Microsoft simplemente no puede respirar, otro apagón golpeó hoy después del reciente ataque DDoS

Recientemente, Microsoft fue víctima de un ataque DDoS (denegación de servicio distribuido) masivo que provocó interrupciones a gran escala en los servicios de Microsoft 365 como Outlook, Teams y OneDrive . Después de resolver los problemas y analizar más de cerca el asunto, la compañía explicó que los atacantes se dirigieron a la Capa 7 (L7) de OSI, aunque aseguró que no se comprometió ningún dato del cliente:

A principios de junio de 2023, Microsoft identificó aumentos repentinos en el tráfico de algunos servicios que afectaron temporalmente la disponibilidad. Microsoft abrió rápidamente una investigación y posteriormente comenzó a rastrear la actividad DDoS en curso por parte del actor de amenazas que Microsoft rastrea como Storm-1359.

Es probable que estos ataques se basen en el acceso a múltiples servidores privados virtuales (VPS) junto con infraestructura de nube alquilada, proxies abiertos y herramientas DDoS.

No hemos visto evidencia de que se haya accedido o comprometido los datos de los clientes.

Esta actividad DDoS reciente apuntó a la capa 7 en lugar de a la capa 3 o 4.

Avance rápido un par de semanas, y los servicios de Microsoft 365 se vieron nuevamente afectados hoy, aunque afortunadamente, el problema se resolvió en unas pocas horas. Los detalles del problema se pueden rastrear con el ID MO597504 en el centro de administración de Microsoft 365:

https://twitter.com/MSFT365Status/status/1671136483359563782

Según el identificador oficial de Twitter del estado de Microsoft 365, el problema solo afectaba a los usuarios de Europa Occidental:

https://twitter.com/MSFT365Status/status/1671073014430007297

Una investigación adicional ayudó a la empresa a determinar cuál parecía ser la causa raíz del problema, que era un centro de datos en Alemania que no funcionaba de manera óptima. Como tal, el gigante tecnológico aplicó las mitigaciones necesarias al reducir la carga en los afectados.

https://twitter.com/MSFT365Status/status/1671105496277819393

Actualizaremos el artículo si por alguna razón el problema vuelve.