Microsoft 365 platformu Perşembe günü geniş çaplı bir teknik arıza yaşadı ve bu durum birden fazla bölgede bulut tabanlı iş hizmetlerine erişimde aksamalara yol açtı. Bu aksama, Exchange Online (e-posta), Teams, SharePoint Online'ın yanı sıra Microsoft 365 Copilot ve Defender XDR araçları gibi kritik hizmetleri kapsadı.
Microsoft, sorunun Amerika kıtasında başladığını, kullanıcıların posta kutularına bağlanmakta zorluk yaşadığını ve ardından etkinin diğer hizmetleri de kapsayacak şekilde genişlediğini açıkladı. Ayrıca bazı Google Workspace kullanıcıları, masaüstü ve mobil cihazlardaki Outlook uygulamaları üzerinden barındırılan e-postalarına erişimde zorluk yaşadıklarını bildirdi.
Arızanın Arkasındaki Teknik Nedenler
İlk incelemelere göre şirket, altyapısı üzerindeki artan baskıyı, çok sayıda sunucunun devre dışı kalmasına bağladı; bu durum kalan sistemlerin tüm trafik yükünü üstlenmesine neden oldu. Teknik raporlar şu noktalara işaret etti:
- Sağlık kontrollerinin başarısız olması: Etkilenen sunucular otomatik sağlık kontrollerinden (automated health checks) geçemedi.
- Güvenli bağlantı baskısı: Güvenli bağlantıların oluşturulmasından sorumlu süreç muazzam bir baskıya maruz kaldı ve bu da sunucuların talepleri işlemeyi durdurmasına yol açtı.
- İşlemci kullanımı: Şirket, etkilenen sunucularda işlemci kullanımında (processor usage) anormal bir artış tespit etti.
Microsoft, sorunu gidermek ve sistemlerin kararlılığını izlemek amacıyla, aksamanın başlamasıyla eş zamanlı gerçekleşen yeni bir ağ yapılandırması değişikliğini (network configuration change) geri almaya başladı.
Bu Teknik Olarak Ne Anlama Geliyor?
Bu arıza, bulut hizmetleri ortamındaki sıkı etkileşimi ortaya koyuyor; Exchange Online gibi temel bir bileşendeki herhangi bir aksaklık, Copilot gibi yapay zeka araçlarını ve Teams gibi iş birliği platformlarını da kapsayacak şekilde bir zincirleme etkiye (cascading effect) yol açıyor. Microsoft henüz bir siber saldırı kanıtı bulamamış olsa da, arızanın 1.094 güvenlik açığını gideren ve Outlook'taki bir açığı da (CVE-2026-124194) içeren Patch Tuesday güncellemelerinin yayınlanmasıyla eş zamanlı olması, zamanlama açısından soru işaretleri uyandırıyor; ancak henüz aralarında resmi bir bağlantı kurulmadı.