Microsoft E-posta Engelleme Hatası Nedeniyle Binlerce Güvenli İleti Karantinaya Alındı
Microsoft tarafından paylaşılan ön inceleme raporu, geçen hafta dünya genelinde yaşanan erişim sorunlarının güvenlik sistemindeki hatalı algılama kurallarından kaynaklandığını ortaya koydu. Microsoft e-posta engelleme hatası nedeniyle çok sayıda kullanıcı, gelen iletilerdeki bağlantıları açamadı ya da mesajlarına erişemedi. Şirket, olayın kimlik avı saldırılarını durdurmaya yönelik koruma mekanizması sırasında ortaya çıktığını açıkladı.
Exchange Online Karantina Sorunu Kurumsal Haberleşme Trafiğini Durma Noktasına Getirdi
Microsoft e-posta engelleme hatası, şirketin yeni kimlik bilgisi hırsızlığı kampanyalarını belirlemek amacıyla güncellediği sezgisel tespit motorunda oluşan mantık hatası sonrası başladı. Güvenlik altyapısı, güncellemeden saatler sonra binlerce meşru URL’yi oltalama bağlantısı olarak işaretledi. Sistem, yanlış değerlendirme sonucunda iletileri otomatik şekilde karantinaya aldı.
Exchange Online kullanan yöneticiler, kullanıcı panellerinde zararlı bağlantı uyarıları gördüğünü bildirdi. Aynı süreçte Microsoft Teams üzerinden gönderilen mesajlarda yer alan bağlantılar da açılamadı. Kurum içi iletişim akışı özellikle büyük organizasyonlarda ciddi şekilde yavaşladı.
Microsoft mühendisleri, güvenlik sisteminin yeni tehditleri analiz etmek amacıyla devreye alınan algılama mantığında beklenenden yüksek hassasiyet oluştuğunu belirtti. Sistem, yanlış phishing tespiti nedeniyle otomatik müdahale süreçlerini devreye soktu. Güvenlik araçları ardışık biçimde tepki verdiği için sorun kısa sürede geniş kullanıcı kitlesine yayıldı.
Şirketin açıklamasına göre güvenlik imza altyapısındaki ayrı bir yazılım hatası geri alma sürecini geciktirdi. Bu süreçte bazı kuruluşlar e-posta karantinaya alınma problemi nedeniyle iş akışlarını manuel yöntemlerle sürdürmek zorunda kaldı.
Microsoft e-posta engelleme hatası devam ederken kullanıcılar, iletilerdeki bağlantılara tıkladığında sistem tarafından engelleme uyarısı aldı. Bazı yöneticiler Exchange Online karantina sorunu nedeniyle şirket içi duyuruların çalışanlara ulaşamadığını aktardı.
Olay sırasında oluşan URL engelleme olayı, güvenlik katmanlarının birbirini tetiklemesi sonucu büyüdü. Microsoft güvenlik filtresi sorunu olarak değerlendirilen süreçte tehdit algılama motoru gerçek saldırı davranışı bulunmayan adresleri riskli kabul etti. Şirket, olay kaydını EX1227432 koduyla incident seviyesinde sınıflandırdı. Bu sınıflandırma, kullanıcı deneyiminde gözle görülür etki oluştuğunu gösteriyor.
Microsoft yetkilileri, sorunun 5 Şubat tarihinde başladığını ardından 12 Şubat’ta tamamen giderildiğini duyurdu. Şirket, Teams bağlantı açma hatası yaşayan kullanıcı sayısını açıklamadı ancak etkilenen kapsamın geniş olduğunu kabul etti.
Microsoft ayrıca son dönemde güvenlik sistemleri kaynaklı benzer vakalar yaşandığını hatırlattı. Daha önce makine öğrenimi modeli bazı Gmail iletilerini spam olarak işaretlemişti. Şirket, yakın zamanda ortaya çıkan bir başka yazılım hatasında ise Microsoft 365 Copilot Chat aracının gizli e-postaları özetleyebildiğini doğrulamıştı.
Uzmanlar, Microsoft e-posta engelleme hatası sonrası kurumların çok katmanlı savunma politikalarını güncellemesinin önem kazandığını değerlendiriyor. Microsoft, yayımlanacak nihai raporla olayın teknik ayrıntılarını daha kapsamlı şekilde paylaşacağını belirtiyor.
