เกิดอะไรขึ้นกับไทย และโลก? เมื่อMicrosoft 365 ล่มครั้งใหญ่ 18 ชั่วโมง
Microsoft 365 ล่มครั้งใหญ่ทั่วโลกนานกว่า 18 ชั่วโมง! ป่วนธุรกิจ–ตลาดการเงินทั่วโลก แบงก์ไทยประกาศงดใช้อีเมลชั่วคราว ยันไม่ใช่ไซเบอร์แอทแทค
.
เกิดเหตุการณ์ระบบคลาวด์และซอฟต์แวร์ Microsoft 365 ขัดข้องครั้งใหญ่ทั่วโลก ต่อเนื่องตั้งแต่วันที่ 12 พฤศจิกายน 2569 (เริ่มพบปัญหาเวลาประมาณ 23.17 น. ตามเวลาประเทศไทย) และยืดเยื้อข้ามวันจนถึงวันที่ 13 พฤศจิกายน 2569 กินเวลานานกว่า 15–18 ชั่วโมง โดยมีรายงานปัญหาบนเว็บไซต์ Downdetector พุ่งสูงเกือบ 140,000 ครั้ง ส่งผลกระทบเป็นวงกว้างต่อทั้งภาคธุรกิจ ตลาดการเงิน และหน่วยงานภาครัฐทั่วโลก รวมถึงประเทศไทย
.
1. ไทม์ไลน์และการลุกลามของระบบที่ขัดข้อง
- จุดเริ่มต้น: ปัญหาเริ่มต้นที่ระบบอีเมลองค์กร Exchange Online (รหัสเหตุการณ์ EX1550543) ทำให้ผู้ใช้งานทั่วโลกไม่สามารถเปิดกล่องจดหมายได้ ทั้งบนเว็บ แอปพลิเคชันเดสก์ท็อป และมือถือ ก่อนจะลุกลามกลายเป็นเหตุขัดข้องระดับโครงสร้างพื้นฐาน Microsoft 365 (รหัสเหตุการณ์ MO1550821)
- บริการที่ได้รับผลกระทบ: ครอบคลุมเครื่องมือการทำงานหลักเกือบทั้งหมด ได้แก่ Outlook, Microsoft Teams, SharePoint Online, Microsoft 365 Copilot, Microsoft Planner รวมถึงระบบความปลอดภัยไซเบอร์บนคลาวด์อย่าง Microsoft Defender และ Purview
- ความล่าช้าในการกู้คืน: ในช่วงแรกทีมวิศวกรพยายามรีสตาร์ตเซิร์ฟเวอร์และกระจายทราฟฟิกใหม่ แต่พบว่าเมื่อเซิร์ฟเวอร์เปิดรับทราฟฟิกจริงกลับค้างและหลุดออกจากระบบซ้ำอีก จนกระทั่งช่วงเย็นวันที่ 13 พ.ย. (ตามเวลาไทย) จึงเริ่มทยอยกู้คืนในภูมิภาคเอเชียแปซิฟิกและยุโรปได้บางส่วน แต่ระบบยังไม่เสถียรเต็มร้อย
.
2. สาเหตุที่แท้จริง: ยัน “ไม่ใช่การถูกแฮก” แต่เกิดจาก 3 ปัจจัยทางเทคนิค
ไมโครซอฟท์ออกมายืนยันชัดเจนว่าเหตุการณ์ครั้งนี้ ไม่ใช่การโจมตีทางไซเบอร์ (Cyberattack) แต่เกิดจากความผิดพลาดทางเทคนิคภายในโครงสร้างพื้นฐาน 3 ปัจจัยหลักที่เชื่อมโยงกัน ได้แก่:
- โปรเซสหลักทำงานหนักเกินขีดจำกัด (Overwhelmed Core Process): โปรเซสที่ทำหน้าที่สร้างการเชื่อมต่อที่ปลอดภัยและจัดการการยืนยันตัวตน (Authentication/Routing) บนเซิร์ฟเวอร์เกิดภาวะคอขวดจนหยุดตอบสนอง
- ระบบตรวจสอบสถานะอัตโนมัติทำงานผิดพลาด (Automated Health Check Failures): กลไกตรวจเช็กสุขภาพเซิร์ฟเวอร์อัตโนมัติมองเห็นว่าเซิร์ฟเวอร์ทำงานผิดปกติ จึงสั่งตัดเซิร์ฟเวอร์จำนวนมากออกจากระบบพร้อมกัน ส่งผลให้เซิร์ฟเวอร์ที่เหลือต้องแบกรับภาระหนักขึ้นแบบลูกโซ่
- ผลกระทบจากการอัปเดตเครือข่าย (Network Configuration Change): วิศวกรพบความเชื่อมโยงกับชุดคำสั่งปรับเปลี่ยนการตั้งค่าเครือข่ายที่เพิ่งอัปเดตไปก่อนเกิดเหตุ ทำให้ต้องสั่งระงับการอัปเดตซอฟต์แวร์ทั้งหมดและย้อนกลับการตั้งค่าดังกล่าว (ทั้งนี้ ไมโครซอฟท์เตรียมออกรายงานสรุปสาเหตุเชิงลึกอย่างเป็นทางการอีกครั้งหลังระบบฟื้นตัวสมบูรณ์)
.
