H Παρασκευή και 13 Νοεμβρίου αποδείχθηκε ιδιαίτερα …γρουσούζικη.. για την Microsoft αφού για περισσότερες από 14 ώρες μετά την έναρξή της, η παγκόσμια βλάβη στις υπηρεσίες Microsoft 365 παραμένει ανοιχτή.
Outlook, Teams και Copilot λειτουργούν με διακοπές σε 74 χώρες και περιοχές, η Microsoft δεν δίνει χρονοδιάγραμμα πλήρους αποκατάστασης και παραδέχεται ότι οι έως τώρα παρεμβάσεις της δεν φέρνουν σταθερό αποτέλεσμα.
Η εταιρεία αποκλείει την κυβερνοεπίθεση.
Το χρονικό
• Πέμπτη 12/11, 18:17 ώρα Ελλάδας (16:17 UTC): ώρα έναρξης του συμβάντος στο Exchange Online, σύμφωνα με τη Microsoft. Στο κέντρο διαχείρισης Microsoft 365 καταγράφεται με κωδικούς EX1550543 (Exchange Online) και MO1550821 (ευρύτερο Microsoft 365).
• 19:25: οι αναφορές για το Outlook στο Downdetector αρχίζουν να εκτινάσσονται. Στις 19:43 οι αναφορές από τη Βρετανία δεκαπλασιάζονται. Μέσα σε περίπου μία ώρα το πρόβλημα έχει καταγραφεί σε 74 χώρες και περιοχές.
• Περίπου 20:00: κορύφωση για το Outlook, με περίπου 138.000 αναφορές παγκοσμίως, πάνω από 2.000 φορές το σύνηθες επίπεδο.
• 20:25: κορύφωση για πέντε υπηρεσίες της Microsoft αθροιστικά, με 19.650 αναφορές το λεπτό, έναντι λιγότερων από 15 το λεπτό μια μέση Πέμπτη.
• 20:35: πρώτη εξήγηση της Microsoft: αυξημένο φορτίο σε τμήμα της υποδομής, σε πολλές περιοχές. Η αρχική ενημέρωση μιλούσε μόνο για την αμερικανική ήπειρο· αργότερα η εταιρεία παραδέχθηκε ότι μπορεί να επηρεάζεται οποιαδήποτε περιοχή.
• Παρασκευή 13/11, 01:57: η Microsoft ανακοινώνει ότι η αποκατάσταση ξεκίνησε, αλλά θα είναι σταδιακή.
• Περίπου 06:30: νέα ενημέρωση: μερική ανάκαμψη στις περιοχές όπου εφαρμόστηκαν οι αλλαγές, όχι όμως βιώσιμη. Η εταιρεία εξετάζει πρόσθετα μέτρα.
Τι έφταιξε
Η Microsoft αναθεώρησε την αρχική της εκδοχή.
Το αυξημένο φορτίο δεν προήλθε από περισσότερη κίνηση χρηστών, αλλά από το γεγονός ότι μεγάλος αριθμός διακομιστών τέθηκε απροσδόκητα εκτός λειτουργίας, αφού απέτυχε στους αυτοματοποιημένους ελέγχους «υγείας».
Η κίνηση μεταφέρθηκε στους υπόλοιπους διακομιστές, όπου η διεργασία που εγκαθιστά τις ασφαλείς συνδέσεις υπερφορτώθηκε, με υψηλή χρήση επεξεργαστή. Οι υγιείς διακομιστές σταμάτησαν με τη σειρά τους να ανταποκρίνονται. Πρόκειται για κλασική αλυσιδωτή κατάρρευση.
Το γιατί απέτυχαν οι έλεγχοι παραμένει αναπάντητο. Η εταιρεία αναιρεί πρόσφατη αλλαγή στη διαμόρφωση του δικτύου, η οποία συνέπεσε χρονικά με την έναρξη της βλάβης, για να διαπιστώσει αν συνέβαλε. Οριστική έκθεση αιτίων δεν υπάρχει.
Ο εκτελεστικός αντιπρόεδρος της Microsoft Charles Lamanna δήλωσε ότι το συμβάν δεν οφείλεται σε παραβίαση ασφαλείας.
Το ίδιο μετέφερε ο Αυστραλός υπουργός Εσωτερικών και Κυβερνοασφάλειας Tony Burke, μετά την ενημέρωσή του από την εταιρεία.
Τι ισχύει τώρα
Οι μηχανικοί της Microsoft έχουν παγώσει όλες τις προγραμματισμένες αναβαθμίσεις λογισμικού και αλλαγές ρυθμίσεων στο Microsoft 365.
- Επανεκκινούν τους διακομιστές που έπεσαν, εκτρέπουν την κίνηση σε εναλλακτικές διαδρομές και εφαρμόζουν εναλλακτική μέθοδο ελέγχου «υγείας», ώστε οι διακομιστές να επανέρχονται με ασφάλεια. Σε ορισμένες τοποθεσίες ισχύουν προσωρινά όρια κίνησης.
Το πρόβλημα είναι ότι οι υπηρεσίες που επανέρχονται κινδυνεύουν να ξαναπέσουν μόλις αυξηθεί η κίνηση.
