Globalna awaria Microsoft 365, która w czwartek po południu odcięła użytkowników od poczty w Outlooku, w piątek rano nadal nie była usunięta, a Microsoft nie podał przewidywanego terminu jej zakończenia. Serwery Exchange Online przywracane przez inżynierów firmy przestawały odpowiadać, gdy tylko trafiał do nich ruch użytkowników, a w szczycie awarii Downdetector zarejestrował ponad 120 tys. zgłoszeń z 74 krajów.
- Globalna awaria Microsoft 365, która rozpoczęła się w czwartek ok. 18:55, przez kilkanaście godzin uniemożliwiała dostęp do Outlooka, a przywracane serwery Exchange Online ponownie przestawały odpowiadać po otrzymaniu ruchu użytkowników – w szczycie awarii Downdetector zarejestrował ponad 120 tys. zgłoszeń z 74 krajów.
- Microsoft podejrzewa, że przyczyną jest niedawna zmiana konfiguracji sieci, którą zaczął wycofywać, jednak po kilkunastu godzinach firma nadal nie podała oficjalnej przyczyny ani przewidywanego terminu zakończenia awarii.
- Oprócz poczty awaria dotknęła kalendarze w Teams, SharePoint, Microsoft 365 Copilot, Dynamics 365 oraz integracje firm trzecich – OpenAI zgłosiło problemy z łączeniem ChatGPT z Microsoft 365, a Anthropic z konektorem Claude'a i dodatkiem Claude for Outlook.
Problemy objęły nie tylko pocztę. Według komunikatów Microsoftu awaria dotknęła też kalendarze w Teams, SharePoint, Microsoft 365 Copilot i panel administracyjny Microsoft 365. Nie działały również integracje firm trzecich: OpenAI zgłosiło kłopoty z łączeniem ChatGPT z Microsoft 365, a Anthropic z konektorem Claude’a i dodatkiem Claude for Outlook.
Chcesz czytać więcej treści związanych z AI?
Dodaj AIPORT.pl do preferowanych źródeł Google
Microsoft szuka przyczyny po kilkunastu godzinach i podejrzewa zmianę konfiguracji sieci
Microsoft nie podał jeszcze oficjalnej przyczyny awarii. Według kolejnych komunikatów firmy wiele serwerów nie przeszło automatycznych testów kondycji i wypadło z puli. Ich obciążenie przejęła pozostała infrastruktura, która zaczęła się dławić.
Początkowo Microsoft mówił o „zwiększonym obciążeniu” w wielu regionach. Później sprostował, że ruch wcale nie wzrósł. Przeciążenie wzięło się stąd, że część serwerów nagle przestała działać. Firma ustaliła też, że na dotkniętych maszynach przeciąża się proces odpowiedzialny za zestawianie bezpiecznych połączeń, przez co serwery przestają obsługiwać żądania.
„Uruchamiamy wszystkie dostępne sposoby przywrócenia usługi, ponieważ dotychczasowe działania nie przyniosły oczekiwanej ulgi. Ustaliliśmy, że podstawowy proces na dotkniętych serwerach jest przeciążony, co powoduje utratę wydajności” / „We’re opening all available pathways to restore service, as our actions taken thus far have not provided the anticipated relief. We found a core process on affected servers is becoming overwhelmed, causing capacity loss.”, napisał Microsoft na koncie Microsoft 365 Status.
Microsoft zaczął też wycofywać niedawną zmianę konfiguracji sieci, która według firmy zbiega się w czasie z początkiem awarii. Część serwerów jest odbudowywana na poprzedniej konfiguracji. W ten sposób inżynierowie chcą sprawdzić, czy to zatrzyma ich zawieszanie się. Charles Lamanna, wiceprezes wykonawczy Microsoftu, zapewnił, że to nie był atak:
„Nic nie wskazuje na to, że jest to wynik złośliwej działalności lub cyberataku” / „There is no indication this is the result of malicious or cyber activity.”
Wypełnij formularz, a my skontaktujemy się z Tobą, aby upewnić się czego potrzebujesz.
