อะไรกัน ! Microsoft 365 ทำการ Flagged รูปในอีเมลของผู้ใช้งานว่าเป็นมัลแวร์

ซอฟต์แวร์ที่เกี่ยวข้องกับการรับสารเข้าไม่ว่าจะเป็นแอปพลิเคชันแชท หรือเครื่องมือที่เกี่ยวกับการทำงานด้านอีเมล ในระยะหลังก็มักจะมาฟีเจอร์ในการป้องกันภัยไซเบอร์ หรือ มัลแวร์ต่าง ๆ แต่ถ้าเครื่องมือเหล่านั้นทำงานผิดพลาดล่ะ ?

จากรายงานโดยเว็บไซต์ Cyber Security News ได้มีการรายงานถึงข้อผิดพลาดที่เกิดขึ้นบนชุดซอฟต์แวร์สำหรับการทำงานออฟฟิศชื่อดัง Microsoft 365 ในส่วน Exchange Online ซึ่งเป็นบริการสำหรับอีเมลที่ใช้กับลูกค้าระดับธุรกิจที่ได้มีการ Flagged รูปภาพต่าง ๆ ที่ถูกแนบมาบนอีเมลว่าเป็นมัลแวร์ ถึงแม้รูปภาพเหล่านั้นจะเป็นรูปภาพปกติที่ไม่ได้มีการปนเปื้อนมัลแวร์เลยก็ตาม สร้างความเดือดร้อนให้กับผู้ใช้งานจำนวนมาก เนื่องจากอีเมลเหล่านั้นจะถูกกักกัน (Quarantined) ทำให้ผู้ใช้งานไม่สามารถเปิดอีเมลเหล่านั้นได้ตามปกติ ซึ่งรูปภาพที่ถูกเข้าใจผิดว่าเป็นมัลแวร์นั้นไม่ได้จำกัดเพียงแค่รูปภาพที่แนบมากับอีเมลเท่านั้น แต่ยังรวมไปถึงรูปภาพที่ถูกใช้งานเพื่อเป็นลายเซ็นบนอีเมลอีกด้วย ส่งผลรบกวนในการสื่อสารอย่างมาก โดยเฉพาะสำหรับลูกค้าระดับธุรกิจ อีกทั้งยังสร้างความยุ่งยาก สับสนวุ่นวายให้กับกลุ่มผู้ใช้งานระดับผู้ดูแลระบบ (Admin) เนื่องมาจากผู้ดูแลนั้นจะได้รับการแจ้งเตือนมัลแวร์ที่ไม่ได้มีอยู่จริงเป็นจำนวนมาก

ภาพจาก : https://cybersecuritynews.com/microsoft-365-flags-images-malware/

ซึ่งจากแหล่งข่าวได้ระบุว่า ปัญหาดังกล่าวนั้นได้ถูกกำกับโดยหมายเลข Issue ID EX873252 โดยได้ถูกจำแนกว่า เป็นเหตุการณ์ที่ทำให้คุณภาพการบริการถดถอย (Service Degradation Incident) โดยทางไมโครซอฟต์ซึ่งเป็นผู้พัฒนาซอฟต์แวร์ดังกล่าวได้ทราบถึงปัญหาดังกล่าวและเข้าทำการสืบสวนหาสาเหตุที่แท้จริงแล้ว

โดยเบื้องต้นนั้นทางไมโครซอฟต์ได้ทำการปลดบล็อกอีเมลที่ถูก Flagged จากข้อผิดพลาดทั้งหมด (ทั้งนี้ไม่รวมทั้งอีเมลสแปม และอีเมลที่ถูกสอดไส้มัลแวร์) ในส่วนปัญหาอื่น ๆ ที่เกี่ยวข้องอันเนื่องมาจากข้อผิดพลาดดังกล่าวนั้น ทางไมโครซอฟต์กำลังอยู่ระหว่างการทำการแก้ไขและหาทางเยียวยาลูกค้าต่อไป ซึ่งทางไมโครซอฟต์ไม่ได้เปิดเผยว่ามีภูมิภาคใดบ้างที่ได้รับผลกระทบ รวมถึงมีผู้ที่ได้รับผลกระทบจากข้อผิดพลาดดังกล่าวจำนวนมากเพียงใด

สำหรับข้อผิดพลาดดังกล่าวนั้นเรียกได้ว่าไม่ใช่ครั้งแรก เนื่องจากได้มีข้อผิดพลาดที่คล้ายกันเกิดขึ้นมาในช่วงเดือนตุลาคม ค.ศ. 2023 (พ.ศ. 2566) อันเนื่องมาจากนโยบายต่อต้านการสแปมในช่วงดังกล่าว อันนำมาสู่การ Flagged อีเมลขาออกที่ลูกค้าส่งให้บุคคลภายนอกจำนวนมาก อันเนื่องมาจากตัวระบบเข้าใจผิดว่าอีเมลที่ถูกส่งออกไปนั้นเป็นสแปม นำมาสู่ความเสียหายในกลุ่มลูกค้าระดับธุรกิจจำนวนมากเนื่องจากไม่สามารถส่งอีเมลเพื่อทำการสื่อสารกับบุคคลภายนอกได้