3. ผลกระทบโดมิโนทั่วโลก และสถานการณ์ในประเทศไทย
เหตุการณ์นี้ตอกย้ำความเปราะบางของเศรษฐกิจดิจิทัลที่พึ่งพาผู้ให้บริการคลาวด์รายใหญ่เพียงไม่กี่ราย โดยส่งผลกระทบต่อภาคส่วนต่างๆ ดังนี้:
| ภาคส่วน | ผลกระทบที่เกิดขึ้น |
| ตลาดการเงินและตลาดทุนทั่วโลก | สถาบันการเงินในสิงคโปร์ทำธุรกรรมบางส่วนไม่สำเร็จ ไต้หวันต้องยกเลิกธุรกรรมพันธบัตรชั่วคราว ส่วนในญี่ปุ่นการซื้อขายล่าช้าจนเทรดเดอร์ต้องหันกลับไปใช้ โทรศัพท์และเครื่องแฟกซ์ สั่งซื้อขายแทนอีเมล |
| หน่วยงานรัฐและบริการสาธารณะ | สำนักงานตรวจคนเข้าเมืองนิวซีแลนด์ระงับการพิจารณาวีซ่าชั่วคราว ระบบราชการในสิงคโปร์และญี่ปุ่นสะดุด ขณะที่ในสหราชอาณาจักร ตำรวจ โรงเรียน และระบบสาธารณสุข (NHS) ต้องเปลี่ยนมาใช้การจดบันทึกบนกระดาษแทน |
| บริษัทเทคโนโลยีและ AI | ส่งผลกระทบแบบโดมิโนไปยังผู้ให้บริการ AI อย่าง OpenAI และ Anthropic (Claude) เนื่องจากฟีเจอร์เชื่อมต่อบัญชีไมโครซอฟท์ การอ่านอีเมล ปฏิทิน และฐานข้อมูลผู้ใช้งานไม่สามารถทำงานได้ |
| สถานการณ์ในประเทศไทย (ภาคธนาคาร) | ธนาคารพาณิชย์และธนาคารรัฐหลายแห่ง (เช่น กสิกรไทย, กรุงไทย, ไทยพาณิชย์, กรุงเทพ, ttb, กรุงศรี, ธ.ก.ส. และทิสโก้) ระบบรับ-ส่งอีเมลขัดข้องพร้อมกันจนต้องออกประกาศงดใช้อีเมลชั่วคราว อย่างไรก็ตาม ระบบการเงินหลัก (Mobile Banking, ATM, สาขา) และระบบซื้อขายของตลาดหลักทรัพย์ฯ (ตลท.) ยังทำงานได้ตามปกติ |
.
4. แนวทางรับมือเฉพาะหน้า และแผนป้องกันระยะยาวสำหรับองค์กร
แนวทางปฏิบัติระหว่างเกิดเหตุ (เฉพาะหน้า)
- ห้ามพยายามแก้ปัญหาที่ฝั่งเครื่องลูกข่าย (Do Not Fix Locally): ฝ่ายไอทีไม่ควรสั่งรีเซ็ตรหัสผ่าน ลบโปรไฟล์ Outlook หรือเปลี่ยนค่า Tenant เพราะนอกจากจะไม่ช่วยให้ใช้งานได้แล้ว ยังสร้างปัญหาซ้ำซ้อนเมื่อระบบหลักกลับมา
- อีเมลตกค้าง ไม่ใช่อีเมลสูญหาย: ไมโครซอฟท์ขยายระยะเวลาพักคิวอีเมล (Timeout Window) ออกไปเป็น 48 ชั่วโมง อีเมลที่ส่งไม่ออกจะถูกทยอยจัดส่งเมื่อระบบฟื้นตัว
- ระวังภัยไซเบอร์และฟิชชิง (Phishing): ธนาคารและผู้เชี่ยวชาญเตือนให้ระวังมิจฉาชีพฉวยโอกาสช่วงระบบล่ม ส่งอีเมลหรือข้อความปลอมหลอกให้กดลิงก์ยืนยันตัวตนเพื่อขโมยรหัสผ่าน
แนวทางลดความเสี่ยงในระยะยาว
- จัดทำแผนความต่อเนื่องทางธุรกิจ (BCP): กำหนดช่องทางสื่อสารสำรองที่อยู่นอกเหนือจากระบบหลัก (Out-of-Band Communication) เช่น แอปพลิเคชันแชตทางเลือก SMS หรือระบบโทรศัพท์ เพื่อให้สั่งการได้ทันทีที่ระบบหลักล่ม
- กระจายความเสี่ยง (Multi-Cloud / Hybrid Backup): สำหรับระบบงานที่หยุดชะงักไม่ได้ (Mission-Critical) ควรมีระบบสำรองข้อมูลหรือทำงานคู่ขนานบนคลาวด์ผู้ให้บริการรายอื่น หรือระบบ On-Premise
- วางระบบสำรองแบบออฟไลน์ (Manual Fallback): หน่วยงานบริการประชาชนควรมีคู่มือและแบบฟอร์มสำรองแบบออฟไลน์เพื่อให้สามารถให้บริการหน้างานได้อย่างต่อเนื่อง
ช่องทางติดตามข่าวสาร The Facts News ข่าวจริง:
- Website : the-facts-news.com
- Facebook : The Facts News FB
- Twitter (X) : The Facts News TW
- Line Official Account : @057ywnqz หรือคลิก https://lin.ee/Zgh9WPnB
.
#Microsoft365 #ไมโครซอฟท์ล่ม #ระบบล่ม #Outlookล่ม #ข่าวไอที #ข่าวเศรษฐกิจ #ความปลอดภัยไซเบอร์ #TheFactsNews #เดอะแฟกต์นิวส์ #ข่าวจริง