Przywrócone serwery znowu padały pod obciążeniem
Najgorsze w tej awarii jest to, że naprawy nie wytrzymywały kontaktu z ruchem użytkowników. W czwartek wieczorem Microsoft ogłosił, że część serwerów wróciła do pracy i działa stabilnie. Kilka godzin później przyznał, że przywrócone serwery „mogą ponownie przestać odpowiadać, gdy tylko otrzymają ruch” / „can become unresponsive again once they receive traffic”.
Przebieg awarii w czasie polskim, na podstawie komunikatów Microsoftu i relacji UC Today, CNBC oraz The Verge:
- czwartek, ok. 18:55 – Microsoft informuje o problemach z dostępem do skrzynek Exchange Online w obu Amerykach (incydent EX1550543),
- 19:07 – firma przyznaje, że problem może dotyczyć użytkowników w każdym regionie,
- 19:26 – zostaje otwarty szerszy incydent MO1550821, obejmujący resztę pakietu Microsoft 365,
- 20:06 – Microsoft wstrzymuje wszystkie wdrożenia i zmiany konfiguracji,
- ok. 22:00 – nowa metoda sprawdzania kondycji serwerów pozwala przywrócić część z nich,
- ok. 0:00 – część serwerów wraca do pracy i początkowo działa stabilnie,
- piątek, 1:57 – Microsoft przywraca dostęp do centrum kontaktowego Dynamics 365, które było niedostępne przez prawie osiem godzin,
- 5:10 – firma przyznaje, że częściowa poprawa w niektórych regionach „nie daje trwałego efektu”,
- 7:56 – Microsoft pisze o „marginalnym sukcesie” po łataniu i restartach,
- 8:25 – firma informuje o „pozytywnych wynikach stabilności serwerów” po załataniu części infrastruktury i zaczyna rozszerzać poprawkę na kolejne regiony.
Według CIO&Leader liczba zgłoszeń w Downdetectorze spadła z ok. 130 tys. w szczycie do ok. 20 tys. w czwartek późnym wieczorem czasu amerykańskiego. Spadek zgłoszeń nie oznacza jednak, że awaria się skończyła. Microsoft celowo blokuje część typów ruchu, więc nawet w regionach, w których widać poprawę, użytkownicy mogą mieć przerywany dostęp.
Obserwuję tę awarię od wczoraj wieczorem i najbardziej uderza mnie jedno: Microsoft przez kilkanaście godzin nie potrafił nawet nazwać przyczyny. Firma najpierw mówiła o wzroście obciążenia, potem przyznała, że ruch wcale nie wzrósł, a na koniec zaczęła wycofywać zmianę konfiguracji sieci. To wygląda na szukanie po omacku w systemie, który stał się zbyt złożony, żeby szybko go zdiagnozować.
Druga rzecz jest dla mnie ważniejsza z perspektywy AI. Copilot, ChatGPT z konektorem Microsoft 365, Claude for Outlook. Wszystkie te narzędzia zależą od tej samej skrzynki i tego samego kalendarza. Firmy budują dziś automatyzacje i agentów AI na danych z Exchange i Graph. Jeśli skrzynka pada, agent nie ma na czym pracować. Im więcej procesów przerzucamy na AI podpiętą pod jednego dostawcę, tym droższa robi się każda godzina takiej awarii. Zastanawiam się, ile firm ma w ogóle plan na dzień, w którym poczta i kalendarz po prostu znikają.
Piotr Wolniewicz, Redaktor Naczelny AIPORT.pl
Copilot, Teams i SharePoint również przestały działać
Awaria zaczęła się w Exchange Online, czyli usłudze poczty Microsoft 365, i szybko rozlała się na inne usługi zależne od skrzynek i kalendarzy. Według UC Today kłopoty dotyczyły m.in.:
- Outlooka w przeglądarce, na komputerze i w aplikacjach mobilnych, z opóźnieniami w dostarczaniu poczty przychodzącej,
- Teams w zakresie kalendarzy, planowania spotkań, zaproszeń i wydarzeń na żywo (dołączanie do rozmów i czaty grupowe w większości działały),
- Microsoft 365 Copilot, który mógł się nie ładować albo nie miał dostępu do poczty, kalendarza i plików,
- SharePointa, Intune, Defender for Office 365, Purview, Plannera i panelu administracyjnego Microsoft 365,
- przepływów Power Platform i konektorów Copilot Studio opartych na Microsoft Graph,
- centrum kontaktowego Dynamics 365, w którym agenci przez prawie osiem godzin nie mogli obsługiwać połączeń ani wiadomości.
