Microsoft 365 kam donderdag met een wijdverbreide storing te maken, die de toegang tot professionele e-mail en andere clouddiensten in verschillende regio’s verstoorde. Eerst meldde Microsoft dat gebruikers in de Amerika’s problemen ondervonden bij het inloggen op Exchange Online-postvakken. De uitgever signaleerde vervolgens mogelijke verstoringen op Teams, SharePoint Online, Microsoft 365 Copilot en Defender XDR.
Sommige gebruikers van Google Workspace (voorheen G Suite) meldden ook problemen bij het toegang krijgen tot hun door Google gehoste e-mail vanuit de Outlook-e-mailclients, zowel op desktop als mobiel.
Microsoft schrijft de verhoogde belasting van zijn infrastructuur toe aan een groot aantal servers dat onbeschikbaar werd, waarbij de resterende systemen het verkeer moesten opvangen. Het bedrijf geeft aan dat het totale verkeer niet was toegenomen.
In een update die kort voor 15.00 uur Eastern Time (ET) werd gepubliceerd, verduidelijkte Microsoft dat de getroffen servers faalden bij de geautomatiseerde gezondheidscontroles. Het bedrijf testte een workaround die de component die verantwoordelijk is voor het verwerken van deze controles omzeilt, terwijl het onderzoek deed naar een hoog CPU-gebruik op de betrokken servers.
Is de storing het gevolg van een cyberaanval?
Op het moment van publicatie van dit artikel gaat Microsoft door met zijn onderzoek om te bepalen wat de storingen heeft veroorzaakt en heeft het geen enkele aanwijzing gegeven die op een cyberaanval duidt. Het bedrijf heeft nog niet uitgelegd waarom de gezondheidscontroles faalden of waarom het CPU-gebruik steeg. De servicestatusberichten vermelden geen kwaadaardige activiteit.
De storing deed zich voor twee dagen na de publicatie van de beveiligingsupdates van de Patch Tuesday van november, die 1.094 kwetsbaarheden in de producten van de uitgever verholpen. Daaronder bevindt zich CVE-2026-124194, een spoofing-kwetsbaarheid in Outlook, waarvan Microsoft beweert dat deze door aanvallers is uitgebuit. Volgens de uitgever kan deze kwetsbaarheid de authenticatiegegevens van een gebruiker blootstellen wanneer deze een speciaal ontworpen bestand opent in een betrokken Outlook-client. De servicestatusberichten van Microsoft koppelen deze kwetsbaarheid echter niet aan de storing van Exchange Online.
Microsoft volgt de verstoring van Exchange Online onder de referentie EX1550543, en het bredere incident dat Microsoft 365 treft onder de referentie MO1550821, in het Microsoft 365-beheercentrum. Kort voor 15.00 uur (ET) waren beide incidenten geclassificeerd als serviceverslechteringen.
