Sự cố Microsoft gây hỗn loạn ở nhiều bệnh viện, sân bay và trường học, gợi lại thảm họa CrowdStrike
Sự cố gián đoạn dịch vụ toàn cầu của Microsoft kéo dài hơn một ngày đã gây ra tình trạng hỗn loạn tại nhiều bệnh viện, sân bay và trường học.
Trục trặc kỹ thuật khiến Outlook (dịch vụ email) cùng Teams (ứng dụng cộng tác, nhắn tin và họp trực tuyến) của Microsoft gặp sự cố nghiêm trọng.
Theo Downdetector - nền tảng chuyên theo dõi tình trạng gián đoạn của các dịch vụ trực tuyến, sự cố của Microsoft đã được người dùng báo cáo tại 74 quốc gia và vùng lãnh thổ. Các vấn đề được ghi nhận tại nhiều khu vực, từ Mỹ, châu Âu đến châu Á - Thái Bình Dương. Tuy nhiên, mức độ ảnh hưởng không đồng đều giữa các quốc gia và tổ chức. Một số cơ quan chính phủ, doanh nghiệp và dịch vụ công gặp khó khăn trong liên lạc, xử lý công việc do không thể truy cập Outlook và các công cụ thuộc Microsoft 365.
Microsoft bác bỏ nghi vấn cho rằng sự cố bắt nguồn từ một cuộc tấn công mạng. Thay vào đó, gã khổng lồ phần mềm Mỹ dường như thừa nhận vấn đề xuất phát từ sai sót của chính đội ngũ kỹ sư, khiến các máy chủ cần thiết để phục vụ dịch vụ email gặp trục trặc, theo tờ Independent.
Outlook và Teams là hai trong số những ứng dụng phục vụ công việc được sử dụng rộng rãi nhất thế giới, với hàng trăm triệu người dùng. Sự cố khiến nhiều người không thể thực hiện những công việc thiết yếu như gửi email, quản lý lịch làm việc và tổ chức các cuộc họp trực tuyến.
Theo các thông báo công khai, sự cố này ảnh hưởng đến các cơ quan chính phủ từ Úc, Nhật Bản đến Mỹ, gây chậm trễ tại các công ty giao dịch trên thị trường tài chính, cản trở một số doanh nghiệp công bố kết quả kinh doanh, đồng thời buộc các hãng hàng không cảnh báo khách hàng về tình trạng liên lạc bị chậm trễ.
Các vấn đề bắt đầu xuất hiện vào đầu buổi tối 12/11, theo giờ Anh. Gần 24 giờ sau, Microsoft cho biết đã tìm ra biện pháp khắc phục và hệ thống của hãng bắt đầu gửi thư điện tử trở lại.
Song trong thời gian đó, sự cố đã gây ra tình trạng hỗn loạn trên toàn cầu. Tại Anh, một số dịch vụ y tế gặp khó khăn trong việc chuyển thông tin bệnh nhân đến các cơ sở liên quan. Người gọi số khẩn cấp 999 hoặc 111 cần được giới thiệu đến dịch vụ khác được hướng dẫn bằng lời nói thay vì chuyển thông tin điện tử như bình thường.
Các bệnh viện và lực lượng cảnh sát gặp khó khăn trong việc phân loại, xử lý cuộc gọi như bình thường. Hoạt động của nhiều trường học cũng bị gián đoạn do không thể truy cập những công cụ thiết yếu, Independent cho biết.
Microsoft: Sự cố kỹ thuật, không liên quan đến an ninh mạng và AI
Khi quy mô sự cố dần được làm rõ, nhiều người suy đoán đây có thể là hậu quả của một cuộc tấn công mạng, nhất là trong bối cảnh xuất hiện những lo ngại rằng các hệ thống AI ngày càng mạnh có thể khiến hoạt động tấn công mạng gia tăng.
Song ngay từ đầu, Microsoft khẳng định chưa tìm thấy bằng chứng về một cuộc tấn công mạng. Sau đó, hãng cũng cho biết sự cố không liên quan đến AI hay các tác tử AI, đồng thời đưa ra khả năng nguyên nhân là một sai sót nội bộ.
