Outlook ve Exchange Online ile başlayan sorun Teams ve Copilot’a da yayıldı
Microsoft 365 altyapısında 12 Kasım 2026’da başlayan geniş çaplı hizmet kesintisi, 13 Kasım itibarıyla dünya genelindeki kullanıcıları etkilemeye devam etti. İlk sorunlar Exchange Online posta kutularına erişimde görülürken, kesinti kısa sürede Outlook, Teams, Microsoft 365 Copilot, SharePoint Online ve bazı bağlantılı kurumsal servislerde de hissedildi.
Kullanıcılar e-posta gönderme ve alma, Outlook hesaplarına giriş yapma, takvim bilgilerine ulaşma ve Microsoft 365 uygulamalarındaki bazı dosyaları görüntüleme konusunda sorun yaşadı. Microsoft’un açıklamalarına göre Exchange Online ile doğrudan iletişim kurmayan bazı özellikler çalışmayı sürdürürken, e-posta altyapısına bağlı işlevlerde erişim problemleri yaşandı.
Microsoft, olayı Exchange Online için EX1550543, daha geniş Microsoft 365 kesintisi için ise MO1550821 kodlarıyla takip etti. Şirketin hizmet durumu açıklamalarında kesintinin Amerika kıtasındaki kullanıcılarla başladığı, ardından farklı bölgelere yayıldığı belirtildi.
Kesinti Kısa Sürede Küresel Boyuta Ulaştı
Kesinti izleme platformu Downdetector’da Outlook sorunlarına ilişkin bildirimler ABD’de yaklaşık 120-130 bin seviyesine kadar çıktı. Bu sayı doğrudan etkilenen kullanıcı sayısını göstermiyor; platforma ulaşan şikâyetleri ifade ediyor. Buna rağmen bildirimlerin kısa sürede artması, sorunun tek bir bölge veya sınırlı sayıdaki müşteriyle sınırlı kalmadığını gösterdi.
BusinessToday’in aktardığı bilgilere göre kesinti 74 ülkeyi etkiledi. ABD, Hindistan ve Avustralya’daki kullanıcılar Outlook ve Teams bağlantı sorunları yaşadıklarını bildirdi.
Kesintiden etkilenen hizmetler Microsoft uygulamalarıyla da sınırlı kalmadı. Medyada, Microsoft servislerine bağlanan ChatGPT ve Claude gibi yapay zekâ araçlarının da erişim sorunları yaşadığı bildirildi. Avustralya’da bazı hastaneler ve sağlık kliniklerinde yazışma ve idari işler aksadı. Avustralya İçişleri ve Siber Güvenlik Bakanı Tony Burke, ülkedeki etkinin ağırlıklı olarak e-posta sistemlerinde yaşandığını söyledi. Kanada’da Unity Health Toronto, e-posta sistemi nedeniyle “code grey” ilan etti; hasta bakımının ise etkilenmediği belirtildi.
Microsoft Neden Sunucuları Yeniden Başlattı?
Microsoft’un ilk açıklamalarında, bazı sunucuların beklenmedik biçimde kullanılamaz hâle gelmesi nedeniyle çalışan sistemlerde yük artışı yaşandığı belirtildi. Şirket, toplam kullanıcı trafiğinde olağan dışı bir yükseliş tespit etmediğini, sorunun daha çok mevcut kapasitenin bir bölümünün devre dışı kalmasıyla büyüdüğünü ifade etti.
SecurityWeek’in incelediği hizmet durumu güncellemelerine göre sunuculardaki otomatik sağlık kontrolleri başarısız oldu. Bu kontroller, sunucuların gelen isteklere yanıt verebilir durumda olup olmadığını denetliyor. Bazı kontrollerin başarısız olması, sunucuların hizmet dışı bırakılmasına ve kalan sistemlerin daha fazla yük taşımasına yol açtı.
Microsoft ayrıca etkilenen sunuculardaki çekirdek bir sürecin aşırı yük altında kaldığını açıkladı. Sağlık kontrollerindeki hataların, sunucu sağlığını izleyen belirli bir bileşenden kaynaklanıyor olabileceği belirtildi. Şirket, kesintinin başlangıcıyla ilişkilendirilebilecek yakın tarihli bir değişiklik tespit etmediğini bildirdi. Bununla birlikte bir grup sunucuyu önceki yapılandırmayla yeniden kurdu. Sorunun kök nedeni ise henüz kesinleşmedi.
