ถาโถมกลับเข้าไปจนทำให้เซิร์ฟเวอร์ค้างและล่มซ้ำอีกรอบ

ผู้เชี่ยวชาญไอทีวิเคราะห์ "ปรากฏการณ์โดมิโน" เตือนองค์กรลดความเสี่ยงคลาวด์รายเดียว
ทางด้าน Cisco ThousandEyes บริษัทผู้เชี่ยวชาญด้านการตรวจสอบประสิทธิภาพเครือข่ายอินเทอร์เน็ตระดับโลก เปิดเผยผลการวิเคราะห์ข้อมูลทราฟฟิกระหว่างเกิดเหตุว่า พบอาการ การเชื่อมต่อหมดเวลา (Response Timeouts) การปฏิเสธการเชื่อมต่อ และภาวะ ข้อมูลสูญหายระหว่างทาง (Packet Loss) อย่างหนักภายในเครือข่ายของไมโครซอฟท์เอง ซึ่งสอดคล้องกับคำชี้แจงของไมโครซอฟท์ที่พบว่า กระบวนการสร้างการเชื่อมต่อที่ปลอดภัย (Secure Connection) บนเซิร์ฟเวอร์ทำงานหนักเกินพิกัดจนหยุดประมวลผลคำสั่ง

นักวิเคราะห์ด้านโครงสร้างพื้นฐานไอทีประเมินว่า ต้นตอของวิกฤตครั้งนี้เกิดจาก "ปรากฏการณ์โดมิโน (Cascading Failure)" ที่เริ่มต้นจากการอัปเดตการตั้งค่าระบบ (Configuration Update) ที่ผิดพลาด เมื่อเซิร์ฟเวอร์กลุ่มแรกเกิดอาการโอเวอร์โหลดและหลุดออกจากระบบ ทราฟฟิกทั้งหมดจึงถูกเทไปรวมกันที่เซิร์ฟเวอร์ที่เหลืออยู่ จนเกิดภาวะคอขวดและล่มตามกันเป็นลูกโซ่ ทำให้ไมโครซอฟท์ต้องแก้เกมด้วยการจำกัดปริมาณทราฟฟิกในบางภูมิภาค บายพาสระบบตรวจสอบสถานะชั่วคราว และย้อนกลับไปใช้ซอฟต์แวร์เวอร์ชันก่อนหน้า (Rollback) เพื่อทยอยฟื้นฟูระบบ

ทั้งนี้ นักวิเคราะห์มองว่าเหตุการณ์ระบบล่มซ้ำซากของยักษ์ใหญ่ด้านเทคโนโลยีในปีนี้ เป็นสัญญาณเตือนสำคัญถึงความเปราะบางของโครงสร้างพื้นฐานดิจิทัลโลก และเป็นบทเรียนให้องค์กรธุรกิจทบทวนแผนสำรองฉุกเฉิน (Business Continuity Plan) เพื่อลดความเสี่ยงจากการพึ่งพาผู้ให้บริการคลาวด์เพียงรายเดียว (Single Point of Failure) ที่อาจทำให้ธุรกิจทั่วโลกต้องหยุดชะงักได้ในพริบตา.