माइक्रोसॉफ्ट की प्रणालियों में खराबी के कारण गुरुवार (12) से शुक्रवार (13) के बीच कई लोगों की दिनचर्या में महत्वपूर्ण बाधा आई, जिससे 70 से अधिक देशों में महत्वपूर्ण उपकरणों का काम रुक गया। प्रभावित प्लेटफॉर्म में आउटलुक, टीम्स और माइक्रोसॉफ्ट का आर्टिफिशियल इंटेलिजेंस कोपायलट शामिल थे।
यह घटना 2024 से दर्ज किए गए बड़ी साइबर रुकावटों की एक श्रृंखला में जुड़ जाती है, जिसमें क्राउडस्ट्राइक की पिछली विफलता के बाद कम से कम पांच अन्य बड़े पैमाने पर रुकावटें हुई हैं।
लॉपेस मुनिज एडवोगाडोस के वकील और संविदात्मक कानून विशेषज्ञ बेट्रिज़ फेरेरा दा सिल्वा ने ओल्हार डिजिटल को दिए एक साक्षात्कार में टिप्पणी की कि हालिया रुकावटें दर्शाती हैं कि बाजार का उच्च केंद्रीकरण कानूनी जोखिम के केंद्रीकरण को भी दर्शाता है।
एक इन्फोग्राफिक दुनिया भर में कई लोगों के जीवन को प्रभावित करने वाली छह साइबर विफलताओं की घटनाओं को सारांशित करता है। 19 जुलाई 2024 को, दुनिया ने इतिहास के सबसे बड़े तकनीकी पतन में से एक का अनुभव किया। समस्या तब शुरू हुई जब क्राउडस्ट्राइक, एक अमेरिकी डिजिटल सुरक्षा कंपनी, ने अपने एंटीवायरस सुरक्षा सॉफ़्टवेयर के लिए एक दोषपूर्ण अपडेट जारी किया।
इस प्रणाली के विंडोज कंप्यूटरों में गहराई से काम करने के तरीके के कारण, त्रुटि के परिणामस्वरूप लगभग 8.5 मिलियन मशीनों का एक साथ क्रैश होना हुआ, जिससे प्रसिद्ध 'ब्लू स्क्रीन ऑफ डेथ' दिखाई दी और उपकरणों का बूटिंग असंभव हो गया। इंटरनेट के साधारण डाउनटाइम के विपरीत, जो आमतौर पर सर्वर वापस आने पर हल हो जाता है, इस दोष के लिए तकनीकी टीमों द्वारा प्रत्येक कंप्यूटर पर मैन्युअल मरम्मत की आवश्यकता थी, जिससे रिकवरी धीमी हो गई और विभिन्न देशों में महत्वपूर्ण सेवाओं पर असर पड़ा।
परिणाम गंभीर थे: हजारों उड़ानें रद्द कर दी गईं, अस्पतालों को प्रक्रियाओं को स्थगित करना पड़ा और बैंकिंग सिस्टम निष्क्रिय हो गए, जिससे अरबों का नुकसान और लंबी कतारें लगीं।
12 जून 2025 को, गूगल क्लाउड के सर्वरों में खराबी के कारण एक कैस्केडिंग प्रभाव हुआ जिसने विश्व स्तर पर अनगिनत लोकप्रिय वेबसाइटों और अनुप्रयोगों को नीचे ला दिया। यह घटना डेटा प्रवाह और क्लाउड एक्सेस को प्रबंधित करने के लिए जिम्मेदार गूगल की एक आंतरिक प्रणाली में एक गलत स्वचालित अपडेट से उत्पन्न हुई। चूंकि कई निगम अपनी सेवाओं को सक्रिय रखने के लिए गूगल के बुनियादी ढांचे का उपयोग करते हैं, इसलिए त्रुटि ने लाखों लोगों द्वारा उपयोग किए जाने वाले प्लेटफार्मों, जैसे स्पॉटिफाई, डिस्कॉर्ड और मीट और जीमेल सहित गूगल के स्वयं के उपकरणों को ठप कर दिया। मुख्य रुकावट लगभग तीन घंटे तक चली और क्लाउडफ्लेयर, एक अन्य बड़ी वेबसाइट होस्टिंग कंपनी के कुछ सिस्टम को भी प्रभावित किया।
