Výpadek Microsoft 365 zasáhl Outlook i Teams. Ve hře je nepovedená aktualizace

Stačilo, aby část serverů přestala odpovídat, a pracovní komunikace firem i úřadů v různých částech světa se zadrhla. Rozsáhlý výpadek Microsoft 365 zasáhl ve čtvrtek 12. listopadu Outlook a další služby. Ještě v pátek ráno pokračovaly práce na obnově. Microsoft zatím nehlásí známky kyberútoku; jednou z veřejně zmiňovaných možností je nepovedená aktualizace.

Schránky neodpovídaly, hlášení přicházela ze 74 zemí

Microsoft nejprve řešil přístup ke schránkám Exchange Online v Americe, později připustil možné potíže v kterémkoli regionu. Exchange Online je cloudová služba zajišťující firemní poštu: když selže, otevření Outlooku samo o sobě přístup k e-mailům neobnoví.

Podle Deutsche Welle zaznamenal Downdetector během přibližně hodiny hlášení ze 74 zemí a území. Jde o geografický rozsah uživatelských hlášení, nikoli o důkaz úplného výpadku všech služeb v těchto zemích.

Problémy se dotkly také Teams a Copilotu. Reuters upozornil i na narušení konektorů, které propojují nástroje OpenAI a Anthropicu s Microsoft 365. Potíž u jednoho poskytovatele se tak promítla do fungování dalších služeb.

Microsoft zastavil nasazování změn a zkoumal návrat konfigurací

Zajímavé podrobnosti přinesl BleepingComputer, který popsal upozornění Microsoftu MO1550821. Mezi dotčenými službami byly Exchange Online, Teams, SharePoint Online, Microsoft 365 Copilot a také bezpečnostní platforma Defender XDR. To však samo o sobě nedokládá, že na všech zařízeních přestala fungovat ochrana.

Microsoft podle tohoto zdroje pozastavil veškerá nasazování změn, přerozděloval provoz a restartoval postižené servery. Zkoumal také, zda by obnovu neurychlilo vrácení několika nedávných konfiguračních změn. Vyšetřoval přetížení klíčového procesu na serverech, které vedlo ke ztrátě kapacity.

Z téhož zpravodajství plyne ještě jedna podstatná okolnost: dřívější čtvrteční výpadek Teams v Americe byl veden jako samostatný incident TM1550488. Microsoft jej označil za vyřešený. Souvislost obou incidentů nebyla potvrzena.

Servery vypadávaly i při pokusu o návrat

Podle NBC Chicago, které shrnulo aktualizace Microsoftu, nebylo zvýšené zatížení způsobeno růstem provozu. Část serverů se neočekávaně stala nedostupnou a zbývající infrastruktura musela zvládnout větší zátěž. Firma řešila i selhávání automatických kontrol stavu serverů.

Deutsche Welle popsala další komplikaci: některé obnovené servery přestávaly reagovat po návratu provozu. Oprava tak nebyla otázkou jediného restartu. V páteční aktualizaci ve 02:54 UTC, tedy ve 03:54 českého času, Microsoft uvedl, že poslední změny nepřinesly očekávaný účinek.

Nepovedená aktualizace? Ministr popsal informace z jednání s Microsoftem

Australský ministr vnitra a kybernetické bezpečnosti Tony Burke po kontaktu s vedením Microsoftu v Austrálii uvedl, že firma podle jeho informací nepředpokládá kyberútok a uvažuje o nepovedené aktualizaci. Jeho vyjádření přiblížil Information Age australské profesní organizace ACS.

Burke situaci přirovnal k výpadku způsobenému aktualizací CrowdStrike v roce 2024. Jde o předběžné vysvětlení zprostředkované ministrem, nikoli o konečnou technickou zprávu Microsoftu. Přirovnání také neznamená, že se opakuje stejná chyba nebo že se na nynějším incidentu podílí CrowdStrike.

Možnost problému souvisejícího se změnou konfigurace odpovídá tomu, že Microsoft prověřoval jejich návrat. To je ale pouze možná souvislost, nikoli prokázaný řetězec příčin.

Pro tvrzení o hackerech zatím chybí podklad

Microsoft podle Associated Press uvedl, že nemá známky škodlivé aktivity. Konečná příčina přesto zůstávala otevřená. Ověřené zdroje nedokládají propojení tohoto výpadku se zneužíváním bezpečnostní chyby v Outlooku.

Pro české organizace je rozhodující stav jejich konkrétního prostředí. Globální incident neznamená stejné potíže u každého zákazníka; ověřený přehled konkrétních českých dopadů citované zdroje neposkytují. Správci mohou sledovat administrační centrum Microsoft 365 a veřejnou stavovou stránku Microsoftu.

Stav podle informací dostupných 13. listopadu 2026 dopoledne. Průběh obnovy se může měnit.

Zdroje a další informace

• BleepingComputer: technické aktualizace a postup obnovy
• NBC Chicago: zatížení infrastruktury a kontroly serverů
• ACS Information Age: vyjádření ministra Tonyho Burkea
• Associated Press: vyjádření Microsoftu k možné škodlivé aktivitě
• Reuters: narušení služeb a konektorů AI
• Deutsche Welle: rozsah hlášení a komplikace obnovy