Årsagen til Microsoft M365 nedbruddet

Jeg har gravet lidt i hændelsen hos Microsoft

Exchange (EX1550543 ) og roll-back
Det står klart, at Microsoft med hændelses-ID: EX1550543 (Exchange) i går oplevede ustabilitet i forbindelse med en, eller flere opdateringer, af centrale services, der så igangsatte deres recovery roll-back. Det, og den øgede load på Exchange, igangsatte formentligt lavinen.

Så det hele begyndte tilsyneladende med ændringer i M365 infrastruktur, og særligt Exchange, som så øgede presset på andre tjenester med depencies til Exchange.

Lavinen er en realitet (MO1550821)
Den sidste del af denne bølge af hændelser udløser så det kritiske hændelses-ID: MO1550821.
Mit bud er, at nedbruddet på Exchange (EX1550543) har sat gang i et "reconnect" fænomen for både mails og generelle forespørgsler, der så har udløst MO1550821, da de er direkte eller indirekte knyttet til Exchange infrastrukturen. 

Når en central tjeneste som Exchange går offline, og så igen går online, vil samtlige klienter forsøge at reetablere forbindelse, og det er formentlig hvad Microsoft så kalder: overbelastning.

At svinge disse tjenester tilbage i drift kræver at man holder tungen meget lige i munden ... Sagt på en anden måde. Desto længe det varer, desto mere load når de køres op i drift.
 
NB: Min analyse står for egen regning. Jeg ser ingen tegn på cyberangreb, men en kompleks kæde af hændelser der løb løbsk, og nu er svær at håndtere da det spreder sig til andre Microsoft services. 

PS: Flere dage forud for denne hændelse har der været bekræftet ustabilitet med både Teams og CoPilot - og Exchange ændringerne har sandsynligvis fået læsset til at tippe.

PPS: Det forlyder at dette nedbrud misbruges af IT-kriminelle til at gennemføre Vishing hvor de ringer fra Microsoft og henviser til nedbruddet så pas på!