מתקפה כפולה: שירותי הענן של מיקרוסופט קרסו פעמיים ב-1-2 ביוני 2026 – מה קרה ולמה זה צריך להדאיג אתכם

מאחר שמיקרוסופט טרם פרסמה ניתוח שורש סופי (RCA), הטריגר ההנדסי המדויק נותר לא מאומת. אולם, התיאור "חוצה-שירותים" מרמז בחוזקה על כשל ברכיב תשתית משותף – כמו שכבת אחסון, אימות, או ניהול סשנים, שנמצא בשימוש הן על ידי טימס והן על ידי אפליקציות אופיס לווב – ושהתדרדר לכדי שגיאה גלויה למשתמש .

הצצה פנימה: MO1329260 – שיתוק פורטל הגדרת ה-MFA

במקביל, התפתח אירוע נפרד עבור משתמשים שניסו להגדיר אימות רב-שלבי. בעת ניווט לפורטל My Sign-Ins (mysignins.microsoft.com), משתמשים קיבלו שגיאות 504 Gateway Timeout, מה שחסם בפועל את היכולת להגדיר MFA לחשבונות חדשים או לנהל שיטות אימות קיימות . האירוע נמשך כ-3 שעות ב-1 ביוני .

אסטרטגיית ההתמודדות של מיקרוסופט כללה מעבר לתשתית חלופית ותקינה (Failover) כדי לשחזר את השירות . דפוס שגיאת ה-504 והצורך במעבר לתשתית גיבוי מצביעים על כשל בשירות הקצה האחורי או בשכבת איזון העומסים העומדת בפני פורטל האימות.

חשוב לציין שזו אינה תקלת ה-MFA הראשונה ב-2026. תקרית מפברואר (MO1237461) גרמה לשגיאות 504 דומות עבור כניסות MFA ונקשרה מאוחר יותר לספקית צד שלישי בשם Duo, שפרסה תיקון מצידה . מיקרוסופט טרם חשפה האם MO1329260 כלל תלות דומה בצד שלישי או שהיה כשל פנימי לחלוטין בשירות ה-Entra ID שלה.

מסלול מטריד ב-2026: חמש תקלות משמעותיות בחצי שנה

שני אירועי יוני הללו אינם חריגים. הם נקודות הנתונים האחרונות במקבץ צפוף במיוחד של השבתות ענן בעלות השפעה גבוהה עבור מיקרוסופט ב-2026. גופי מעקב בתעשייה תיעדו כעת חמישה אירועים משמעותיים במחצית הראשונה של השנה .

תקלות ענן מרכזיות במיקרוסופט: אוקטובר 2025 – יוני 2026

• אוקטובר 2025: כשל ב-DNS של Azure Front Door גרם לפגיעה רחבה בשירותי Microsoft 365 ו-Azure .
• 22-23 בינואר 2026: שילוב של בעיות בתשתית Azure וכשל ברשת של צד שלישי גרמו להשבתה של כ-9.5 שעות, שהפילה את אאוטלוק, אקסצ'יינג', טימס, Defender ו-Purview. האירוע לבדו שבר את התחייבות הזמינות השנתית של מיקרוסופט למספר עומסי עבודה .
• פברואר 2026: תקלת MFA (MO1237461) גרמה לשגיאות 504 Gateway Timeout למשתמשים בצפון אמריקה. מיקרוסופט אישרה שהבעיה נפתרה בזכות תיקון מספקית MFA צד שלישי .
• אפריל 2026: שיבוש ענן נרחב גרם לבעיות קישוריות במספר אזורים, והשפיע על טימס, אאוטלוק ו-Azure .
• 1-2 ביוני 2026: האירועים התאומים MO1329446 (גישה לקבצים) ו-MO1329260 (הגדרת MFA) התרחשו בו-זמנית, וחסמו שני אזורי שירות נפרדים אך קריטיים .

דפוסי כשל חוזרים ונשנים

ממחרוזת האירועים הזו עולים מספר נושאים מטרידים:

• סיכון תלות בצד שלישי: כשל העתק בינואר ותקלת ה-MFA בפברואר נקשרו שניהם לספקי רשת או שירות צד שלישי. דפוס חוזר זה מעלה שאלות רציניות לגבי ארכיטקטורת ניהול התלות של מיקרוסופט, בדיקות מעבר לגיבוי, והראות שלה לאמינות שרשרת האספקה .
• שבריריות שכבת הזהויות: פורטלי ה-MFA והאימות הפכו לנקודת כשל מרוכזת. עם לפחות שלושה אירועים הקשורים לזהויות ב-2026 בלבד, המערכת שאמורה לאבטח את הגישה הפכה בעצמה לחסם גישה .
• רדיוס פגיעה חוצה-שירותים: האופי "חוצה-השירותים" של MO1329446 מהדהד את הקטסטרופה של ינואר, שבה כשל תשתית יחיד התדרדר לכדי כשלים סימולטניים בכלי דוא"ל, שיתוף פעולה, אבטחה ותאימות. דפוס זה של סיכון מערכתי מרוכז בארכיטקטורת ענן ריכוזית מאוד הוא דאגה גוברת עבור לקוחות ארגוניים .
• שחיקת הביטחון בהסכמי רמת שירות (SLA): ההשבתה של 9.5 השעות בינואר כבר דחפה את מיקרוסופט אל מעבר לערבויות הזמינות המגובות כלכלית שלה עבור שירותי מפתח . כל אירוע עוקב שוחק עוד יותר את אמון הלקוחות בכך שהחברה יכולה לשמור על האמינות שהסכמי רמת השירות שלה מבטיחים.

שאלת הניתוח שלאחר המוות

הסייג הקריטי עבור שני אירועי יוני הוא היעדרם של ניתוחי שורש רשמיים. כל הניתוח לעיל מבוסס על הודעות הסטטוס בזמן אמת של מיקרוסופט, עדכוני מרכז הניהול, ומעקב תקלות של צד שלישי. עד שמיקרוסופט תפרסם נתיחות הנדסיות מפורטות, לא ניתן לדעת אם לשני האירועים הללו היה טריגר בסיסי משותף – כמו שינוי תשתית יחיד שפגע בשני שירותים נפרדים – או שהיה זה פשוט צירוף מקרים מצער. מה שכבר ברור, עם זאת, הוא שהם משתלבים במגמה רחבה ומדאיגה מאוד של 2026, שהעלתה את עולם ה-IT הארגוני על רגליו האחוריות.