Yeniden Başlatma Sonrası İkinci Sorun Ortaya Çıktı
Microsoft’un müdahalesi sunucuları yeniden başlatmakla sınırlı kalmadı. Şirket, trafiği alternatif sistemlere yönlendirdi, bazı bağlantıları sınırlandırdı ve sağlık kontrolü bileşenini devre dışı bırakan bir geçici çözümü test etti.
Ancak kesintinin en dikkat çekici aşaması, yeniden hizmete alınan sunucuların tekrar kullanıcı trafiği almaya başlamasıyla yaşandı. Microsoft, bazı sunucuların yeniden başlatıldıktan sonra ilk aşamada çalıştığını ancak trafik geri döndüğünde yeniden yanıt veremez hâle gelebildiğini bildirdi.
Sunucuların yeniden başlatıldıktan sonra kısa süreliğine çalışması, ancak kullanıcı trafiği arttığında tekrar devre dışı kalması, sorunun yalnızca yeniden başlatma işlemiyle giderilemediğini ortaya koydu. Bu nedenle kapasite yönetimi, bağlantı süreçleri ve sunucu sağlık kontrollerinin birlikte incelenmesi gerekiyor.
Siber Saldırı Belirtisi Var Mı?
Microsoft, olayın nedenini araştırmaya devam ederken kötü amaçlı bir faaliyete ilişkin kanıt bulunmadığını açıkladı. Avustralya İçişleri ve Siber Güvenlik Bakanı Tony Burke de Microsoft yetkililerinin kendisine bunun bir siber olay olduğunu düşünmediklerini söylediğini aktardı.
Ancak bu açıklama, olayın kesin kök nedeninin bulunduğu anlamına gelmiyor. Microsoft’un hizmet kayıtlarında sunucu sağlık kontrolleri, işlemci kullanımı ve ağ yapılandırmaları arasındaki etkileşim inceleniyor. Şirket, sorunun tek bir yazılım hatasından mı yoksa birden fazla altyapı bileşeninin aynı anda başarısız olmasından mı kaynaklandığını henüz açıklamadı.
Kesintinin, Microsoft’un Kasım ayındaki güvenlik güncellemelerinden iki gün sonra yaşanması da dikkat çekti. Avustralyalı bir uzman, yakın zamandaki yükseltmelerin olayda rol oynamış olabileceğini söyledi. Ancak hizmet durumu kayıtlarında söz konusu güncellemeler ile Microsoft 365 kesintisi arasında doğrulanmış bir bağlantı bulunmuyor. Bu nedenle iki olay arasında doğrudan ilişki kurmak için şu aşamada yeterli kanıt yok.
Bulut Bağımlılığı Yeniden Gündemde
Microsoft 365; e-posta, toplantı, dosya paylaşımı, takvim ve yapay zekâ destekli çalışma araçlarını tek bir bulut ekosisteminde birleştiriyor. Bu yapı kurumların operasyonlarını kolaylaştırırken ortak altyapıda yaşanan bir arızanın birden fazla hizmeti aynı anda etkilemesine de neden olabiliyor.
Kesinti, kurumların bulut hizmetlerine bağımlılıklarını ve olası erişim sorunlarına karşı hazırlıklarını yeniden değerlendirmeleri gerektiğini gösterdi. Kritik iletişim kanalları için alternatif e-posta yöntemleri, çevrim dışı erişilebilen iş akışları, düzenli veri yedekleri ve farklı sağlayıcılara dayalı acil durum planları iş sürekliliği açısından önem taşıyor.
Microsoft hizmetlerini kademeli olarak yeniden devreye almaya çalışırken bazı sunucuların tekrar yanıt vermemesi, büyük bulut platformlarında altyapı dayanıklılığının ne kadar önemli olduğunu bir kez daha gösterdi. Kesintinin kesin nedeni ve Microsoft’un kalıcı çözüm kapsamında hangi teknik değişiklikleri yapacağı ise şirketin olay sonrası yayımlayacağı raporla netleşecek.