Microsoft w piątek 13 listopada nadal usuwał globalną awarię Microsoft 365. Najpoważniejsze problemy dotyczyły firmowej poczty Exchange Online. Część użytkowników miała trudności z otwarciem skrzynek w Outlooku, a wiadomości mogły docierać z opóźnieniem. Zakłócenia objęły też prywatne konta Outlook.com i usługę OneDrive.
Microsoft datuje początek problemów z pocztą na czwartek 12 listopada, godz. 17:17 czasu polskiego. Pierwszy publiczny komunikat dotyczył obu Ameryk. Następnie firma potwierdziła, że zakłócenia mogą objąć użytkowników w każdym regionie. W ciągu około godziny Downdetector odnotował zgłoszenia z 74 krajów i terytoriów. W USA liczba zgłoszeń dotyczących Outlooka sięgnęła w szczycie ok. 130 tys. W Polsce zgłoszeń przybyło w piątek rano.
W Teams problemy dotyczyły funkcji zależnych od poczty, w tym kalendarza, zaproszeń i zmiany terminów spotkań. Copilot mógł mieć trudności z dostępem do firmowych wiadomości, kalendarzy i plików. W SharePoint Online część użytkowników miała problemy z udostępnianiem plików osobom spoza organizacji. Niektóre linki sprawdzane przez Safe Links w Microsoft Defender dla Office 365 mogły się nie otwierać.
Awaria zakłóciła też działanie integracji Microsoft 365 z Claude, w tym obsługę poczty i kalendarza w dodatku Claude for Outlook. OpenAI zgłosiło problemy z własną integracją, m.in. z podłączaniem nowych kont.
Część serwerów niespodziewanie przestała odpowiadać, co zwiększyło obciążenie pozostałych. Microsoft przekierowywał ruch i restartował serwery. W nocy ustalił, że przeciążał się proces nawiązywania bezpiecznych połączeń. Zaczął też wycofywać zmianę konfiguracji sieci, która zbiegła się w czasie z początkiem problemów.
O godz. 9:09 czasu polskiego Microsoft poinformował, że poprawka w komponencie odpowiedzialnym za uwierzytelnianie i kierowanie ruchem ustabilizowała część serwerów. Firma zaczęła ją wdrażać szerzej, dając pierwszeństwo regionom w godzinach największego ruchu. Microsoft nie podał terminu pełnego przywrócenia usług. Według firmy nic na razie nie wskazuje na cyberatak. Raport o przyczynach awarii ma się ukazać po jej usunięciu.