Sự cố Microsoft 365 toàn cầu: Phân tích kỹ thuật về tình trạng gián đoạn dịch vụ

• Phạm vi ảnh hưởng: Sự cố gián đoạn diện rộng trên toàn cầu đối với hệ sinh thái Microsoft 365, bao gồm Exchange Online, Teams, SharePoint, Copilot và Defender XDR.
• Cơ chế lỗi: Các máy chủ sau khi khởi động lại liên tục rơi vào trạng thái không phản hồi (unresponsive) ngay khi tiếp nhận lưu lượng truy cập (traffic).
• Trạng thái khắc phục: Microsoft đang áp dụng các biện pháp giới hạn lưu lượng, định tuyến lại và tái cấu trúc máy chủ để ổn định hạ tầng.
• Xác nhận bảo mật: Các nhà nghiên cứu và phía Microsoft khẳng định sự cố không xuất phát từ các cuộc tấn công mạng hay vi phạm bảo mật.

Tổng quan về sự cố hạ tầng Microsoft 365

Vào ngày 12 tháng 11 năm 2026, một sự cố gián đoạn dịch vụ quy mô lớn đã xảy ra, ảnh hưởng trực tiếp đến hệ sinh thái Microsoft 365. Bắt đầu từ các lỗi truy cập hộp thư Exchange Online tại khu vực châu Mỹ, sự cố nhanh chóng lan rộng ra các dịch vụ cốt lõi khác bao gồm Outlook, Teams, SharePoint, Copilot và Microsoft Defender XDR trên phạm vi toàn cầu.

Tính đến thời điểm hiện tại, sự cố đã kéo dài hơn 10 giờ đồng hồ. Các nỗ lực khôi phục của đội ngũ kỹ thuật gặp nhiều thách thức khi các máy chủ được đưa trở lại trạng thái trực tuyến liên tục rơi vào tình trạng không phản hồi ngay khi chịu tải từ người dùng. Điều này cho thấy một vấn đề tiềm ẩn sâu trong kiến trúc xử lý lưu lượng hoặc cơ chế kiểm tra sức khỏe (health check) của hệ thống.

Phân tích kỹ thuật và các biện pháp ứng phó

Dựa trên các báo cáo từ trung tâm quản trị Microsoft 365, sự cố được theo dõi dưới hai mã định danh chính là EX1550543 và MO1550821. Các kỹ sư đang thực hiện phân tích dữ liệu chẩn đoán để xác định nguyên nhân gốc rễ (root cause) khiến các máy chủ bị quá tải hoặc treo khi tiếp nhận yêu cầu.

Các chiến lược giảm thiểu rủi ro đang được triển khai

• Traffic Limiting (Giới hạn lưu lượng): Microsoft tạm thời hạn chế các loại lưu lượng truy cập cụ thể đến hạ tầng bị ảnh hưởng tại một số khu vực để giảm tải cho các node đang phục hồi.
• Server Rebuilds (Tái cấu trúc máy chủ): Một nhóm máy chủ được xây dựng lại dựa trên cấu hình cũ (previous configuration) nhằm kiểm tra xem liệu các thay đổi gần đây có phải là tác nhân gây ra sự cố hay không.
• Traffic Rerouting (Định tuyến lại lưu lượng): Điều chỉnh các giao thức mạng, phân phối lại tải trọng và áp dụng các chính sách chặn lưu lượng chiến lược để duy trì sự ổn định tối thiểu.

Việc tái cấu trúc máy chủ về cấu hình cũ là một bước đi đáng chú ý, cho thấy khả năng cao sự cố bắt nguồn từ một thay đổi cấu hình hoặc bản cập nhật phần mềm gần đây trong hạ tầng của Microsoft.

Khuyến nghị cho quản trị viên hệ thống

Trong bối cảnh sự cố nằm ở hạ tầng lõi của nhà cung cấp dịch vụ, các nỗ lực khắc phục cục bộ từ phía người dùng hoặc quản trị viên CNTT sẽ không mang lại hiệu quả. Các chuyên gia an ninh mạng khuyến cáo quản trị viên thực hiện các bước sau:

• Theo dõi trạng thái: Thường xuyên kiểm tra các mã sự cố MO1550821 và EX1550543 thông qua Microsoft 365 Status.
• Tránh can thiệp cấu hình: Không nên thực hiện các thao tác như reset mật khẩu, xây dựng lại profile Outlook hoặc thay đổi cài đặt tenant vì điều này không giải quyết được vấn đề hạ tầng.
• Cảnh giác với lừa đảo: Trong thời gian dịch vụ gián đoạn, các đối tượng tấn công thường lợi dụng để gửi email phishing hoặc thực hiện các cuộc gọi hỗ trợ giả mạo.
• Quản lý hàng đợi: Lưu ý rằng email có thể bị trễ do Microsoft đã áp dụng cửa sổ chờ email 48 giờ để ngăn chặn việc mất mát dữ liệu trong quá trình xử lý backlogs.

Mặc dù sự cố gây ra ảnh hưởng nghiêm trọng, Microsoft đã xác nhận không có dấu hiệu của hoạt động độc hại hay vi phạm an ninh mạng. Các nỗ lực khôi phục đang được thực hiện theo từng giai đoạn, ưu tiên sự ổn định của hệ thống trước khi mở rộng quy mô phục vụ người dùng trên toàn cầu.