Avbrottet i Microsoft 365 slog ut Outlook och Teams i timmar

Sammanfattning

Avbrottet i Microsoft 365 torsdagen den 12 november 2026 stängde ute användare från Outlook, Teams och flera andra tjänster i timmar. Enligt Microsoft föll ett antal servrar ur drift efter misslyckade automatiska hälsokontroller, vilket överbelastade de som var kvar. Incidenten har beteckningarna EX1550543 för Exchange Online och MO1550821 för hela sviten, där även SharePoint Online, Copilot och Defender XDR ingår. Natten till fredagen svensk tid uppgav Microsoft att en del servrar var tillbaka men kunde sluta svara igen under last. Någon grundorsak eller tidpunkt för full återställning har inte publicerats. Microsofts inlägg nämner inget angrepp. CERT-SE hade den 13 november inte publicerat något om avbrottet.

Störningen började på kvällen svensk tid

Problemen startade kring lunchtid amerikansk östkusttid, alltså tidig kväll i Sverige. I det första inlägget på X skrev kontot Microsoft 365 Status att man utredde problem med åtkomst till brevlådor i Exchange Online via flera anslutningsmetoder i Nord- och Sydamerika. Kort därefter meddelade Microsoft att felet kunde påverka användare i alla regioner.

Meddelandet MO1550821 räknar upp Exchange Online, Microsoft Teams, SharePoint Online, Microsoft Copilot 365 och Microsoft Defender XDR som möjligt berörda. Defender XDR är Microsofts konsol för att upptäcka och hantera angrepp mot e-post, klienter och identiteter. Downdetector, som samlar in användarrapporter, noterade omkring 130 000 felanmälningar för Outlook när det var som värst. OpenAI och Anthropic uppgav att deras kopplingar mot Microsoft 365 påverkades.

Microsofts meddelanden gäller företags- och organisationskunder. Om privata Outlook.com-konton drabbades har bolaget inte berättat.

Servrar föll bort efter misslyckade hälsokontroller

Först pekade Microsoft på förhöjd last i delar av infrastrukturen. Sedan kom en precisering: lasten berodde inte på ökad trafik utan på att ett antal servrar oväntat var otillgängliga och att de kvarvarande fick bära mer. Bolaget hittade ingen nyligen gjord ändring som sammanföll med starten. Utredningen tydde i stället på att de misslyckade hälsokontrollerna kunde härröra från en komponent som behandlar servrarnas hälsostatus. Teknikerna testade en konfigurationsändring, startade om servrar och tog fram en alternativ metod för hälsokontroll som fick en del av dem i drift igen.

Det räckte inte. Microsoft skrev senare att åtgärderna inte hade gett väntad effekt och att en kärnprocess på de berörda servrarna blev överbelastad, vilket minskade kapaciteten.

Grundorsaken är inte offentliggjord.

Läget den 13 november

Vid 00.35 UTC den 13 november, 01.35 svensk tid, hade Microsoft uppgett att servrar som tagits tillbaka först förblev friska men kunde sluta svara när de åter fick trafik. Användare kan märka en gradvis återhämtning när programmen ansluter på nytt. Hur länge avbrottet i Microsoft 365 väntas pågå har bolaget inte angett. I inläggen nämns inget angrepp och ingen koppling till säkerhetsuppdateringarna den 10 november. Administratörer hänvisas till EX1550543 och MO1550821 i Microsoft 365 admin center eller till status.cloud.microsoft om administrationscentret inte går att nå.

Andra kapacitetsbortfallet i Microsoft 365 i år

Det är andra gången under 2026 som förlorad serverkapacitet slår ut flera Microsoft 365-tjänster samtidigt. Den 22 januari rapporterade Microsoft att en del av infrastrukturen i Nordamerika inte behandlade trafik som väntat. Den incidenten, MO1221364, förklarades löst dagen efter. I novembermeddelandet finns Defender XDR bland de berörda tjänsterna. Avbrottet nådde alltså säkerhetsövervakningen och inte bara e-posten. Verksamheter som omfattas av cybersäkerhetslagen (2025:1506) ska lämna en tidig varning inom 24 timmar vid en betydande incident. Om ett leverantörsavbrott en torsdagskväll nådde den nivån får varje verksamhet själv bedöma.

Referenser

1. Microsoft 365 Status, post on unavailable servers, 12 November 2026
2. Microsoft 365 Status, post on failed health checks, 12 November 2026
3. Microsoft 365 Status, post on overwhelmed core process, 12 November 2026
4. Microsoft 365 Service Health Status
5. Microsoft 365 Status, incident MO1221364, 22 January 2026
6. Incidentrapportering enligt cybersäkerhetslagen

This post is also available in: