Microsoft a désactivé une mauvaise règle anti-spam qui inondait les boîtes de réception des administrateurs Microsoft 365 de copies carbone invisibles (BCC) des e-mails sortants signalés par erreur comme spam.
Ce problème de faux positif (identifié comme EX682041) a affecté les utilisateurs d’Exchange Online dans le monde entier, de nombreux rapports indiquant que tous les e-mails envoyés à des adresses externes étaient marqués comme spam.
« Nous enquêtons sur un problème qui fait que les administrateurs reçoivent un volume inattendu de copies d’e-mails sortants envoyés à des parties externes par d’autres utilisateurs de leur organisation », a déclaré la société via son compte officiel Microsoft 365 Status sur Twitter.
« Nous avons désactivé un changement de règle qui fait que les e-mails légitimes sont marqués comme spam, et nous commençons à voir une reprise. »
Les problèmes anti-spam ont commencé vers 09h40 PDT et, selon les estimations de Microsoft, ont été complètement résolus 14 heures plus tard.
Selon la déclaration de la société, les e-mails étiquetés à tort comme spam ont également été supprimés de la quarantaine chez les locataires concernés au cours du processus d’atténuation.
Ce problème affectait les administrateurs chargés de recevoir des copies des e-mails signalés comme spam sortant potentiel ou comme courrier de livraison à haut risque selon les politiques d’alerte par défaut.
« Cependant, dans le cadre de nos efforts de retraitement, certains administrateurs peuvent avoir subi un impact temporaire sous la forme d’un flux secondaire de messages de notification entrants en double pour les courriers sortants dans leur boîte de réception pendant que leur organisation terminait de relire le message dans le centre d’administration », a expliqué Microsoft dans le centre d’administration.
« Ces notifications en double n’indiquent pas la redistribution réelle des messages électroniques eux-mêmes et ont été fournies uniquement pour corriger les notifications envoyées à la boîte aux lettres de spam. Après une surveillance approfondie et une analyse de suivi de nos efforts d’atténuation et de relecture des messages de spam précédemment mal classés, nous avons confirmé que ce problème a été résolu.
Les administrateurs souhaitant s’assurer que leur boîte aux lettres ne sera pas remplie de spam BCC la prochaine fois que les règles anti-spam de Microsoft 365 entreront en vigueur peuvent désactiver le paramètre « Envoyer une copie des messages sortants suspects » pour la stratégie de spam sortant par défaut.
La procédure oblige les administrateurs à :
- Aller à https://security.microsoft.com/antispam
- Sélectionnez la politique sortante de l’Anti-Spam (par défaut)
- Décochez « Envoyer une copie des messages sortants suspects »
- Cliquez sur « Enregistrer »
Bien que Microsoft ait déclaré avoir supprimé les messages de spam faussement positifs de la quarantaine chez les locataires concernés, les administrateurs doivent également vérifier si des utilisateurs ont été ajoutés à la liste des expéditeurs bloqués.
Ceux bloqués en raison du problème de faux positifs anti-spam peut être rétabli du Page Entités restreintes dans le portail Microsoft 365 Defender.
« Dans la plupart des cas, toutes les restrictions doivent être supprimées pour l’utilisateur dans un délai d’une heure. Des problèmes techniques transitoires peuvent entraîner un temps d’attente plus long, mais l’attente totale ne doit pas dépasser 24 heures », a déclaré Microsoft. dit.