Skala potencjalnego problemu jest ogromna. W styczniu 2026 roku Microsoft podał, że ma ponad 450 mln płatnych komercyjnych licencji Microsoft 365. W lipcu firma ogłosiła, że płatnych licencji Microsoft 365 Copilot jest ponad 30 mln, czyli dwa razy więcej niż pół roku wcześniej.
To kolejna duża awaria Microsoft 365 w tym roku
Czwartkowa awaria nie jest pierwszą w 2026 roku. 22 stycznia Microsoft 365 przestał działać w Ameryce Północnej na prawie dziesięć godzin. Firma tłumaczyła wtedy, że przyczyną było zwiększone obciążenie podczas prac konserwacyjnych na części infrastruktury. W kwietniu, maju i na początku listopada użytkownicy zgłaszali też mniejsze, regionalne problemy z dostępem do skrzynek Exchange Online. Jeden z nich, 9 listopada, dotyczył użytkowników z Europy, Bliskiego Wschodu i Afryki.
Obecna awaria jest jednak wyjątkowa pod dwoma względami. Microsoft potwierdził zasięg globalny. Do tego naprawy przez wiele godzin nie dawały trwałego efektu.
Za każdą polską firmą AI stoi konkretny człowiek z imieniem i nazwiskiem, często ten sam w kilku miejscach naraz, i to właśnie ludzie, nie tabelki finansowania, są prawdziwym bohaterem tego artykułu.
Polskie firmy zaczęły piątek z przerywanym dostępem do poczty
Dla użytkowników w Polsce awaria zaczęła się w czwartek po 19:00 i trwała przez cały piątkowy poranek. Microsoft potwierdził, że problem może dotyczyć użytkowników w każdym regionie, więc wiele polskich firm korzystających z Microsoft 365 zaczęło dzień pracy bez pewnego dostępu do poczty, kalendarzy i Copilota.
Na podstawie zaleceń Microsoftu i analiz Cybersecurity News oraz Windows Forum administratorzy w polskich firmach mogą zrobić kilka rzeczy:
- śledzić incydenty EX1550543 (dostęp do skrzynek) i MO1550821 (pozostałe usługi) w panelu administracyjnym Microsoft 365, a gdy ten się nie ładuje, na stronie status.cloud.microsoft,
- nie resetować haseł, nie przebudowywać profili Outlooka i nie zmieniać ustawień dzierżawy w reakcji na błędy, bo problem leży po stronie Microsoftu,
- uprzedzić pracowników, że przerywany dostęp może się utrzymywać nawet po ogłoszeniu częściowej poprawy,
- ostrzec zespół przed oszustami, którzy podczas głośnych awarii rozsyłają fałszywe wiadomości o „naprawie konta” albo „ponownym logowaniu”.
Microsoft zapowiedział, że po usunięciu awarii opublikuje raport poincydentalny z przyczyną i opisem zabezpieczeń na przyszłość.
Źródła i metodologia
Artykuł powstał na podstawie analizy redakcji AIPORT.pl oraz dodatkowych źródeł, w tym oficjalnych komunikatów Microsoft 365 Status z 12-13.11.2026 oraz The Verge i UC Today. Korzystaliśmy też z materiałów CNBC, The Information, Cybersecurity News, CIO&Leader, ITdaily i Office 365 for IT Pros.
Cytaty z komunikatów Microsoft 365 Status oraz wypowiedź Charlesa Lamanny, wiceprezesa wykonawczego Microsoftu, zostały zweryfikowane z anglojęzycznym materiałem źródłowym.
Komentarz redakcyjny i ocena kontekstu branżowego: Piotr Wolniewicz, Redaktor Naczelny AIPORT.pl.
Artykuł będzie aktualizowany w miarę pojawiania się nowych informacji o awarii Microsoft 365 i jej przyczynach.
