Microsoft 365 Altyapısında Küresel Kesinti: Sunucular Yeniden Başlatıldıktan Sonra Tekrar Çöktü

Microsoft 365 Altyapısında Küresel Kesinti: Sunucular Yeniden Başlatıldıktan Sonra Tekrar Çöktü

12 Kasım 2026’da başlayan ve 13 Kasım itibarıyla dünya genelinde kullanıcıları etkilemeye devam eden Microsoft 365 hizmet kesintisi, geniş çaplı sorunlara yol açtı. İlk olarak Exchange Online posta kutularına erişimde yaşanan aksaklıklar, kısa sürede Outlook, Teams, Microsoft 365 Copilot, SharePoint Online ve diğer kurumsal servisleri de etkiledi.

Kullanıcılar, e-posta gönderip almada, Outlook hesaplarına giriş yapmada, takvim bilgilerine ulaşmada ve Microsoft 365 uygulamalarındaki bazı dosyaları görüntülemede zorluklar yaşadı. Microsoft’un açıklamalarına göre, Exchange Online ile doğrudan iletişim kurmayan bazı özellikler çalışmaya devam ederken, e-posta altyapısına bağlı işlevlerde erişim problemleri gözlemlendi.

Microsoft, bu olayı Exchange Online için EX1550543, daha geniş Microsoft 365 kesintisi için ise MO1550821 kodlarıyla takip etti. Şirketin hizmet durumu açıklamalarında, kesintinin Amerika kıtasındaki kullanıcılarla başladığı ve ardından farklı bölgelere yayıldığı belirtildi.

Kesinti Kısa Sürede Küresel Boyuta Ulaştı

Kesinti izleme platformu Downdetector’da Outlook sorunlarına ilişkin bildirimler, ABD’de yaklaşık 120-130 bin seviyesine kadar yükseldi. Bu sayı, doğrudan etkilenen kullanıcı sayısını değil, platforma ulaşan şikayetleri ifade etse de, bildirimlerin hızla artması sorunun tek bir bölge veya sınırlı sayıda müşteriyle sınırlı kalmadığını gösterdi.

BusinessToday’in aktardığı bilgilere göre, kesinti 74 ülkeyi etkiledi. ABD, Hindistan ve Avustralya’daki kullanıcılar, Outlook ve Teams bağlantı sorunları yaşadıklarını bildirdi.

Kesintiden etkilenen hizmetler yalnızca Microsoft uygulamalarıyla sınırlı kalmadı. Medyada, Microsoft servislerine bağlanan ChatGPT ve Claude gibi yapay zeka araçlarının da erişim sorunları yaşadığı belirtildi. Avustralya’da bazı hastaneler ve sağlık kliniklerinde yazışma ve idari işler aksadı. Avustralya İçişleri ve Siber Güvenlik Bakanı Tony Burke, ülkedeki etkinin ağırlıklı olarak e-posta sistemlerinde yaşandığını ifade etti. Kanada’da ise Unity Health Toronto, e-posta sistemi nedeniyle “code grey” ilan etti; ancak hasta bakımının etkilenmediği belirtildi.

Microsoft Sunucuları Neden Yeniden Başlattı?

Microsoft’un ilk açıklamalarında, bazı sunucuların beklenmedik bir şekilde kullanılamaz hale gelmesi nedeniyle çalışan sistemlerde yük artışı yaşandığı belirtildi. Şirket, toplam kullanıcı trafiğinde olağan dışı bir yükseliş tespit etmediğini, sorunun daha çok mevcut kapasitenin bir bölümünün devre dışı kalmasıyla büyüdüğünü ifade etti.

SecurityWeek’in incelediği hizmet durumu güncellemelerine göre, sunuculardaki otomatik sağlık kontrolleri başarısız oldu. Bu kontroller, sunucuların gelen isteklere yanıt verebilir durumda olup olmadığını denetliyor. Bazı kontrollerin başarısız olması, sunucuların hizmet dışı bırakılmasına ve kalan sistemlerin daha fazla yük taşımasına yol açtı.

