Một sự cố Microsoft 365 trên diện rộng đã làm gián đoạn hàng loạt dịch vụ quan trọng như Outlook, Microsoft Teams, Copilot và Exchange Online trên toàn cầu. Sự cố bắt đầu vào chiều thứ Năm 12/11 theo giờ Mỹ, tức rạng sáng 13/11 theo giờ Việt Nam, và kéo dài đến trưa nay vẫn chưa được khắc phục hoàn toàn. Microsoft xác định nguyên nhân đến từ việc một số máy chủ bất ngờ ngừng hoạt động, khiến phần hạ tầng còn lại bị quá tải dây chuyền. Theo dõi các cập nhật mới nhất tại orbitaltech.net.
Sự cố Microsoft 365 ảnh hưởng những dịch vụ nào?
Theo Downdetector, nền tảng theo dõi gián đoạn dịch vụ dựa trên báo cáo người dùng, lượng phản ánh tăng vọt vào chiều thứ Năm ở hàng loạt dịch vụ Microsoft, gồm Outlook, Microsoft 365, Teams, Copilot, Azure, OneDrive và Microsoft Store. Riêng Outlook ghi nhận hơn 130.000 báo cáo lỗi ngay sau 13h theo giờ miền Đông nước Mỹ. Microsoft 365 có hơn 46.000 báo cáo, còn Teams khoảng 3.000 báo cáo.
Trong thông báo mã MO1550821 trên trung tâm quản trị Microsoft 365, hãng xác nhận khách hàng có thể không kết nối được với Exchange Online, Microsoft Teams, SharePoint Online, Microsoft 365 Copilot và Microsoft Defender XDR. Sự cố bắt đầu lúc 13h26 ngày 12/11 theo giờ miền Đông nước Mỹ, tức 01h26 sáng 13/11 theo giờ Việt Nam. Trước đó, Microsoft đã ghi nhận các báo cáo về lỗi truy cập hộp thư Exchange Online tại châu Mỹ dưới mã EX1550543. Ban đầu, sự cố chủ yếu xảy ra tại châu Mỹ, nhưng Microsoft sau đó xác nhận người dùng ở bất kỳ khu vực nào cũng có thể bị ảnh hưởng.
Về mức độ ảnh hưởng cụ thể, người dùng Microsoft 365 Copilot có thể không tải được Copilot Chat hoặc không nhận được phản hồi trên bản web và desktop. Tuy nhiên, theo Microsoft, tính năng nhắn tin và họp trực tuyến cốt lõi trên Teams phần lớn vẫn hoạt động. Ngoài ra, tính năng Safe Links trong Defender for Office 365 có thể không xác minh được URL, ảnh hưởng tới các đường link người dùng nhấp vào trong Outlook và Teams.
Nguyên nhân: loạt máy chủ bất ngờ ngừng hoạt động
Ban đầu, Microsoft cho rằng tình trạng gián đoạn xuất phát từ việc tải hạ tầng tăng cao ở nhiều khu vực, rồi sau đó điều chỉnh lại chẩn đoán. Công ty xác định áp lực tải không đến từ lưu lượng truy cập tăng đột biến, mà do một số máy chủ bất ngờ không còn khả dụng, buộc phần hạ tầng còn lại phải gánh thêm khối lượng kết nối.
Hiệu ứng dây chuyền này khiến nhiều dịch vụ chạy trên cùng hạ tầng bị ảnh hưởng đồng thời. Qua điều tra sâu hơn, Microsoft xác định lỗi ở các bước kiểm tra sức khỏe máy chủ tự động (health check) là vấn đề trọng tâm. Đây là cơ chế quyết định máy chủ có tiếp tục được đưa vào phục vụ yêu cầu hay không. Microsoft cũng phát hiện một tiến trình cốt lõi trên các máy chủ gặp sự cố bị quá tải, làm suy giảm năng lực xử lý của hệ thống.
Về khả năng bị tấn công, Microsoft cho biết sự cố không được cho là do hoạt động độc hại. Các thông báo công khai của hãng chỉ mô tả lỗi hạ tầng và quá trình khôi phục, không có bằng chứng về tấn công mạng.
Microsoft khắc phục sự cố Microsoft 365 như thế nào?
Để khắc phục, Microsoft cho biết đã tạm dừng các đợt triển khai hệ thống và phân phối lại lưu lượng trên hạ tầng toàn cầu, đồng thời khởi động lại các máy chủ gặp sự cố. Hãng cũng đánh giá khả năng hoàn tác một số ít bản cập nhật cấu hình gần đây để đẩy nhanh quá trình khôi phục, dù trước đó Microsoft nói chưa xác định được thay đổi nào trùng thời điểm bắt đầu sự cố.
Quá trình khôi phục diễn ra không suôn sẻ. Lúc 18h57 ngày 12/11 theo giờ miền Đông nước Mỹ (06h57 sáng 13/11 giờ Việt Nam), Microsoft ghi nhận dấu hiệu phục hồi ban đầu. Tuy nhiên, một số máy chủ sau khi khởi động lại đã ngừng phản hồi lần nữa khi bắt đầu nhận yêu cầu. Microsoft sau đó chuyển sang định tuyến lại và giới hạn một phần lưu lượng để giảm áp lực cho hạ tầng.
Trong bản cập nhật khoảng 23h30 tối 12/11 giờ miền Đông Mỹ (tức 11h30 trưa 13/11 giờ Việt Nam), Microsoft cho biết đã ghi nhận phục hồi một phần ở những khu vực áp dụng điều chỉnh, nhưng chưa đạt được sự phục hồi bền vững. Tính đến thời điểm viết bài, Microsoft vẫn chưa đưa ra mốc thời gian cụ thể để toàn bộ dịch vụ hoạt động bình thường trở lại.
Người dùng và quản trị viên nên làm gì?
Vì lỗi nằm ở hạ tầng của Microsoft, người dùng không cần cài lại Outlook, xóa cache Teams hay cài lại máy. Những thao tác này không khắc phục được sự cố mà còn có thể gây thêm việc sau khi dịch vụ phục hồi. Một số lưu ý hữu ích:
- Quản trị viên theo dõi tiến độ qua các mã MO1550821 và EX1550543 trong Microsoft 365 admin center
- Nếu không truy cập được admin center, có thể xem trang trạng thái công khai status.cloud.microsoft
- Theo dõi tài khoản X @MSFT365Status để nhận cập nhật nhanh nhất
- Tạm thời dùng kênh liên lạc dự phòng (email cá nhân, ứng dụng nhắn tin khác) cho công việc khẩn cấp
Trong lúc chờ Microsoft khôi phục hoàn toàn, hãy lưu lại những email hoặc tài liệu quan trọng ngay khi truy cập được. Như vậy công việc sẽ ít bị gián đoạn nếu sự cố Microsoft 365 tái diễn trong quá trình phục hồi.
Sự cố Microsoft 365 lần này là một trong những đợt gián đoạn nghiêm trọng nhất năm 2026 của Microsoft, ảnh hưởng trực tiếp tới hàng triệu người dùng doanh nghiệp đang phụ thuộc vào Outlook, Teams và Copilot. Việc các biện pháp khắc phục ban đầu không duy trì được hiệu quả cho thấy độ phức tạp của sự cố hạ tầng ở quy mô toàn cầu. Người dùng nên theo dõi thông báo chính thức từ Microsoft và chuẩn bị phương án liên lạc dự phòng cho đến khi sự cố Microsoft 365 được khắc phục hoàn toàn.