Microsoft 365は木曜日、広範囲にわたる障害を経験し、複数の地域でビジネスメールやその他のクラウドサービスへのアクセスに支障をきたした。 当初、Microsoftは、アメリカ大陸のユーザーがExchange Onlineのメールボックスにログインする際に問題が発生していると報告した。その後、同社はTeams、ShareSharePoint Online、Microsoft 365 Copilot、Defender XDRにも影響の可能性があると発表した。
Google Workspace（旧G Suite）の一部ユーザーも、パソコンおよびモバイルのOutlookメールクライアントから、Googleがホストするメールにアクセスする際に問題を報告した。
Microsoftは、インフラへの負荷増加の原因を、多数のサーバーが利用不能となり、残りのシステムがそのトラフィックを吸収しなければならなくなったためと説明している。同社は、全体的なトラフィックは増加していなかったと述べている。
米国東部標準時（ET）午後3時直前に公開されたアップデートで、Microsoftは、影響を受けたサーバーが自動化されたヘルスチェックに失敗していると詳述した。同社は、これらのチェックを処理するコンポーネントを迂回する回避策をテストしながら、影響を受けたサーバーでのCPU使用率の高さについて調査を進めている。
この障害はサイバー攻撃によるものか？
本記事公開時点で、Microsoftは障害の原因究明の調査を継続しており、サイバー攻撃を示す要素は何も提供していない。同社は、ヘルスチェックが失敗した理由やCPU使用率が上昇した理由についてはまだ説明していない。同社のサービスステータスレポートには、悪意のある活動は記載されていない。
この障害は、11月の「パッチ火曜日」セキュリティアップデート公開の2日後に発生した。このアップデートでは、同社製品の1,094件の脆弱性が修正されている。その中には、CVE-2026-124194というOutlookのスプーフィング（成りすまし）の脆弱性も含まれており、Microsoftはこれが攻撃者に悪用されたと主張している。同社によると、この脆弱性は、ユーザーが影響を受けるOutlookクライアントで特別に細工されたファイルを開いた場合、ユーザーの認証情報が漏洩する可能性があるという。ただし、Microsoftのサービスステータスレポートは、この脆弱性とExchange Onlineの障害を関連付けていない。
Microsoftは、Microsoft 365管理センター内で、Exchange Onlineの障害を参照番号EX1550543、Microsoft 365全体へのより広範なインシデントを参照番号MO1550821として追跡している。午後3時（ET）直前に、両インシデントはサービス低下として分類されていた。
