Microsoft podał wstępną przyczynę globalnej awarii Microsoft 365. Problem powstał podczas wcześniejszych prac nad zwiększeniem przepustowości sieci i ujawnił się po kolejnej zmianie w sieci. W sobotę 14 listopada firma potwierdziła, że przywróciła usługi wszystkim klientom dotkniętym awarią.
W trakcie awarii część serwerów nie przechodziła automatycznych testów sprawności i przestawała obsługiwać ruch. To zwiększyło obciążenie pozostałych serwerów. W komunikacie dotyczącym incydentu Microsoft określił przyczynę jako techniczną i wykluczył jej związek z cyberatakiem oraz działaniem agentów AI.
Zakłócenia trwały od czwartku 12 listopada i najmocniej uderzyły w firmową pocztę Exchange Online. Użytkownicy mieli problemy z otwieraniem skrzynek w Outlooku, a wiadomości docierały z opóźnieniem. W Teams zawodziły m.in. kalendarz i zaproszenia na spotkania. W SharePoint Online część użytkowników miała trudności z udostępnianiem plików osobom spoza organizacji, a Copilot mógł tracić dostęp do firmowej poczty, kalendarzy i dokumentów.
Zespoły Microsoftu przekierowywały ruch, restartowały serwery i zmieniły metodę sprawdzania ich gotowości do pracy. Firma przywracała kolejne części infrastruktury etapami, sprawdzając stabilność po ponownym skierowaniu do nich ruchu. Dostęp do skrzynek mógł wrócić wcześniej niż normalne dostarczanie poczty. Microsoft wydłużył do 48 godzin czas, przez jaki opóźnione wiadomości mogły czekać w kolejce na doręczenie.
Microsoft zapowiedział administratorom wstępny raport w ciągu 2 dni roboczych i końcowy w ciągu 5 dni roboczych. Raport ma opisać przyczynę awarii i zmiany, które mają zapobiec podobnym incydentom.