Microsoft tuyên bố: “Chúng tôi vô cùng xin lỗi vì những gián đoạn mà sự cố này gây ra cho khách hàng và đối tác. Chúng tôi hiểu niềm tin mà họ dành cho các dịch vụ của mình và xem trách nhiệm đó là điều hết sức nghiêm túc. Các dịch vụ của chúng tôi đang được khôi phục trên diện rộng và hoạt động ổn định trở lại”.
“Đây là sự cố kỹ thuật, không liên quan đến an ninh mạng, AI hay các tác tử AI. Sự cố bắt nguồn từ một vấn đề trong đợt nâng cấp năng lực mạng trước đó, nhưng chỉ bộc lộ sau một thay đổi gần đây với hệ thống mạng. Chúng tôi đã xử lý nguyên nhân gốc rễ và tiếp tục khôi phục dịch vụ cho những khách hàng và khu vực còn bị ảnh hưởng”, công ty cho biết.
Các chuyên gia nhận định sự cố là lời cảnh báo về việc Microsoft chưa xây dựng được những hệ thống đủ khả năng chống chịu trước các trục trặc như vậy, đồng thời cũng cho thấy các tổ chức khác cần có phương án dự phòng để duy trì hoạt động khi những hệ thống này gặp sự cố.
Junade Ali, chuyên gia an ninh mạng và thành viên Viện Kỹ thuật và Công nghệ Anh, nói: “Sự cố này cho thấy những rủi ro khi các dịch vụ máy tính thiết yếu tập trung trong tay một số ít nhà cung cấp. Các tổ chức cung cấp dịch vụ quan trọng cần có khả năng duy trì hoạt động ngay cả khi những công nghệ thuê ngoài then chốt gặp trục trặc”.
Gợi lại thảm họa CrowdStrike, cảnh báo rủi ro phụ thuộc công nghệ
Mario De Cicco, Phó chủ tịch phụ trách các định chế tài chính châu Âu tại tổ chức xếp hạng tín nhiệm quốc tế Morningstar DBRS, cho biết sự cố tại Microsoft có thể dẫn đến nhiều yêu cầu bồi thường bảo hiểm do hoạt động bị gián đoạn và thiệt hại tài chính. Tuy nhiên, tổng mức tổn thất mà các công ty bảo hiểm phải gánh chịu được dự báo không quá lớn.
Mario De Cicco ước tính tổng thiệt hại được bảo hiểm trên toàn cầu từ sự cố này vào khoảng 300 - 500 triệu USD, thấp hơn đáng kể so với mức thiệt hại tài chính 400 triệu - 1,5 tỉ USD do sự cố CrowdStrike năm 2024 gây ra.
Ngày 19/7/2024, hãng an ninh mạng CrowdStrike phát hành bản cập nhật cho Falcon Sensor, phần mềm bảo mật được cài đặt trên máy tính và máy chủ của nhiều doanh nghiệp, tổ chức trên thế giới. Tuy nhiên, bản cập nhật chứa lỗi khiến những máy tính Windows bị ảnh hưởng liên tục gặp màn hình xanh chết chóc (BSOD), sau đó khởi động lại nhưng không thể hoạt động bình thường. Theo Microsoft, khoảng 8,5 triệu thiết bị Windows bị ảnh hưởng, tương đương chưa đến 1% tổng số máy tính Windows trên toàn cầu.
Microsoft cũng từng gặp sự cố với các dịch vụ 365 vào tháng 10/2025 và tháng 1/2026.
Tháng 10/2026, Microsoft thông báo nền tảng điện toán đám mây Azure gặp trục trặc, ảnh hưởng đến bộ phần mềm phục vụ công việc của công ty cùng nhiều ngành nghề trên toàn thế giới.
“Điều đáng lo ngại hơn là đây không phải lần đầu Microsoft 365 gặp sự cố trong năm nay”, ông Josh Gilbert, nhà phân tích thị trường tại nền tảng giao dịch eToro, nhận định.
“Nếu độ tin cậy của dịch vụ bắt đầu trở thành vấn đề lặp đi lặp lại, các bộ phận công nghệ thông tin của doanh nghiệp sẽ có thêm lý do để cân nhắc kỹ trước khi đặt nhiều hoạt động kinh doanh hơn vào tay một nhà cung cấp duy nhất”, ông nói thêm.
