W czwartek doszło do rozległej awarii Microsoft 365, która zakłóciła dostęp do poczty służbowej i innych usług w chmurze w wielu regionach. Początkowo Microsoft poinformował, że użytkownicy z obu Ameryk napotykają trudności z logowaniem się do skrzynek Exchange Online. Następnie wydawca zgłosił możliwe zakłócenia w działaniu Teams, SharePoint Online, Microsoft 365 Copilot i Defender XDR.
Niektórzy użytkownicy Google Workspace (dawniej G Suite) również zgłaszali trudności z dostępem do swojej poczty hostowanej przez Google z poziomu klientów pocztowych Outlook, zarówno na komputerach, jak i urządzeniach mobilnych.
Microsoft przypisuje wzrost obciążenia swojej infrastruktury dużej liczbie serwerów, które stały się niedostępne, przez co pozostałe systemy musiały przejąć cały ruch. Firma zaznacza, że całkowity ruch nie wzrósł.
W aktualizacji opublikowanej krótko przed godziną 15 czasu wschodniego (ET), Microsoft wyjaśnił, że dotknięte serwery nie przechodzą automatycznych testów kondycji. Firma testowała obejście, które omija komponent odpowiedzialny za przetwarzanie tych testów, jednocześnie badając wysokie zużycie procesora na dotkniętych serwerach.
Czy awaria jest wynikiem cyberataku?
W momencie publikacji tego artykułu Microsoft kontynuuje dochodzenie w celu ustalenia, co wywołało awarie, i nie dostarczył żadnych informacji wskazujących na cyberatak. Firma nie wyjaśniła jeszcze, dlaczego testy kondycji zawiodły ani dlaczego wzrosło zużycie procesora. Jej komunikaty o stanie usług nie odnotowują żadnej złośliwej aktywności.
Awaria nastąpiła dwa dni po publikacji listopadowych aktualizacji bezpieczeństwa Patch Tuesday, które naprawiały 1094 luki w produktach wydawcy. Wśród nich znajduje się CVE-2026-124194, luka typu spoofing w Outlooku, która, jak twierdzi Microsoft, była wykorzystywana przez atakujących. Według wydawcy luka ta może ujawnić dane uwierzytelniające użytkownika, gdy otworzy on specjalnie spreparowany plik w dotkniętym kliencie Outlook. Jednak komunikaty o stanie usług Microsoftu nie łączą tej luki z awarią Exchange Online.
Microsoft śledzi zakłócenia w Exchange Online pod numerem EX1550543, a szerszy incydent dotyczący Microsoft 365 pod numerem MO1550821, w centrum administracyjnym Microsoft 365. Krótko przed godziną 15 (ET) oba incydenty były klasyfikowane jako obniżenie jakości usługi.
