تعرضت خدمات البريد والعمل السحابي التابعة لمايكروسوفت لعطل واسع مساء الخميس 12 نوفمبر/تشرين الثاني 2026، منع مستخدمين من الوصول إلى صناديقهم في Exchange Online وأربك Outlook وTeams وSharePoint وخدمات أخرى ضمن حزمة Microsoft 365. وأكدت الشركة أنها تعالج ضغطاً مرتفعاً على أجزاء من بنيتها التحتية، من دون أن تعلن حتى الآن اكتمال الاستعادة أو سبباً نهائياً للحادث.
بدأ الأثر الظاهر في البريد الإلكتروني، إذ واجه مستخدمون صعوبة في فتح Outlook على الويب، والاتصال عبر تطبيقات سطح المكتب والهواتف، وإرسال الرسائل أو استقبالها. ثم وسعت مايكروسوفت نطاق إشعارها ليشمل Exchange Online وMicrosoft Teams وSharePoint Online وMicrosoft Copilot 365 وMicrosoft Defender XDR، ما جعل الحادث أوسع من خلل منفرد في تطبيق Outlook.
مايكروسوفت تعيد توزيع الحركة وتشغّل الخوادم المتأثرة
قالت الشركة في تحديثات حالة الخدمة إن جزءاً من البنية التحتية كان يتعرض لحمل مرتفع عبر أكثر من منطقة، وإن ذلك يرجح أن يكون مساهماً في أخطاء الاتصال. وبدأت فرقها إعادة توزيع حركة Outlook على البنية التحتية العالمية، ثم نقل حركة إضافية بعيداً عن المكونات المتأثرة لتخفيف الضغط.
تضمنت خطوات المعالجة أيضاً إعادة تشغيل خوادم خرجت من الخدمة بصورة متقطعة وإصلاح أجزاء متأثرة لاستعادة السعة. وأوضحت مايكروسوفت أنها تراجع زيادة غير متوقعة في نوع محدد من حركة الخدمة، وتحاول تحديد ما إذا كانت تمثل ارتفاعاً حقيقياً في الطلبات أم تغيراً في طريقة توجيهها داخل شبكتها. هذا التفسير ما زال تشخيصاً قيد الاختبار، وليس إعلاناً عن عطل أمني أو هجوم إلكتروني.
ولا تعني إعادة توزيع الحركة أن الخدمة عادت إلى جميع المستخدمين في اللحظة نفسها. قد تتحسن القدرة على الدخول لدى مؤسسة أو منطقة بينما تستمر الأخطاء لدى مستخدمين آخرين، لأن التطبيقات وواجهات الاتصال لا تمر كلها بالمسار ذاته. لذلك يبقى إشعار حالة الخدمة الخاص بالمؤسسة المرجع الأوضح لمديري الأنظمة إلى أن تعلن الشركة عودة المؤشرات إلى وضعها الطبيعي.
أكثر من 120 ألف بلاغ عن مشكلات Outlook
أظهرت بيانات منصة Downdetector، التي تجمع بلاغات المستخدمين ولا تمثل عدداً رسمياً للمتضررين، أكثر من 120 ألف بلاغ عن Outlook قرابة الساعة 1:30 بعد الظهر بتوقيت الساحل الشرقي الأميركي. وتركزت الشكاوى على تعذر الوصول إلى البريد، وتأخر إرسال الرسائل واستقبالها، وبطء تحميل الواجهات. وسجلت المنصة أيضاً آلاف البلاغات المرتبطة بـTeams وخدمات مايكروسوفت الأخرى.
كان إشعار Exchange Online الأول أكثر تحديداً جغرافياً، إذ أشار إلى مستخدمين في الأميركتين وذكر طرق اتصال متعددة، بينها Outlook على الويب وMAPI وExchange ActiveSync وواجهات REST. لكن إشعار Microsoft 365 اللاحق تحدث عن بنية متأثرة في مناطق متعددة وخدمات إضافية، وهو ما يفسر ورود بلاغات من خارج نطاق البريد وحده. لم تنشر الشركة رقماً لعدد الحسابات أو المؤسسات المتأثرة.
وسبقت موجة العطل الحالية مشكلة منفصلة في Teams بأميركا الشمالية قالت مايكروسوفت إنها استعادت منها الخدمة. ولا توجد حتى الآن معلومة رسمية تثبت أن الحادثين نتجا عن سبب واحد. الفصل بين الإشعارات مهم، لأن تزامن الأعطال أو تقاربها زمنياً لا يكفي لإثبات رابط تقني بينها.
البريد وTeams وSharePoint في نطاق التأثير
بالنسبة إلى الشركات والجهات التي تعتمد Microsoft 365 في العمل اليومي، قد يظهر أثر الحادث على شكل فشل في فتح صندوق البريد، أو بقاء الرسائل في قائمة الإرسال، أو عدم تحميل ملفات SharePoint، أو تعذر بعض وظائف Teams وCopilot. كما أدرجت مايكروسوفت Defender XDR ضمن الخدمات المحتمل تأثرها، لكنها لم تقل إن بيانات العملاء تعرضت للاختراق أو الفقد.
ينبغي للمستخدم التحقق أولاً مما إذا كان الخلل يشمل زملاء آخرين أو أكثر من جهاز قبل تغيير كلمة المرور أو حذف التطبيق. إعادة ضبط الحساب لا تعالج عطلاً مركزياً، وقد تضيف مشكلة وصول جديدة بعد عودة الخدمة. ويمكن للمؤسسات استخدام قناة اتصال بديلة للرسائل العاجلة، مع تجنب إرسال المستند نفسه مراراً لأن الرسائل المعلقة قد تنطلق لاحقاً عند استعادة الاتصال.
إذا ظهر أن الرسالة لم تُرسل، فمن الأفضل الاحتفاظ بنسخة من محتواها ومراجعة صندوق الصادر والمسودات بعد تحسن الخدمة. أما مسؤولو الأنظمة فعليهم متابعة معرفات الحوادث داخل مركز إدارة Microsoft 365، وتوثيق زمن بدء الأثر والخدمات المتضررة في مؤسساتهم، وعدم اعتبار عودة واجهة واحدة دليلاً كافياً على انتهاء المشكلة في كل المسارات.
سبب العطل النهائي وموعد الاستعادة لم يُحسما
المؤكد حتى الآن هو وجود أخطاء اتصال وحمل مرتفع وخوادم أصبحت غير متاحة بصورة متقطعة، مع تنفيذ إعادة توزيع للحركة وإعادة تشغيل للمكونات المتأثرة. غير المحسوم هو المصدر النهائي للزيادة في الحركة، وحجم الأثر العالمي، والوقت الذي تحتاجه الخدمة للعودة الكاملة. ولم تعلن مايكروسوفت دليلاً على اختراق، لذلك لا يصح ربط العطل بهجوم أو تسريب بيانات من دون بيان فني جديد.
ستكون العلامة الحاسمة على انتهاء الحادث إعلان الشركة أن القياسات الداخلية وبلاغات العملاء عادت إلى المستويات المعتادة بعد فترة مراقبة. وحتى صدور ذلك، يظل التحسن الجزئي ممكناً بالتوازي مع استمرار مشكلات متفرقة، خصوصاً في البريد والواجهات التي تعتمد Exchange Online. وستحدد التحديثات اللاحقة ما إذا كانت إعادة توزيع الحمل كافية أم أن الشركة تحتاج إلى إصلاح أعمق في مسارات البنية التحتية.