Microsoft 365 a connu jeudi une panne généralisée, qui a perturbé l’accès à la messagerie professionnelle et à d’autres services cloud dans plusieurs régions. Dans un premier temps, Microsoft a indiqué que des utilisateurs des Amériques rencontraient des difficultés pour se connecter aux boîtes aux lettres Exchange Online. L’éditeur a ensuite signalé des perturbations possibles sur Teams, SharePoint Online, Microsoft 365 Copilot et Defender XDR.
- Microsoft 365 a subi jeudi une panne généralisée qui perturbe la messagerie et plusieurs services cloud.
- Exchange Online, Teams et SharePoint sont touchés, et des utilisateurs de Google Workspace signalent aussi des difficultés.
- Microsoft attribue la panne à des serveurs indisponibles, sans indice de cyberattaque à ce stade.
- Les incidents EX1550543 et MO1550821 sont classés comme dégradations de service.
Certains utilisateurs de Google Workspace (anciennement G Suite) ont également signalé des difficultés pour accéder à leur messagerie hébergée par Google depuis les clients de messagerie Outlook, sur ordinateur comme sur mobile.
Microsoft attribue la hausse de charge sur son infrastructure à un nombre élevé de serveurs devenus indisponibles, les systèmes restants devant absorber le trafic. L’entreprise indique que le trafic global n’avait pas augmenté.
Dans une mise à jour publiée peu avant 15 heures, heure de l’Est américain (ET), Microsoft a précisé que les serveurs touchés échouaient aux contrôles de santé automatisés. L’entreprise testait un contournement qui court-circuite le composant chargé de traiter ces contrôles, tout en enquêtant sur une utilisation élevée du processeur sur les serveurs concernés.
La panne résulte-t-elle d’une cyberattaque ?
Au moment de la publication de cet article, Microsoft poursuit ses investigations pour déterminer ce qui a déclenché les défaillances et n’a fourni aucun élément indiquant une cyberattaque. L’entreprise n’a pas encore expliqué pourquoi les contrôles de santé ont échoué ni pourquoi la consommation du processeur a augmenté. Ses bulletins de service ne font état d’aucune activité malveillante.
La panne est survenue deux jours après la publication des mises à jour de sécurité du Patch Tuesday de novembre, qui corrigeaient 1 094 vulnérabilités dans les produits de l’éditeur. Parmi elles figure CVE-2026-124194, une faille d’usurpation d’identité (spoofing) dans Outlook, que Microsoft affirme avoir été exploitée par des attaquants. Selon l’éditeur, cette faille peut exposer les éléments d’authentification d’un utilisateur lorsque celui-ci ouvre un fichier spécialement conçu dans un client Outlook concerné. Les bulletins de service de Microsoft ne relient toutefois pas cette vulnérabilité à la panne d’Exchange Online.
Microsoft suit la perturbation d’Exchange Online sous la référence EX1550543, et l’incident plus large touchant Microsoft 365 sous la référence MO1550821, dans le centre d’administration Microsoft 365. Peu avant 15 heures (ET), les deux incidents étaient classés comme des dégradations de service.