बाद में, 20 अक्टूबर 2025 को, वर्जीनिया, संयुक्त राज्य अमेरिका में स्थित अमेज़ॅन वेब सर्विसेज (AWS) के सर्वरों में खराबी ने क्राउडस्ट्राइक मामले के बाद से सबसे बड़ी इंटरनेट समस्या पैदा की। इसकी शुरुआत डीएनएस सिस्टम में एक त्रुटि से हुई, जो ऐप्स को नेटवर्क पर सर्वर के सही पते खोजने में मदद करने वाला एक डिजिटल निर्देशिका के रूप में कार्य करता है। ग्रह के सबसे बड़े क्लाउड संरचनाओं में से एक के इस क्षेत्र में केंद्रित होने के कारण, विफलता ने एक डोमिनो प्रभाव पैदा किया जिसने दैनिक रूप से उपयोग की जाने वाली हजारों साइटों और ऐप्स को नीचे ला दिया। स्नैपचैट और रेडिट जैसे सोशल नेटवर्क, रोबॉक्स और फोर्टनाइट जैसे गेम, साथ ही ज़ूम और डुओलिंगो जैसे उपकरण और एलेक्सा जैसी अमेज़ॅन की अपनी सेवाएं प्रभावित हुईं। नेटवर्क की पूरी बहाली में 14 घंटे से अधिक समय लगा, जिससे निगरानी प्लेटफार्मों पर लाखों त्रुटि अलर्ट उत्पन्न हुए।
अमेज़ॅन क्लाउड में खराबी के नौ दिन बाद, माइक्रोसॉफ्ट एक और ब्लैकआउट का केंद्र बनी। यह कंपनी के क्लाउड कंप्यूटिंग प्लेटफॉर्म एज़्योर में हुआ। यह समस्या एज़्योर फ्रंट डोर की सेटिंग्स में आकस्मिक संशोधन से उत्पन्न हुई, जो एक डिजिटल 'रिसेप्शन' के रूप में कार्य करता है, जो इंटरनेट ट्रैफ़िक को उपयुक्त सर्वरों की ओर निर्देशित करता है। इस प्रवेश द्वार के तकनीकी त्रुटि से अवरुद्ध होने पर, हजारों पेज और एप्लिकेशन नेटवर्क से कनेक्शन खो बैठे। यह गिरावट आठ घंटे से थोड़ा अधिक समय तक बनी रही, जिसने माइक्रोसॉफ्ट के अपने कार्य उपकरणों, जैसे माइक्रोसॉफ्ट 365, और वैश्विक स्तर पर आवश्यक सेवाओं दोनों को प्रभावित किया।
परिवहन और दूरसंचार क्षेत्र में, विफलता ने अलास्का एयरलाइंस की कंपनी की प्रणालियों को निष्क्रिय कर दिया, लंदन में हीथ्रो हवाई अड्डे की वेबसाइट को नीचे ला दिया और वोडाफोन ऑपरेटर को नुकसान पहुंचाया।
18 नवंबर 2025 को, क्लाउडफ्लेयर की प्रणालियों में खराबी ने कई देशों में दर्जनों लोकप्रिय साइटों और अनुप्रयोगों तक पहुंच को बाधित कर दिया। इसका कारण एक आंतरिक त्रुटि थी; डेटाबेस में अनुमतियों के अपडेट के बाद, स्वचालित एक्सेस (बॉट्स) को फ़िल्टर करने के लिए उपयोग की जाने वाली एक कॉन्फ़िगरेशन फ़ाइल ने दोहराए गए डेटा उत्पन्न किए। सर्वर की मेमोरी सीमा को पार करने पर, फ़ाइल ने उपयोगकर्ताओं को पेज प्रदर्शित करने के लिए जिम्मेदार तंत्र को क्रैश कर दिया। चूंकि क्लाउडफ्लेयर दुनिया के लगभग 20% इंटरनेट के लिए एक ढाल और पुल के रूप में कार्य करता है, इसलिए खराबी के परिणामस्वरूप चैटजीपीटी, एक्स/ट्विटर, कैनवा और डिस्कॉर्ड जैसे प्लेटफार्मों पर त्रुटि संदेश आए। मुख्य अस्थिरता लगभग चार घंटे तक चली और इसमें नेटवर्क डाउनटाइम की निगरानी उपकरणों को भी प्रभावित किया।
माइक्रोसॉफ्ट ने सूचित किया कि खराबी अप्रत्याशित सर्वर अनुपलब्धता के कारण शुरू हुई, जो आंतरिक ओवरलोड के बाद हुआ। परिणाम शेष मशीनों पर डिजिटल ट्रैफ़िक के केंद्रीकरण के रूप में था, जिससे एक डोमिनो प्रभाव पैदा हुआ। ब्लैकआउट 20 घंटे से अधिक समय तक चला, और सिस्टम की रिकवरी धीरे-धीरे जारी है। साइबर हमले की संभावना को खारिज कर दिया गया।
सार्वजनिक प्रशासन और निजी क्षेत्र का एक बड़ा हिस्सा संचार के लिए इन कार्यक्रमों पर निर्भर करता है, जिससे ब्लैकआउट सीमाओं के पार फैल गया। संयुक्त राज्य अमेरिका, जापान और ऑस्ट्रेलिया में सरकारी एजेंसियों, साथ ही यूनाइटेड किंगडम में अस्पतालों, एम्बुलेंस और पुलिस के संचार प्रभावित हुए। ब्राजील में, माइक्रोसॉफ्ट के ब्लैकआउट ने मुख्य रूप से व्यावसायिक कार्य दिनचर्या और न्याय के कामकाज को प्रभावित किया। सुप्रीम कोर्ट (STF), सुप्रीम कोर्ट ऑफ जस्टिस (STJ), नेशनल ELECTORAL TRIBUHAL (TSE) और साओ पाउलो जस्टिस कोर्ट (TJ-SP) जैसे न्यायाधिकरणों को व्हाट्सएप पर सहायता पुनर्निर्देशित करनी पड़ी या वर्चुअल समय सीमा और सुनवाई निलंबित करनी पड़ी। इसके कारण ब्राजील के वकीलों के आदेश (OAB) ने राष्ट्रीय न्यायिक समय सीमा को निलंबित करने का अनुरोध किया, क्योंकि कई वकीलों को प्रक्रियाएं दाखिल करने के लिए यहां तक कि ईमेल द्वारा कोड प्राप्त नहीं हो पा रहे थे।
