"Pernyataan Microsoft bahwa traffic secara keseluruhan tidak meningkat, menjadikannya sulit untuk menghubungkan kasus ini dengan pola overwhelmed tersebut. Selain itu, tidak ada bukti aktivitas jahat yang diungkapkan, dan tidak ada kelompok yang mengaku bertanggung jawab. Microsoft sendiri mengatakan tidak ada indikasi bahwa ini adalah serangan siber," jelas Mahmoud.
Kemungkinan yang menurutnya lebih tepat adalah Microsoft melakukan pemeriksaan kesehatan untuk melindungi layanan dengan menarik server yang tampak tidak sehat. Namun, mesin tersebut membuat penilaian yang salah, sehingga kapasitas yang sehat ikut terhapus, dan server yang tersisa dibiarkan menyerap pekerjaan yang sebenarnya tidak dirancang untuknya.
"Gangguan sebesar ini lebih sering disebabkan oleh kesalahan sendiri daripada ulah penyerang, seperti yang diilustrasikan oleh gangguan pada email Microsoft pada bulan Agustus akibat pembaruan kode," jelas Mahmoud.
Namun, ini masih merupakan dugaan kemungkinan penyebabnya. Penyebab pastinya hanya dapat dipastikan sampai Microsoft merilis tinjauan pasca-insiden (post-incident review). Hingga saat ini, Microsoft belum sepenuhnya berhasil memperbaiki gangguan tersebut atau menyatakan laporan lebih lanjut.
Pihak perusahaan menyatakan bahwa beberapa server yang terdampak sudah berhasil berfungsi kembali, tetapi dapat kembali tidak responsif setelah mulai menerima traffic.
Menilai dampak yang ditimbulkan dari gangguan tersebut, Mahmoud mengingatkan pentingnya ketahanan digital jika kejadian seperti ini terjadi lagi atau bahkan hadir dengan dampak yang lebih parah.
