SHD / MC Checker

[serviceRestored] EX676266 | Exchange Online | Some users were receiving large amounts of spam messages from specific senders in Exchange Online



EX676266 | Exchange Online | Some users were receiving large amounts of spam messages from specific senders in Exchange Online

Status serviceRestored
Classification incident
User Impact Users were receiving large amounts of spam messages from specific senders in Exchange Online.
Last Updated 09/22/2023 00:17:12
Start Time 09/19/2023 23:26:00
End Time 09/21/2023 21:53:00
Latest Message Title: Some users were receiving large amounts of spam messages from specific senders in Exchange Online

User impact: Users were receiving large amounts of spam messages from specific senders in Exchange Online.

More info: This issue only affected a very specific group of organizations, and your tenancy may not have been affected. Mail may have originated from non-legitimate Microsoft domains.

Final status: We’ve confirmed via an extended period of monitoring that the issue has been resolved after the implementation of our fix.

Scope of impact: Some of your users may have received large amounts of spam messages from potentially fraudulent senders in Exchange Online.

Start Time: Tuesday, September 19, 2023, at 11:26 PM UTC

Preliminary root cause: Our automated Anti-Spam throttling and blocking services were not properly being triggered due to various reasons in logic. A long-term focus remains on this issue as a whole to better understand the cause and methods to address the sources of impact.

End Time: Thursday, September 21, 2023, at 9:53 PM UTC

Next steps:
-We’re reviewing our mitigation steps to reduce resolution time for similar events in the future.
-We’re analyzing our automated services to better improve their efficacy.

A post-incident report will published within five business days.

Machine Translation タイトル: 一部のユーザーは、Exchange Online で特定の送信者から大量のスパム メッセージを受信していました

ユーザへの影響:ユーザが Exchange Online の特定の送信者から大量のスパムメッセージを受信していた。

詳細情報: この問題は非常に特定の組織グループにのみ影響し、テナンシは影響を受けていない可能性があります。メールが正規の Microsoft ドメインから発信された可能性があります。

最終ステータス: 長期間の監視を通じて、修正の実装後に問題が解決されたことを確認しました。

影響の範囲: 一部のユーザーは、Exchange Online で詐欺の可能性のある送信者から大量のスパム メッセージを受信した可能性があります。

開始時間:2023年9月19日火曜日午後11時26分UTC

暫定的な根本原因: ロジックのさまざまな理由により、自動化されたスパム対策の調整およびブロックサービスが適切にトリガーされませんでした。影響の原因と対処方法をよりよく理解するために、この問題全体に長期的な焦点が当てられています。

終了時間: 2023 年 9 月 21 日木曜日午後 9 時 53 分 (UTC)

次のステップ:
-今後、同様のイベントの解決時間を短縮するために、軽減手順を見直しています。
-自動化サービスの有効性を向上させるために分析しています。

インシデント後のレポートは 5 営業日以内に発行されます。