要点
- Microsoft 365 の障害が11月12日（木）に始まり、13日（金）になっても完全には直っていない。
- Outlook と Teams から始まり、Copilot や管理画面など、ほかのサービスにも広がった。
- Microsoft は「悪意ある活動の証拠はない」と説明している。ただし原因はまだ公表されていない。
何が起きたか
The Register によると、障害の始まりは11月12日（木）の世界標準時で18時ごろだ。日本時間では13日（金）の午前3時ごろにあたる。メール、Teams の会議、クラウド上の Windows、Copilot につながらなくなった。
Microsoft の説明は、更新のたびに少しずつ変わっている。最初は、サーバーが自動の健康チェックに失敗して使えなくなる問題だとした。CNBC や TechCrunch は、同社が「大量のサーバーが予期せず使えなくなっている」と述べたと伝えている。まだ原因の説明は出ていない。
対策も、すんなりとは進んでいない。Microsoft は更新で、入れた対策が期待した効果を出していないと認めた。仮想マシンを増やす作業でも、機械が「おかしな状態」になり、変更が反映されなかったという。The Register が伝えている。
影響は広がった。TechCrunch によると、Copilot の AI 機能と Defender（セキュリティ対策ソフト）が止まり、管理者は Intune（端末管理）の管理画面にも入れなくなった。OpenAI と Anthropic も、Microsoft 365 との連携で不具合が出たと発表した。
復旧は段階的だ。13日の更新で Microsoft は、北米で改善が広がり、欧州の多くでも改善が続いていると述べた。アジア太平洋は「回復の兆し」の段階だ。ただ、使えたり使えなかったりする状態や、メールの遅れは残っている。Kentik の Doug Madory は、Microsoft のサービスへの通信が約18時間の停止ののち戻りつつあると指摘した。
攻撃については、Microsoft が更新で「悪意ある活動の証拠はない」「悪意ある活動が原因とは把握していない」と述べた。一方で The Register は、サイバー攻撃を完全には否定していないと書く。調査が続いている段階なので、この説明は途中経過と見るべきだ。
オーストラリアの内務大臣は、Microsoft がこの件を2024年の CrowdStrike 障害に例えたと述べた。これは大臣の伝聞で、Microsoft 自身の発表ではない。
前回の記事で書いた9月の障害でも、同社は「認証の中核の設定」の問題を挙げていた。短い間に、大きな障害が続いている。
日本の利用者への影響
AP 通信（SecurityWeek が転載）は、日本の政府の IT に障害が出て、電話などで代替したと伝えた。ただ、どの機関でどの程度かは、確認できていない。日本の企業や個人への影響の公式な集計も、見つかっていない。
今すぐやること
- Microsoft の公式な状態ページを見る。復旧の最新の状況が出る。
- 電話、SMS、Teams 以外のチャットなど、メールが止まったときの連絡手段を決め、関係者に伝える。
- 送ったメールが相手に届いたか、重要な案件は別の手段で確かめる。遅れて届く場合がある。
- 管理者は、管理画面が開けない場合に備え、障害時の連絡網と手順を印刷かオフラインで持つ。
- 「攻撃かもしれない」と慌てて設定を変えない。Microsoft は、悪意ある活動の証拠はないと説明している。
背景
大手クラウドの障害は、利用者の努力では防げない。メール、会議、認証、AI 連携が同じ基盤に乗っているほど、1つの不具合が広く波及する。今回の原因は未公表だ。公表されれば、設定ミスか、更新の不具合か、別の要因かが分かる。分かった段階で、改めて整理する。
技術者向けの詳細
- 公式な状態情報は、sources の Microsoft service health status。今回の記事では、状態ページ本体を直接読めなかった。同社の発言は報道経由の引用だ。
- 報じられた更新（The Register、世界標準時、13日）: 04:11「悪意ある活動の兆候なし」、05:46「悪意ある活動が原因とは把握していない」、13:00「北米で改善、欧州で継続的改善」。
- 影響が報じられた範囲: Exchange Online、Teams、Copilot、Defender、Intune、クラウド PC、SharePoint。
- 原因: 未公表。「トラフィック急増の根本原因」を調査中とされる。
- 代替手段の例: Exchange Online に依存しない経路（電話、別系統のチャット、別ドメインの予備メール）。