Dù vậy, một số nhà phân tích đặt câu hỏi liệu những sự cố như vậy có thực sự khiến khách hàng chuyển sang sử dụng dịch vụ của đối thủ hay không. Nguyên nhân là chi phí chuyển đổi rất lớn khi phải thay thế những công cụ đã ăn sâu vào hoạt động hằng ngày của doanh nghiệp.
Người phát ngôn chính phủ Anh cho biết nước này đang phối hợp với Microsoft để tìm giải pháp khắc phục sự cố, vốn ảnh hưởng đến các tổ chức như Cơ quan Y tế quốc gia Anh (NHS) và Sở Cảnh sát Đô thị London.
Việc không thể truy cập email và các dịch vụ khác đã ảnh hưởng đến khả năng tiếp nhận một số báo cáo tội phạm trực tuyến của Sở Cảnh sát Đô thị London. Tuy nhiên, khả năng phản ứng với các cuộc gọi khẩn cấp của lực lượng này không bị ảnh hưởng.
NHS cho biết các cơ sở y tế địa phương đang chuyển sang những phương án thay thế, chẳng hạn sử dụng các hệ thống công nghệ thông tin khác hoặc hồ sơ giấy.
Tác động lan rộng trên nhiều lĩnh vực
Với doanh nghiệp, tác động của sự cố lan rộng trên nhiều lĩnh vực.
Euronext, đơn vị vận hành sàn giao dịch chứng khoán châu Âu, thông báo gặp trục trặc với dịch vụ thư điện tử. Tập đoàn bảo hiểm Aviva (Anh) kích hoạt các hệ thống dự phòng để tổ chức những cuộc họp công bố kết quả kinh doanh. Trong khi đó, tập đoàn vận tải biển khổng lồ Maersk (Đan Mạch) cảnh báo khách hàng về tình trạng cập nhật thông tin chậm trễ.
Hai công ty AI hàng đầu Mỹ là OpenAI và Anthropic cũng gặp vấn đề với các công cụ kết nối của Microsoft. Các hãng hàng không Ấn Độ gồm IndiGo, Akasa Air và Air India cho biết dịch vụ hỗ trợ khách hàng qua thư điện tử của họ bị ảnh hưởng.
Sự cố còn làm gián đoạn hoạt động quản lý quỹ tại các công ty chứng khoán, doanh nghiệp bảo hiểm nhân thọ và công ty đầu tư tín thác ở Đài Loan. Một công ty thậm chí phải hủy giao dịch mua lại trái phiếu, theo một nguồn tin am hiểu vụ việc nói với Reuters.
Một công ty tài chính khác tại Đài Loan phải sử dụng máy fax để xác nhận các giao dịch.
Tại Mỹ, nhà sản xuất xe tải điện Workhorse Group phải dời lịch công bố kết quả kinh doanh dự kiến vào ngày 12/11 sang ngày 16/11.
Tập đoàn hàng xa xỉ Richemont (Thụy Sĩ) cũng phải hoãn trong thời gian ngắn việc công bố kết quả kinh doanh 6 tháng đầu năm vào ngày 13/11.
Microsoft: Dịch vụ dành cho người dùng cá nhân đã khôi phục
Theo hãng tin Reuters, Microsoft cho biết các dịch vụ dành cho người dùng cá nhân đã khôi phục hoàn toàn vào lúc 16 giờ 10 phút UTC ngày 13/11 (23 giờ 10 phút cùng ngày theo giờ Việt Nam). Trong khi đó, các dịch vụ Microsoft 365 dành cho doanh nghiệp cũng đang dần hoạt động ổn định trở lại.
Công ty cho biết đang theo dõi lượng thư điện tử tồn đọng trong thời gian xảy ra sự cố trước khi xác nhận vấn đề với các dịch vụ dành cho doanh nghiệp đã được giải quyết hoàn toàn.
Trong bản cập nhật trên trang thông báo tình trạng dịch vụ, Microsoft nêu rõ: “Do mức độ ảnh hưởng nghiêm trọng mà sự cố gây ra, chúng tôi sẽ tiếp tục theo dõi trong thời gian dài hơn để bảo đảm không cần thực hiện thêm biện pháp khắc phục nào”.