Microsoftは、日曜日から発生している、Exchange Onlineの顧客メールボックスが誤って隔離される問題の解決に取り組んでいます。
MicrosoftがEX1436407として追跡しているこの障害は7月19日に発生し、水曜日夕方時点の最新アップデートでも未解決のままとなっています。この間、影響を受けたExchange Onlineユーザーは、メールの送受信やカレンダーへのアクセスに問題を抱えていました。
Microsoftはこの問題を、最近のインフラ変更によって過剰なメモリ消費が発生し、メモリ不足状態が引き起こされたことが原因で、メールボックスの誤った隔離につながったと説明しています。
「この問題により、一部のユーザーはメールボックスが誤って隔離されたことでメールを受信できなくなる可能性があり、これらのメールボックス宛にメールを送信したユーザーには配信不能通知(NDR)が返される場合があります」とMicrosoftは述べています。
「最近のインフラ変更により、想定外のインデックスデータに起因する過剰なメモリ消費が発生し、メモリ不足状態となったことで、対象のメールボックスが誤って隔離されました」
Microsoftはまた、これが以前発生したEX1434354として追跡されている問題の再発であり、完全な復旧には追加の修復手順が必要になると指摘しています。
同社はこの進行中の問題がどの地域に影響を及ぼしているか、また何件の顧客が影響を受けているかについてはまだ明らかにしていませんが、通常は目に見えるユーザー影響を伴う「インシデント」に分類しています。
過剰なインデックスデータのクリーンアップ作業は着実に進んでおり、水曜日午後時点で66%完了だったものが、水曜日夕方には72%完了まで進みました。各地域でメモリレベルの検証が行われるのに伴い、復旧を早めるためメールボックスが順次隔離状態から解除されています。
Microsoftは完全な修復についての完了時期をまだ示しておらず、今後のアップデートで発表するとのみ述べています。同社によるこのインシデントに関する次回のアップデートは、本日午後6時(UTC)に予定されています。
過去数年の間にも、Microsoftはメールが隔離されたり、誤ってスパムや悪意あるものとしてタグ付けされたりする問題を複数解決してきました。例えば、2025年3月にはExchange Onlineのバグにより、アンチスパムシステムが一部ユーザーのメールを誤って隔離する事態が発生し、2025年5月には別の問題で、機械学習モデルがGmailアカウントからのメールを誤ってスパムとフラグ付けする事態が発生しています。
さらに最近では、9月にアンチスパムサービスの問題によりExchange OnlineおよびMicrosoft TeamsのユーザーがURLを開けなくなり、メールが誤って隔離される事態も発生しました。
同社は2月にも、認証情報を狙うフィッシングキャンペーンをブロックするために設計された不具合のあるヒューリスティック検知ルールが誤って何千もの正規URLをフィッシングリンクとしてフラグ付けし、正当なメールを隔離してしまった別のExchange Online問題に対処しています。
攻撃者に先んじて、すべての層をテストする
セキュリティチームが記録できている攻撃成功件数は54%にとどまり、アラートが発せられるのはわずか14%です。残りは検知されないまま環境内を通過しています。
Picusのホワイトペーパーでは、侵害・攻撃シミュレーション(breach and attack simulation)がSIEMやEDRのルールをどのようにテストし、脅威の検知漏れを防ぐかを解説しています。