Microsoft Outlook Kesintisi: Microsoft 365, Teams ve Copilot Saatlerce Çöktü

Microsoft Outlook kesintisi 12 Kasım'da dünya genelinde on binlerce kullanıcının e-postalarına erişimini engelledi. TechCrunch'ın aktardığına göre Microsoft, Outlook'un hem kurumsal hem bireysel kullanıcılar için kesinti yaşadığını doğruladı; sorun önce ABD ve Amerika kıtasını etkiledi, sonra "herhangi bir bölgeye" yayıldı. SecurityWeek'e göre Exchange Online'ın yanı sıra Teams, SharePoint Online, Microsoft 365 Copilot ve Defender XDR de etkilendi. Bu yazı yazılırken Microsoft sorunun asıl nedenini henüz açıklamamıştı.

Microsoft Outlook kesintisinde ne oldu?

Microsoft'un ilk açıklamasında altyapının "yüksek yük" altında olduğu ve bağlantı trafiğinin dünya genelindeki altyapıya yeniden dağıtıldığı belirtildi. Sonraki güncellemede ise sorun, "çok sayıda sunucunun beklenmedik şekilde kullanılamaz hâle gelmesine" bağlandı. SecurityWeek'e göre şirket, toplam trafiğin artmadığını, kalan sistemlerin yükü taşımak zorunda kalmasının sorunu büyüttüğünü söyledi. Microsoft ayrıca güvenli bağlantıları kuran bir sürecin sunucularda aşırı yüklendiğini ve etkilenen sunucuların istekleri işlemeyi bıraktığını açıkladı. Şirketin yönetim merkezi kesinti sırasında kendisi de açılmadığı için güncellemeler X üzerinden paylaşıldı.

Sunucuların otomatik sağlık denetimlerinde başarısız olduğunu bildiren Microsoft, bu denetimleri işleyen bileşeni atlayan bir geçici çözümü test ettiğini, ayrıca etkilenen sunucularda işlemci kullanımının yükseldiğini incelediğini belirtti. Şirket, sorunun başlamasıyla aynı zamana denk gelen yakın tarihli bir ağ yapılandırma değişikliğini geri almaya başladı.

Hangi hizmetler etkilendi?

Outlook ve Exchange Online dışında Teams, SharePoint, Copilot ve Defender XDR kesintiden etkilendi. TechCrunch'a göre bireysel kullanıcılar da OneDrive depolarına ve web için Office'e erişemedi. Microsoft, Exchange Online ile etkileşime girmeyen özelliklerin çalışmaya devam ettiğini belirtti. Kesintiyi Microsoft, yönetici merkezinde Exchange Online için EX1550543, geniş çaplı Microsoft 365 olayı için MO1550821 kodlarıyla takip ediyor. Tom's Guide'a göre Downdetector'a gelen şikâyet sayısı 130 bini aştı; sonraki saatlerde bu sayı düşse de on binlerce rapor sürdü.

Düzeltme çalışmaları ve tam toparlanma

Microsoft, sunucuların bir kısmında alternatif bir sağlık denetimi yöntemini doğruladığını ve bu yöntemin etkilenen sunucuları hizmete döndürdüğünü, değişikliğin daha geniş uygulandığını duyurdu. Yanıt vermeyen sunucuları sürekli tespit edip yeniden başlatacak otomatik bir kurtarma süreci de hazırlanıyor. Şirket, yakın zamanda yapılan birkaç yapılandırma değişikliğinin sorunun olası nedenleri arasında olduğunu da belirtti. Öte yandan Microsoft, sunucuların trafik almaya başlayınca yeniden yanıt vermez hâle gelebileceği uyarısında bulunarak etkilenen altyapıya ulaşabilecek trafik türlerini bazı bölgelerde sınırladığını söyledi. Bu nedenle yazı yazılırken hizmetin tamamen normale döndüğü teyit edilmemişti; Tom's Guide da kesintinin ilerleyen saatlerde de sürdüğünü bildirdi.

Siber saldırı mıydı?

SecurityWeek'e göre Microsoft şu ana kadar siber saldırıya dair bir kanıt açıklamadı ve hizmet bildirimlerinde de kötü niyetli etkinliğe rastlanmadı. Kesinti, Microsoft'un Kasım ayı Yama Salı güncellemelerinden iki gün sonra geldi; bu güncelleme 1.094 güvenlik açığını kapatmış ve saldırganların kullandığı bir Outlook sahtecilik açığını (CVE-2026-124194) içermişti. Ancak Microsoft'un bildirimleri bu açığı kesintiyle ilişkilendirmiyor.

TechCrunch, Microsoft'un önceki büyük olayının Eylül'de yaşandığını, o zaman günlerce süren bir Microsoft 365 kesintisinin "çekirdek kimlik doğrulama yapılandırması" sorununa bağlandığını hatırlatıyor. Bulut hizmetlerinin güvenilirliğine dair tartışmayı Microsoft 365 çöküşü haberimizde ele almıştık. Tom's Guide, kesinti sonrasında kişi listesinin CSV olarak dışa aktarılmasını öneriyor: Outlook'ta "Aç ve Dışa Aktar" menüsünden "Dosyaya aktar" ve "Virgülle ayrılmış değerler (CSV)" seçilerek kişiler Gmail ya da Yahoo Mail gibi başka bir hizmete aktarılabiliyor.