Hệ sinh thái đám mây Microsoft 365 đã trải qua một đợt gián đoạn dịch vụ trên diện rộng vào ngày thứ Năm, gây ảnh hưởng trực tiếp đến khả năng truy cập thư điện tử doanh nghiệp cùng nhiều dịch vụ đám mây khác tại nhiều khu vực khác nhau. Ban đầu, Microsoft ghi nhận các khách hàng tại khu vực châu Mỹ gặp khó khăn khi kết nối với hộp thư Exchange Online. Ngay sau đó, sự cố tiếp tục lan rộng, làm gián đoạn các nền tảng bao gồm Teams, SharePoint Online, Microsoft 365 Copilot và Defender XDR. Thêm vào đó, một số người dùng Google Workspace (trước đây là G Suite) cũng phản hồi về tình trạng không thể truy cập email lưu trữ trên Google thông qua các ứng dụng email trên máy tính và thiết bị di động của Outlook.
Qua quá trình kiểm tra kỹ thuật, Microsoft phát hiện lượng tải trên hạ tầng tăng cao là do một số lượng lớn máy chủ đột ngột ngừng hoạt động, khiến các hệ thống còn lại phải gánh toàn bộ lưu lượng truy cập thay thế. Tuy nhiên, tập đoàn công nghệ này khẳng định tổng lưu lượng thực tế không hề gia tăng. Trong bản cập nhật được phát hành ngay trước 3 giờ chiều theo giờ miền Đông (ET), Microsoft cho biết các máy chủ bị ảnh hưởng đã thất bại trong các bài kiểm tra trạng thái tự động (automated health checks). Hiện tại, công ty đang thử nghiệm một giải pháp tạm thời nhằm bỏ qua thành phần chuyên trách xử lý các bài kiểm tra này, đồng thời tiến hành điều tra tình trạng mức sử dụng bộ xử lý tăng cao trên các máy chủ gặp sự cố.
Trước những lo ngại về nguyên nhân, câu hỏi đặt ra là liệu sự cố Microsoft này có phải do một cuộc tấn công mạng gây ra hay không? Tính đến thời điểm công bố thông tin, Microsoft vẫn đang tiếp tục điều tra các yếu tố kích hoạt lỗi và khẳng định chưa phát hiện bất kỳ bằng chứng nào về một cuộc tấn công mạng. Doanh nghiệp này hiện vẫn chưa giải thích rõ lý do vì sao các bài kiểm tra trạng thái lại thất bại hay nguyên nhân khiến bộ xử lý trên máy chủ tăng cao. Các bản thông báo dịch vụ của hãng cũng hoàn toàn không ghi nhận bất kỳ dấu hiệu nào về hoạt động độc hại.
Sự cố vận hành này diễn ra chỉ hai ngày sau khi Microsoft tung ra các bản cập nhật trong sự kiện Patch Tuesday tháng 11, qua đó khắc phục tổng cộng 1,094 lỗ hổng bảo mật trên toàn bộ các sản phẩm của hãng. Đáng chú ý trong số này có CVE-2026-124194, một lỗ hổng giả mạo (spoofing) trên Outlook mà Microsoft cho biết đã bị kẻ tấn công khai thác trong thực tế. Điểm yếu này có thể làm lộ thông tin xác thực của người dùng nếu họ mở một tệp tin được thiết kế độc hại trên một phiên bản Outlook bị ảnh hưởng. Mặc dù vậy, các bản thông báo dịch vụ của Microsoft khẳng định hiện chưa có mối liên hệ nào giữa lỗ hổng bảo mật này và sự cố gián đoạn Exchange Online.
Trên hệ thống quản trị, Microsoft đang theo dõi sự cố gián đoạn Exchange Online với mã định danh EX1550543, trong khi sự cố diện rộng của Microsoft 365 được ghi nhận dưới mã MO1550821 trong trung tâm quản trị Microsoft 365. Tính đến thời điểm trước 3 giờ chiều giờ ET, cả hai sự cố này đều được phân loại ở mức độ suy giảm dịch vụ (service degradations).