बेट्रिज़ फेरेरा दा सिल्वा स्पष्ट करती हैं कि 'बड़े प्रदाता मानकीकृत अनुबंध लागू करते हैं जो उनकी जिम्मेदारी को क्रेडिट के रूप में छूट तक सीमित करते हैं, जैसा कि माइक्रोसॉफ्ट के साथ होता है, या कम मूल्यों तक, जबकि सेवा का उपयोग करने वाली कंपनी अपने स्वयं के ग्राहकों, विशेष रूप से उपभोक्ताओं के प्रति पूरी जिम्मेदारी वहन करना जारी रखती है।' वकील ने आगे कहा कि 'अदालतें अक्सर कंपनी द्वारा चुने गए प्रौद्योगिकी आपूर्तिकर्ता की विफलता को उसके व्यवसाय के जोखिम के रूप में मानती हैं, न कि बल के रूप में। व्यवहार में, कंपनी बिल का भुगतान करती है और फिर आपूर्तिकर्ता से राशि वसूलने की कोशिश करती है, लेकिन संविदात्मक सीमाओं में बाधाएं आती हैं।'
एंड्रे लुइज़ पिग्नाटारी फिलहो, अर्नेस्टो त्ज़िरुलनिक एडवोकेसिया के भागीदार और यूएसपी से सिविल लॉ में मास्टर छात्र, कहते हैं कि 'परिदृश्य डिजिटल बुनियादी ढांचे के कुछ ही आपूर्तिकर्ताओं पर मजबूत निर्भरता का है, जिनके अनुबंध पालन-आधारित होते हैं', यानी ग्राहक के पास खंडों पर बातचीत करने की शक्ति नहीं होती है। वकील समझाते हैं कि 'इसलिए तर्क किसी भी ऐसे आपूर्तिकर्ता के लिए समान है: सेवा की लंबी रुकावट, जैसा कि हो रहा है, सिद्ध नुकसान के लिए मुआवजा देने का कर्तव्य पैदा करती है।'
माइक्रोसॉफ्ट के हालिया ब्लैकआउट पर, एंड्रे लुइज़ पिग्नाटारी फिलहो सलाह देते हैं कि 'वह कंपनी जो विफलता के कारण अपने ग्राहकों को सेवा प्रदान करने में विफल रहती है, उसे उनके प्रति जवाबदेह होना पड़ सकता है, लेकिन वह माइक्रोसॉफ्ट से प्रतिपूर्ति मांग सकती है। नुकसान का दस्तावेजीकरण करना महत्वपूर्ण है।' बेट्रिज़ फेरेरा दा सिल्वा जोर देती हैं कि 'प्रभावित कंपनी का पहला अधिकार अनुबंध में है।' वह विस्तार से बताती हैं कि माइक्रोसॉफ्ट 365 में एक सर्विस लेवल एग्रीमेंट (SLA) है, जहां माइक्रोसॉफ्ट आउटलुक और टीम्स जैसी सेवाओं में 99.9% उपलब्धता की गारंटी देता है। यदि यह प्रतिबद्धता पूरी नहीं होती है, तो ग्राहक को मासिक शुल्क का 25%, 50% या 100% क्रेडिट पाने का अधिकार है, जो अनुपलब्धता की अवधि पर निर्भर करता है।
हालांकि, बेट्रिज़ दा सिल्वा इस बात पर जोर देती हैं कि 'यह क्रेडिट स्वचालित नहीं है। इसे घटना के बाद के महीने के अंत तक मांगा जाना चाहिए।' गुरुवार को शुरू हुई विफलता के मामले में, समय सीमा 31 दिसंबर 2026 तक बढ़ जाती है। वकील सलाह देती हैं कि अनुरोध में घंटों, अवधि और प्रभावित उपयोगकर्ताओं के बारे में विस्तृत डेटा शामिल होना चाहिए। अंत में, वह इंगित करती हैं कि 'जिसने सबसे अधिक नुकसान उठाया है, जैसे खोई हुई बिक्री, ठप संचालन या ग्राहकों को भुगतान किए गए जुर्माने, उसे इस सीमा की वैधता पर अदालत में बहस करने की आवश्यकता होगी।'