Microsoft ayrıca, etkilenen sunuculardaki çekirdek bir sürecin aşırı yük altında kaldığını açıkladı. Sağlık kontrollerindeki hataların, sunucu sağlığını izleyen belirli bir bileşenden kaynaklanıyor olabileceği belirtildi. Şirket, kesintinin başlangıcıyla ilişkilendirilebilecek yakın tarihli bir değişiklik tespit etmediğini bildirdi. Bununla birlikte, bir grup sunucuyu önceki yapılandırmayla yeniden kurdu. Sorunun kök nedeni ise henüz kesinleşmedi.

Yeniden Başlatma Sonrası İkinci Sorun Ortaya Çıktı

Microsoft’un müdahalesi sunucuları yeniden başlatmakla sınırlı kalmadı. Şirket, trafiği alternatif sistemlere yönlendirdi, bazı bağlantıları sınırlandırdı ve sağlık kontrolü bileşenini devre dışı bırakan bir geçici çözümü test etti.

Ancak kesintinin en dikkat çekici aşaması, yeniden hizmete alınan sunucuların tekrar kullanıcı trafiği almaya başlamasıyla yaşandı. Microsoft, bazı sunucuların yeniden başlatıldıktan sonra ilk aşamada çalıştığını ancak trafik geri döndüğünde yeniden yanıt veremez hale gelebildiğini bildirdi.

Sunucuların yeniden başlatıldıktan sonra kısa süreliğine çalışması, ancak kullanıcı trafiği arttığında tekrar devre dışı kalması, sorunun yalnızca yeniden başlatma işlemiyle giderilemediğini ortaya koydu. Bu nedenle kapasite yönetimi, bağlantı süreçleri ve sunucu sağlık kontrollerinin birlikte incelenmesi gerekiyor.

Siber Saldırı Belirtisi Var Mı?

Microsoft, olayın nedenini araştırmaya devam ederken kötü amaçlı bir faaliyete ilişkin kanıt bulunmadığını açıkladı. Avustralya İçişleri ve Siber Güvenlik Bakanı Tony Burke de, Microsoft yetkililerinin kendisine bunun bir siber olay olduğunu düşünmediklerini söylediğini aktardı.

Ancak bu açıklama, olayın kesin kök nedeninin bulunduğu anlamına gelmiyor. Microsoft’un hizmet kayıtlarında sunucu sağlık kontrolleri, işlemci kullanımı ve ağ yapılandırmaları arasındaki etkileşim inceleniyor. Şirket, sorunun tek bir yazılım hatasından mı yoksa birden fazla altyapı bileşeninin aynı anda başarısız olmasından mı kaynaklandığını henüz açıklamadı.

Kesintinin, Microsoft’un Kasım ayındaki güvenlik güncellemelerinden iki gün sonra yaşanması da dikkat çekti. Avustralyalı bir uzman, yakın zamandaki yükseltmelerin olayda rol oynamış olabileceğini söyledi. Ancak hizmet durumu kayıtlarında söz konusu güncellemeler ile Microsoft 365 kesintisi arasında doğrulanmış bir bağlantı bulunmuyor. Bu nedenle iki olay arasında doğrudan ilişki kurmak için şu aşamada yeterli kanıt yok.

Bulut Bağımlılığı Yeniden Gündemde

Microsoft 365; e-posta, toplantı, dosya paylaşımı, takvim ve yapay zeka destekli çalışma araçlarını tek bir bulut ekosisteminde birleştiriyor. Bu yapı, kurumların operasyonlarını kolaylaştırırken, ortak altyapıda yaşanan bir arızanın birden fazla hizmeti aynı anda etkilemesine de neden olabiliyor.

Kesinti, kurumların bulut hizmetlerine bağımlılıklarını ve olası erişim sorunlarına karşı hazırlıklarını yeniden değerlendirmeleri gerektiğini gösterdi. Kritik iletişim kanalları için alternatif e-posta yöntemleri, çevrim dışı erişilebilen iş akışları, düzenli veri yedekleri ve farklı sağlayıcılara dayalı acil durum planları iş sürekliliği açısından önem taşıyor.

Microsoft hizmetlerini kademeli olarak yeniden devreye almaya çalışırken bazı sunucuların tekrar yanıt vermemesi, büyük bulut platformlarında altyapı dayanıklılığının ne kadar önemli olduğunu bir kez daha gösterdi. Kesintinin kesin nedeni ve Microsoft’un kalıcı çözüm kapsamında hangi teknik değişiklikleri yapacağı ise şirketin olay sonrası yayımlayacağı raporla netleşecek.