Sự cố Microsoft 365 bắt đầu từ ngày 12/11 đã kéo dài hơn 24 giờ, vẫn ảnh hưởng đến Outlook, Teams, Copilot, Exchange Online và một số dịch vụ dành cho người dùng.
Microsoft công bố dấu hiệu đầu tiên của sự cố xuất hiện vào lúc 11:17 ET ngày 12 tháng 11, khi Exchange Online bắt đầu báo lỗi. Khoảng 1:26 PM ET cùng ngày, sự cố lan rộng thành một đợt ngừng hoạt động toàn bộ Microsoft 365, bao gồm Outlook, Teams, SharePoint và các dịch vụ đám mây khác.
Sự cố nhanh chóng lan ra ngoài Hoa Kỳ, ảnh hưởng đến người dùng ở Châu Âu, Châu Á‑Thái Bình Dương và Châu Mỹ Latinh. Các khách hàng doanh nghiệp và cơ quan chính phủ đều báo cáo mất quyền truy cập vào hộp thư, lịch làm việc và các kho lưu trữ tệp, khẳng định tính toàn cầu của sự cố.
Vào buổi sáng ngày 13 tháng 11, trang incident của Microsoft vẫn liệt kê cùng một danh sách dịch vụ bị ảnh hưởng, cho thấy sự cố đã kéo dài hơn 24 giờ mặc dù đang được khắc phục liên tục.
Outlook trên web, Outlook bản desktop và Exchange Online là những thành phần chịu ảnh hưởng nặng nề nhất. Người dùng không thể mở hộp thư, gửi mail mới hay nhận tin nhắn đến, và nhiều báo cáo gặp lỗi timeout khi đồng bộ.
Microsoft đã kéo dài thời gian chờ email lên 48 giờ để tránh mất tin nhắn bị trễ, nhưng việc này không khôi phục được khả năng gửi‑nhận ngay lập tức. Vấn đề cũng lan tới Outlook.com, phiên bản dành cho người tiêu dùng của dịch vụ mail.
Microsoft Teams vẫn hoạt động phần nào; trò chuyện và gọi thoại vẫn được thực hiện, nhưng tính năng lịch và lên lịch cuộc họp gặp trục trặc. SharePoint Online, Planner và To Do xuất hiện gián đoạn không đồng đều, làm giảm khả năng cộng tác tài liệu và quản lý nhiệm vụ.
AI Copilot của Microsoft 365 cũng không truy cập được, một số người dùng không thể khởi tạo cuộc trò chuyện hoặc lấy thông tin ngữ cảnh. Defender XDR, Intune và một số dịch vụ bảo mật khác cũng nằm trong danh sách bị ảnh hưởng.
Ban đầu, Microsoft cho rằng lưu lượng truy cập bất thường gây áp lực, nhưng phân tích sâu hơn cho thấy một lượng lớn máy chủ backend bất ngờ không khả dụng, làm giảm sức chứa và buộc các máy còn lại phải hoạt động dưới tải nặng.
Công ty không đưa ra dấu hiệu tấn công độc hại và đang tiếp tục điều tra lý do các máy chủ ngừng hoạt động. Theo các cập nhật trên trung tâm quản trị Microsoft 365 và trên X, sự cố được xem là vấn đề về khả năng cung cấp dịch vụ, không phải vi phạm bảo mật.
Kỹ sư đã thử khởi động lại các máy chủ bị ảnh hưởng, nhưng khi lưu lượng trở lại, chúng lại không phản hồi. Sau đó, Microsoft đã triển khai một bản vá nhắm vào thành phần xác thực và định tuyến, hiện đang giúp ổn định lưu lượng.
Công ty cũng bắt đầu phân phối lại lưu lượng kết nối trên toàn cầu để cân bằng tải, đồng thời đưa thêm máy chủ vào hoạt động. Các bản cập nhật liên tục cho thấy dấu hiệu phục hồi ban đầu, nhưng chưa có thời gian ước tính hoàn toàn.
Microsoft chưa công bố thời gian dự kiến khôi phục toàn bộ dịch vụ. Người quản trị được khuyên theo dõi trang incident và chuẩn bị cho khả năng trì hoãn trong việc gửi‑nhận email và đồng bộ tệp.
Trong thời gian chờ, các doanh nghiệp nên sử dụng kênh liên lạc thay thế như điện thoại hoặc các ứng dụng nhắn tin bên thứ ba cho đến khi hệ thống Microsoft 365 ổn định lại. Sự cố này nhắc nhở các tổ chức về rủi ro phụ thuộc vào một nhà cung cấp đám mây duy nhất cho các công cụ làm việc thiết yếu.
Góc nhìn TechTimes
TechTimes cho rằng sự cố kéo dài của Microsoft 365 làm nổi bật rủi ro hệ thống khi doanh nghiệp phụ thuộc vào một nhà cung cấp đám mây duy nhất cho các công cụ giao tiếp quan trọng. Khi dịch vụ phục hồi, các công ty ở Việt Nam có thể gặp trễ email và gián đoạn hợp tác, ảnh hưởng tới tiến độ dự án. Các doanh nghiệp có thể sẽ xem xét lại kế hoạch dự phòng, cân nhắc các giải pháp định tuyến email phụ hoặc triển khai mô hình hybrid để giảm thiểu tác động của các sự cố tương tự trong tương lai.