Microsoft 365で大規模障害、Outlook・Exchange Online・Teamsに影響

木曜日、Microsoft 365で大規模な障害が発生し、複数のリージョンで業務用メールなどのクラウドサービスにアクセスしづらい状態になりました。Microsoftは当初、南北アメリカのユーザーがExchange Onlineのメールボックスに接続しにくくなっていると報告しました。その後、Teams、SharePoint Online、Microsoft 365 Copilot、Defender XDRにも影響が及ぶ可能性があると明らかにしました。

Google Workspace（旧G Suite）の一部ユーザーからも、OutlookのデスクトップおよびモバイルのメールクライアントからGoogleがホストするメールにアクセスしづらいとの報告が寄せられました。

Microsoftは、インフラへの負荷増大の原因について、多数のサーバーが利用不能になり、残りのシステムがトラフィックをさばく状況に陥ったためだと突き止めました。同社によると、全体のトラフィック量は増えていません。

米東部時間の午後3時少し前の更新で、Microsoftは影響を受けたサーバーが自動ヘルスチェックに失敗していると説明しました。そのうえで、ヘルスチェックを処理するコンポーネントを迂回する回避策を検証中だとしています。影響を受けたサーバーでプロセッサ使用率が上昇している点についても、調査を進めているといいます。

Microsoftの障害はサイバー攻撃が原因か

本記事の公開時点で、Microsoftは障害の引き金を引き続き調査しており、サイバー攻撃の証拠は確認されていません。

ヘルスチェックが失敗した理由や、影響を受けたサーバーでプロセッサ使用率が上昇した理由も、まだ説明されていません。同社のサービス情報（アドバイザリ）には、悪意ある活動の証拠は記載されていません。

今回の障害は、Microsoftが11月の月例パッチ（Patch Tuesday）を公開した2日後に発生しました。このパッチでは、同社製品全体で1,094件の脆弱性が修正されました。その中には、Microsoftが攻撃者による悪用を確認しているOutlookのなりすましの脆弱性CVE-2026-124194が含まれています。この脆弱性は、影響を受けるOutlookクライアントで細工されたファイルを開くと、ユーザーの認証情報が漏えいするおそれがあるものです。ただ、Microsoftのサービスアドバイザリは、この脆弱性とExchange Onlineの障害を結び付けていません。

Microsoftは、Exchange Onlineの障害を EX1550543 、より広範なMicrosoft 365のインシデントを MO1550821 として、Microsoft 365管理センターで追跡しています。米東部時間の午後3時少し前の時点で、どちらのインシデントもサービス低下に分類されています。