Microsoft'ın emekliye ayrılan kar amacı gütmeyen kuruluş hibesi raporlara göre 170.000'den fazla kuruluşun verisini sildi

Ne oldu

11 Haziran'da Ronald Khosla Microsoft hesabına giriş yaptı ve kuruluşunun şirkette depoladığı her dosyanın silindiğini gördü. Khosla, ücretli personeli olmayan ve küçük çevre teknolojisi projelerine yatırım yapan Canopy adlı kar amacı gütmeyen kuruluşun kurucu ortaklarından biri ve BT yönetimini kendisi yürütüyor. Olayın ayrıntılı bir anlatımını yayınlayan Slate'a göre, Microsoft'un destek ekibi önce ona verilerin kurtarılabileceğini söyledi, sonra arayıp verilerin kalıcı olarak gittiğini bildirdi.\n Onun yaşadıkları çok daha büyük bir başarısızlığın tek bir örneği. Slate'ın aktardığına göre, bir Microsoft hizmet temsilcisi Khosla'ya yaklaşık 171.000 küçük sivil toplum kuruluşunun OneDrive hesaplarında saklanan her şeyi "kaybettiğini" söyledi. Tetikleyici, Microsoft'un kar amacı gütmeyen kuruluşlara yönelik ücretsiz Microsoft 365 Business Premium hibesini emekliye ayırmasıydı; şirket bu programı Temmuz 2025'te aşamalı olarak durdurmaya başladı. Haber, Hacker News'in ana sayfasına ulaştıktan sonra geniş ilgi gördü.

Zaman çizelgesi önemli. Khosla, Mayıs 2025'te hibenin bir sonraki yenilemesinde sona ereceğini ve lisanslarının 4 Ekim 2025'te geçersiz olacağı belirten bir e-posta aldı. Yine de Ekim'de yeniledi ve Slate'ın incelediği Microsoft'un onay e-postası, erişiminin 4 Ekim 2026'ya kadar süreceğini belirtiyordu. Microsoft ona rutin ürün güncellemeleri göndermeye devam ederken, dediğine göre hiçbir hatırlatma e-postası gelmedi. Silme işlemi, Microsoft'un yazılı olarak bildirdiği son tarihten aylar önce gerçekleşti.

Varışmayan uyarılar

Microsoft, müşterilerin bilgilendirildiğini savunuyor. Slate'a verdiği bir açıklamada şirket, tekliflerin "hibe tekliflerimizi sadeleştirmek için emekliye ayrıldığını" ve yenileme tarihlerinden önce kar amacı gütmeyen kuruluşlara farklı bir Microsoft 365 teklifine geçmeleri yönünde güçlü tavsiyede bulunduğunu söyledi. Ayrıca Mayıs 2025'te, yani ilkbaharda kar amacı gütmeyen müşterileri bilgilendirmeye başladığını ve geçiş boyunca destek sunduğunu belirtti.

Bazı kuruluşlar mesajı aldı: Slate'ın aktardığı yorumcular, Mayıs 2025 e-postası ile ara sıra gelen hatırlatmaların geçiş için yeterli süre tanıdığını söyledi. Diğerleri çok farklı bir deneyim anlatıyor. İsmi açıklanmayan bir çocuk sağlığı kuruluşunun işletmecisi, spam klasörü dahil e-posta arşivlerini taradı ve Microsoft kendisine 0 dolar tutarında faturalar göndermeye devam ederken bile hiçbir bildirim bulamadı. Washington DC'deki bir kar amacı gütmeyen kuruluş yöneticisi, verilerini yalnızca sözleşmeli BT firmasının devreye girmesi sayesinde kaybetmekten kurtuldu ve ne kendisinin ne de o ekibin önceden uyarı aldığını söylüyor. Benzer şikayetler Reddit'te ve Microsoft'un kendi Tech Community forumlarında birikti. Bir forum kullanıcısı, uyarıları spam olarak değerlendirdiğini çünkü Microsoft'un aynı zamanda kendi web sitesinde ücretsiz hibeleri hâlâ tanıtmaya devam ettiğini söyledi.

Kapatmanın ölçeği

Hibe programı 2013'e kadar uzanıyordu ve yaklaşık 400.000 küçük kuruluş bu programdan yararlanmıştı. Kar amacı gütmeyen kuruluşlara danışmanlık yapan Whole Whale'ın yöneticisi George Weiner, Slate'a Amerikalı kar amacı gütmeyen kuruluşların çoğunun yıllık bütçelerinin 1 milyon doların altında olduğunu ve Microsoft'un bağışladığı yazılımın değerinin küçük bir kuruluşun tipik BT harcamasının yaklaşık yüzde 30'una denk geldiğini söyledi. Ayrıca Microsoft'un bildirimlerini genellikle spam altında gömülü kalan yönetici hesaplarına gönderdiğini, her ay yaklaşık 33.000 kuruluşu programdan çıkardığını ve tek bir mesajı kaçıranlar için neredeyse hiç pay bırakmadığını belirtti.

Neden önemli

Bu, bir cloud hizmetinin kullanımdan kaldırılmasına bağlı en büyük veri kaybı olaylarından biri ve ücretsiz ya da bağışlanan bir hizmet katmanının, verilerin taşınması yerine yok edilmesiyle sona erebileceğini gösteriyor. Ayrıca yazılı tedarikçi taahhütlerinin sınırlarını ortaya koyuyor: bir son tarih belirten yenileme onayı Khosla'nın dosyalarını korumadı. Bağışlanmış veya indirimli cloud lisanslarıyla çalışan kuruluşlar için pratik çıkarımlar sert. Bağımsız yedekler tutun, kullanımdan kaldırma bildirimlerinin gerçekten birinin okuduğu bir e-posta adresine ulaşmasını sağlayın ve aşamalı kapanış duyurularını uzak bir formalite değil, kesin son tarihler olarak değerlendirin. Olay aynı zamanda lock-in sorununu da gösteriyor: ücretsiz bir hibe üzerine on yıllık operasyonlarını kuran kar amacı gütmeyen kuruluşların hibe sona erdiğinde hiçbir pazarlık gücü yoktu ve Slate'ın haberi, birçoğunun şimdi kaybettiklerini telafi edecek bütçeye de teknik kapasiteye de sahip olmadığını gösteriyor.