SHD / MC Checker

[serviceRestored] EX1067552 | Exchange Online | Some users may have potential phishing email messages sent to their Junk folder in Exchange Online instead of quarantine



EX1067552 | Exchange Online | Some users may have potential phishing email messages sent to their Junk folder in Exchange Online instead of quarantine

Status serviceRestored
Classification advisory
User Impact Users may have had potential phishing email messages sent to their Junk folder in Exchange Online instead of quarantine.
Last Updated 05/05/2025 17:30:50
Start Time 05/04/2025 15:16:00
End Time 05/04/2025 23:20:00
Latest Message Title: Some users may have potential phishing email messages sent to their Junk folder in Exchange Online instead of quarantine

User impact: Users may have had potential phishing email messages sent to their Junk folder in Exchange Online instead of quarantine.

Final status: Following the deployment of the corrected model and resubmission of all email impacted during this event through the corrected model, our internal telemetry has verified that our ML model configuration changes have remediated the impact.

Scope of impact: Some users whose email messages were processed through the offending ML model may have had potential phishing email messages sent to their Junk folder in Exchange Online instead of quarantine.

Start time: Sunday, May 4, 2025, at 3:16 PM UTC

End time: Sunday, May 4, 2025, at 11:20 PM UTC

Root cause: A configuration issue with our machine learning (ML) classification model may have caused some potential phishing email messages to be sent to the Junk folder instead of being quarantined.

Next steps:
– We’re further analyzing our ML classification model configuration procedures to identify how it entered this state and areas for improvement to help prevent similar problems in the future.

This is the final update for the event.

Machine Translation タイトル: 一部のユーザーは、検疫ではなく Exchange Online の迷惑メール フォルダーにフィッシング詐欺の可能性があるメール メッセージを送信している可能性があります

ユーザーへの影響: ユーザーは、検疫ではなく、Exchange Onlineの迷惑メール フォルダーにフィッシング メール メッセージが送信された可能性があります。

最終的なステータス: 修正されたモデルのデプロイと、このイベント中に影響を受けたすべてのメールを修正されたモデルを通じて再送信した後、内部テレメトリにより、ML モデルの構成変更によって影響が修復されたことが確認されました。

影響範囲: 問題のある ML モデルを通じて電子メール メッセージが処理された一部のユーザーは、検疫ではなく Exchange Online の迷惑メール フォルダーにフィッシング メッセージが送信された可能性があります。

開始時間: 2025 年 5 月 4 日日曜日の午後 3 時 16 分 (UTC)

終了時刻: 2025 年 5 月 4 日 (日) 11:20 PM UTC

根本原因: 機械学習 (ML) 分類モデルの構成の問題により、一部のフィッシング電子メール メッセージが検疫されずに迷惑メール フォルダーに送信される可能性があります。

次のステップ:
– ML 分類モデルの設定手順をさらに分析して、この状態になった経緯と、今後同様の問題を防ぐための改善領域を特定しています。

これはイベントの最終更新です。