مایکروسافت: قوانین ضد فیشینگ به اشتباه ایمیل‌ها و پیام‌های تیمز را مسدود کردند

مایکروسافت اعلام کرد که یک اشکال نرم‌افزاری در سیستم امنیت ایمیل Exchange Online باعث شد هزاران آدرس اینترنتی (URL) معتبر به اشتباه به عنوان لینک‌های فیشینگ (phishing) شناسایی شوند. این رویداد که از ۵ فوریه آغاز شد و تا ۱۲ فوریه به طول انجامید، کاربران Exchange Online و Microsoft Teams را از باز کردن لینک‌های موجود در پیام‌ها بازداشت و برخی ایمیل‌ها را به طور کامل قرنطینه کرد. ریشه مشکل، یک خطای منطقی در سیستم تشخیص هوریستیک (heuristic detection) طراحی‌شده برای شناسایی حملات فیشینگ اعتباری جدید بود که پس از به‌روزرسانی، نرخ شناسایی نادرست را به شدت افزایش داد و واکنش‌های خودکار زنجیره‌ای را برانگیخت.

مایکروسافت در گزارش اولیه پس از رویداد (post-incident report) خود توضیح داد که این خطا موجب قرنطینه ایمیل‌ها، حذف پیام‌های Teams و صدور هشدارهای کاذب برای مدیران سیستم شد. همچنین یک اشکال جداگانه در سیستم امضاهای امنیتی شرکت، بازگشت به نسخه قبلی قوانین تشخیص معیوب را به تأخیر انداخت. این شرکت اعلام کرد که گزارش نهایی را ظرف پنج روز کاری پس از رفع کامل مشکل منتشر خواهد کرد، اما تاکنون تعداد کل کاربران آسیب‌دیده را فاش نکرده است. این رویداد تازه‌ترین مورد از سلسله مشکلاتی است که طی سال‌های اخیر منجر به قرنطینه یا برچسب‌گذاری نادرست ایمیل‌ها در سرویس‌های مایکروسافت شده است.