- Αυτό έχει σημασία για την Ευρώπη, που μπαίνει τώρα σε ώρες γραφείου.
Η Microsoft είχε αρχικά ανακοινώσει θετικά αποτελέσματα από τις επανεκκινήσεις, πριν παραδεχθεί ότι η ανάκαμψη δεν είναι σταθερή.
Οι αναφορές στο Downdetector έχουν υποχωρήσει αισθητά από το μέγιστο, χωρίς να έχουν επιστρέψει στο φυσιολογικό.
Ποιες υπηρεσίες και ποιοι οργανισμοί
Πλήττονται κυρίως όσες υπηρεσίες εξαρτώνται από το Exchange Online: Outlook, Copilot, τμήματα του Teams (ημερολόγια, προγραμματισμός συσκέψεων), SharePoint Online, Defender XDR, Planner, To Do, Intune, Power BI, Windows 365. Για λίγο βγήκε εκτός και ο δημόσιος πίνακας κατάστασης της ίδιας της Microsoft.
Η έκταση προκύπτει από τους οργανισμούς που επιβεβαίωσαν προβλήματα:
• ΗΠΑ: η Βουλή των Αντιπροσώπων. Σε ορισμένες εταιρείες οι εργαζόμενοι έφυγαν νωρίτερα την Πέμπτη.
• Αυστραλία: η υπηρεσία πληροφοριών ASIO και η ομοσπονδιακή αστυνομία AFP, σχολεία, δικαστήρια, κρατικές υπηρεσίες. Το Service NSW ζήτησε από τους πολίτες να αναβάλουν τις επισκέψεις τους. Νοσοκομεία επέστρεψαν προσωρινά σε χειρόγραφες συνταγές, χωρίς επίπτωση στη φροντίδα ασθενών.
• Νέα Ζηλανδία: το υπουργείο Εξωτερικών δεν μπορούσε να λάβει email.
• Αγορές: η αμερικανική Workhorse Group μετέθεσε την ανακοίνωση των αποτελεσμάτων τρίτου τριμήνου από τις 12 στις 16 Νοεμβρίου, επικαλούμενη τη βλάβη.
• Τεχνητή νοημοσύνη: OpenAI και Anthropic ανέφεραν δυσλειτουργίες στις συνδέσεις των εργαλείων τους με το Microsoft 365 (email, ημερολόγιο).
Το χρηματοοικονομικό σκέλος
Προειδοποιήσεις για απάτες.
Τράπεζες προειδοποιούν ότι επιτήδειοι θα εκμεταλλευθούν τη σύγχυση. Η Standard Chartered στη Σιγκαπούρη και η ING στην Αυστραλία κάλεσαν τους πελάτες να αγνοούν μηνύματα «τεχνικής υποστήριξης», συνδέσμους εγκατάστασης εφαρμογών και απρόσμενες κλήσεις.
Ο κίνδυνος συγκέντρωσης.
Το συμβάν είναι το πρώτο μεγάλο τεστ για το πλαίσιο DORA από τότε που οι ευρωπαϊκές εποπτικές αρχές (EBA, EIOPA, ESMA) όρισαν, στις 18 Νοεμβρίου 2025, τη Microsoft Ireland Operations ως έναν από τους 19 «κρίσιμους τρίτους παρόχους» τεχνολογίας του χρηματοπιστωτικού τομέα, υπό άμεση εποπτεία.
Στην Αυστραλία, ο επικεφαλής εθνικής ασφάλειας του υπουργείου Εσωτερικών Hamish Hansford είχε προειδοποιήσει από τον Αύγουστο για «δυσανάλογο αντίκτυπο» σε περίπτωση βλάβης της Microsoft.
Η μετοχή.
Η αγορά δεν τιμώρησε την εταιρεία. Η μετοχή έκλεισε την Πέμπτη στα 523 δολάρια, ουσιαστικά αμετάβλητη, και υποχώρησε 0,4%, στα 521,09 δολάρια, στις μετασυνεδριακές συναλλαγές.
Το ιστορικό.
Σύμφωνα με διεθνή δημοσιεύματα, είναι η τρίτη μεγάλη διακοπή του Microsoft 365 μέσα στο 2026, μετά τον Ιανουάριο και τον Αύγουστο, ενώ τον Οκτώβριο είχε προηγηθεί και βλάβη στο Azure.
Η εικόνα στην Ελλάδα
Από το βράδυ της Πέμπτης καταγράφονται περιορισμένα προβλήματα πρόσβασης στο Outlook και δυσλειτουργίες σε Microsoft 365 και Teams. Η Microsoft δεν έχει δώσει στοιχεία ανά χώρα.
Έως τις 08:00 δεν έχει υπάρξει ανακοίνωση ελληνικής τράπεζας, της Τράπεζας της Ελλάδος ή του υπουργείου Ψηφιακής Διακυβέρνησης για επιπτώσεις σε συναλλαγές ή συστήματα.
Η βλάβη αφορά εργαλεία επικοινωνίας και συνεργασίας, όχι τα βασικά τραπεζικά συστήματα.
