情報被害の話ではない

Microsoft 365 障害:Outlook・Teams・Copilot、原因は未公表

2026年11月12日(米東部時間)に起きた Microsoft 365 の障害。Exchange Online・Teams・SharePoint・Copilot・Defender XDR に影響。原因は未公表で、攻撃の証拠も示されていない。

要点

  • Microsoft 365 で世界的な障害が起き、メール(Outlook)や Teams、Copilot などが使いにくくなったと報じられている。
  • Microsoft は原因をまだ説明していない。公式の報告では、攻撃を示す情報は出ていない。
  • 管理者の画面が開けないこともある。連絡手段がまるごと止まったときの代わりを、平時に決めておく必要がある。

何が起きたか

2026年11月12日(木)、Microsoft 365 の複数のサービスで障害が起きた。BleepingComputer によると、Microsoft は障害の開始を米東部時間の13時26分(日本時間 13日 3時26分)としている。

Microsoft の管理画面の障害番号は、全体が MO1550821、Exchange Online(メールの基盤)が EX1550543 だと報じられている。影響が出たのは次のサービスだ。

  • Exchange Online(Outlook のメール)
  • Microsoft Teams
  • SharePoint Online
  • Microsoft 365 Copilot
  • Microsoft Defender XDR(セキュリティの監視サービス)

Microsoft は最初「アメリカ地域」と説明し、のちに「どの地域でも影響を受けうる」と改めた。

原因について、Microsoft の公式投稿として各社が伝えた説明は次のとおりだ。

  • 最初は「負荷の上昇」と説明した。
  • その後、「多数のサーバーが想定外に使えなくなり、残りのサーバーに負荷がかかった」と改めた。
  • 通信量そのものは増えていないと説明した。
  • SecurityWeek によると、使えなくなったサーバーは自動の健康チェックに通らず、Microsoft は回避策を試していた。

なぜサーバーが使えなくなったのかは、各社の報道時点で説明されていない。SecurityWeek は、Microsoft の報告に不正な活動の記載はないと伝えている。ただし「攻撃ではない」と確認されたわけではない。原因は未確認のままだ。

Microsoft は復旧作業として、新しい変更の反映を止め、通信を別の場所へ振り分け、サーバーを再起動したと報じられている。BleepingComputer の記事の時点で、障害は解消していなかった。

別件として、同日に Teams だけの障害(TM1550488)も報じられた。米東部時間の9時45分から10時53分まで、メッセージの送信や履歴の取得が失敗した。Microsoft は、この二つが関係するかを明らかにしていない。

なお、ここで書いた Microsoft の説明は、各社の記事が引いた公式投稿による。筆者は公式投稿そのものを直接開いて確かめられていない。

日本の利用者への影響

日本の企業や学校でも、Outlook・Teams・Microsoft 365 は広く使われている。ただし、日本の組織で具体的にどんな被害が出たかは、確かめられた報告が見つからなかった。Microsoft が「どの地域でも」と述べている以上、日本の利用者にも影響が出うる。日本の夜間から未明にあたる時間帯で、平日の業務時間への影響は復旧の時期しだいだ。

今すぐやること

  1. 管理者は、Microsoft 365 管理センターの「正常性」→「サービス正常性」で、障害番号 MO1550821 と EX1550543 を探す。Microsoft の文書によると、この画面は Service Support 管理者や Helpdesk 管理者も見られる。
  2. 管理センターに入れないときは、公開の status.cloud.microsoft と X の @MSFT365Status を見る。これも Microsoft の文書が案内している。
  3. サービス正常性の画面で、障害のメール通知を登録しておく。スマホの Microsoft 365 管理アプリでも、通知を受けられる。ただし通知もメールで届くなら、メールが止まると読めない。メール以外の宛先を混ぜておくとよい。
  4. 連絡手段が止まったときの代わりを決めておく。電話連絡網、別のチャット、個人のメールではなく会社が認めた別の経路など、平時に一覧にして配っておく。
  5. 一般の利用者は、自分の設定を疑って再インストールやパスワード変更に走らない。Microsoft 側の障害の可能性が高い間は、公式の状況を待つ。ただし、障害に便乗した偽の「復旧のお知らせ」メールには注意する。

背景

TechCrunch によると、Microsoft は2026年9月にも、数日にわたる Microsoft 365 の障害を起こしている。そのときの原因は「認証の中心的な設定」と説明されたという。今回との関連は示されていない。

SecurityWeek は、今回の障害が11月の月例パッチ(Patch Tuesday)の2日後に起きたと伝えている。同じ記事は、そのパッチに悪用が確認された Outlook の欠陥の修正が含まれることにも触れている。ただし Microsoft はこの二つを障害の原因として結びつけておらず、関係は確かめられていない。

クラウドの障害は、攻撃でなくても業務を止める。原因が公表されるまでは、攻撃か設定の誤りかを決めつけず、公式の更新を待つ姿勢が要る。

技術者向けの詳細
  • 障害番号: MO1550821(Microsoft 365 全体)、EX1550543(Exchange Online)、TM1550488(Teams、別件として報道。解消済みとされる)。
  • 開始: 米東部時間 11月12日 13:26(UTC 18:26、日本時間 11月13日 3:26)と報じられている。TM1550488 は米東部 9:45〜10:53。
  • 影響サービス: Exchange Online、Teams、SharePoint Online、Microsoft 365 Copilot、Defender XDR。
  • Microsoft の説明(報道経由): 多数のサーバーが使えなくなり、残りに負荷がかかった。健康チェックに失敗し、CPU 使用率の上昇も調べている。根本原因は未公表。
  • 公式の確認先: 管理センター「正常性」→「サービス正常性」、status.cloud.microsoft、X の @MSFT365Status。
  • Microsoft の文書によると、Service health の通知は管理者ごとに最大2つのメールアドレスまで登録できる。
  • 障害が収まったあと、Microsoft が事後報告書(Post-incident report)を出せば、根本原因はそこで確認する。

出典

一次情報

報道

記事は、運営者が生成 AI を活用して作成し、内容を確かめたうえで公開しています。 誤りに気づいたら編集方針の連絡先へ。

次に読む

同じタグの記事