Sự cố Microsoft 365 ngày 12 tháng 11 năm 2026: Chuyện gì đã xảy ra và nên làm gì

Chuyện gì đã xảy ra vào ngày 12 tháng 11?

Security Affairs đưa tin Microsoft cho biết sự cố bắt đầu lúc 1:26 p.m. ET ngày 12 tháng 11 năm 2026 ^[2]. ABC đưa tin Microsoft nói các vấn đề bắt đầu khoảng 5:15 a.m. AEDT ngày 13 tháng 11, tức khoảng 1:15 p.m. ET ngày 12 tháng 11 ^[3].

Trước đó trong ngày, công ty đã điều tra các lỗi kết nối tới hộp thư Exchange Online ở khu vực châu Mỹ. Sau đó, hãng xác nhận người dùng trên toàn thế giới có thể bị ảnh hưởng ^[2]. Euronews cho biết tại Hoa Kỳ, hơn 120.000 người dùng đã báo cáo lỗi Outlook với Downdetector vào khoảng 1:30 p.m. giờ Eastern, con số này tăng lên hơn 130.000 ^[1].

Những dịch vụ Microsoft 365 nào bị ảnh hưởng?

Outlook nhận nhiều báo cáo nhất. Euronews ghi nhận hơn 46.000 báo cáo trên Downdetector cho Microsoft 365 nói chung và khoảng 3.000 cho Teams ^[1].

Thông báo của Microsoft, theo Security Affairs, nêu tên Exchange Online, Teams, SharePoint Online, Microsoft 365 Copilot và Microsoft Defender XDR ^[2]. Danh sách đầy đủ hơn trong trang trực tiếp của ABC cho thấy các tính năng tương tác với Exchange Online và dịch vụ email đều bị ảnh hưởng. Power BI cũng bị ảnh hưởng: mọi người dùng đôi khi có thể không xuất được báo cáo có nhãn độ nhạy ra PDF ^[3].

Dịch vụ nào phụ thuộc vào Exchange Online?

Danh sách của Microsoft cho thấy nhiều dịch vụ gắn với Exchange Online. Các tính năng SharePoint Online phụ thuộc vào Exchange Online có thể bị ảnh hưởng, còn nhắn tin và họp trực tuyến cốt lõi trong Teams vẫn hoạt động phần lớn ^[3]. Security Affairs cho biết Copilot và các dịch vụ AI khác không truy cập được hộp thư của người dùng, vì các dịch vụ nền tảng của Microsoft không hoạt động ^[2].

Microsoft nói gì về nguyên nhân?

Lời giải thích của Microsoft đã thay đổi trong ngày: ban đầu hãng cho rằng do khối lượng công việc lớn ở nhiều khu vực, sau đó xác định lưu lượng tăng không phải nguyên nhân ^[2]. Tuyên bố sau đó của Microsoft, được ABC trích dẫn, nói rằng "a process on the affected servers responsible for establishing secure connections becomes overwhelmed, causing the servers to stop processing requests" ^[3].

Microsoft cũng cho biết đã bắt đầu hoàn tác một thay đổi cấu hình mạng gần đây, thay đổi này trùng với thời điểm sự cố bắt đầu ^[3]. Trên X, hãng mô tả một số máy chủ bất ngờ không khả dụng, khiến phần hạ tầng còn lại gặp áp lực ^[2].

Euronews đưa tin tình trạng quá tải trước đó: một phần hạ tầng chịu tải cao hơn bình thường, và đó nhiều khả năng là nguyên nhân gây lỗi kết nối ^[1]. Hãy coi đây là cách Microsoft trình bày, không phải nguyên nhân gốc rễ đã được kết luận.

Có phải tấn công mạng không?

Một người phát ngôn của Microsoft nói với ABC: "There's no indication this is a cyber attack" ^[3].

Đã khắc phục xong chưa?

Chưa, theo bản cập nhật gần nhất chúng tôi đọc được. Security Affairs đưa tin sự cố lớn "the massive outage has yet to be resolved" tại thời điểm báo cáo ^[2]. Euronews đưa tin Microsoft đã khắc phục các sự cố với Teams tại Bắc Mỹ, dù một số người dùng vẫn gặp khó khăn kết nối ^[1].

Trong trang trực tiếp của ABC, lúc 1:00 p.m. AEDT ngày 13 tháng 11, Microsoft cho biết họ đang thấy kết quả tích cực khi khởi động lại hạ tầng bị ảnh hưởng. Theo ABC, đến 1:26 p.m., trang cập nhật của Microsoft không còn nói như vậy nữa ^[3]. Microsoft cho biết họ đang áp dụng các biện pháp quản lý lưu lượng tại một vị trí cụ thể để giảm tải cho hạ tầng bị ảnh hưởng ^[3].

Microsoft cũng cảnh báo rằng các máy chủ đã đưa trở lại hoạt động có thể lại không phản hồi khi bắt đầu nhận lưu lượng ^[3]. Khi dung lượng được khôi phục, người dùng có thể trải qua quá trình phục hồi từ từ khi các máy khách kết nối lại với dịch vụ ^[3].

IT và người dùng nên làm gì bây giờ?

Trong các trang chúng tôi đọc được, không có hướng dẫn khắc phục từ Microsoft. Security Affairs khuyên đội IT kiểm tra trung tâm quản trị Microsoft 365 để xem cập nhật, thay vì tự suy đoán nguyên nhân ^[2]. Các bước dưới đây dựa trên lời khuyên đó và các dữ kiện ở trên, nhưng không phải chỉ dẫn của Microsoft.

• Kiểm tra hồ sơ sự cố trong trung tâm quản trị Microsoft 365. Thông báo của Microsoft nêu EX1550543 và MO1550821 ^[2].
• Chuẩn bị cho việc phục hồi từ từ. Các máy khách kết nối lại khi dung lượng được khôi phục ^[3], nên dịch vụ có thể trở lại theo từng giai đoạn.
• Coi dịch vụ là chưa ổn định cho đến khi Microsoft xác nhận đã khôi phục trong bản cập nhật Microsoft đăng. Microsoft nói các máy chủ đã khôi phục có thể lại không phản hồi khi có lưu lượng ^[3].
• Ghi lại mốc thời gian của riêng bạn: lúc người dùng thấy lỗi lần đầu và lúc hết lỗi, để đối chiếu với các mốc thời gian Microsoft đăng sau này.

Dữ kiện cần kiểm tra tiếp theo là gì?

Dữ kiện hữu ích nhất là bản cập nhật sau này của Microsoft cho thông báo MO1550821, nếu Microsoft có đăng. Cho đến lúc đó, các con số và trích dẫn ở trên là bản tường thuật có nguồn tốt nhất mà chúng tôi có.