Teleport

相談する
映像 8:40PHP の脆弱性:約 5 分で影響範囲を特定した記録 プレスリリースClaude Mythos 5.1 へのアクセス承認を取得

災害情報(ライブ)

Microsoft 365の障害:メールが止まっている。Teamsのチャットと会議は、おおむね使える

レベル3広く停止

急ぎの連絡は、Teamsのチャットか電話で

Outlook(メール)と、メールにつながる機能(予定表・Copilotなど)が止まっている。Teamsのチャットとオンライン会議、SharePointに置いたファイルは、おおむね使える。最初の原因は未公表。Microsoftは、悪意ある攻撃によるものだという兆しはないとしている。

最終確認次の知らせ16時(Microsoft 365全体・Outlook)

  1. 1調査中
  2. 2原因の特定
  3. 3復旧の作業中
  4. 4経過の観察
  5. 5復旧

あなたがすること

  1. Outlookを入れ直したり、パスワードを変えたりしない。Microsoftの側の障害で、直らない
  2. 急ぎの連絡は、Teamsのチャットか電話で。送ったメールは、復旧のあとで届いたかを確かめる
  3. 「障害のため、もう一度ログインを」と誘うメールやメッセージのリンクは、開かない

分かっていること・分かっていないこと・していること

分かっていること

  • 11月13日1時17分(日本時間)にOutlookから始まり、3時26分にMicrosoft 365全体の障害になった
  • アクセスが増えたのではなく、自動の点検に落ちたサーバーが次々に外れ、残りに負荷が集まった
  • 暗号化した接続を張る処理があふれて、サーバーが要求を処理できなくなっていた(10時6分の発表)
  • 影響は、メールとやり取りする機能に絞られる(9時45分の見直し)
  • Microsoftは、悪意ある攻撃によるものだという兆しはないとしている(12時48分)

分かっていないこと

  • 最初の引き金(設定の変更との関係は「時期が合う」とされただけ)
  • 全面的に戻る時刻
  • 日本で影響を受けた会社の数

Microsoftがしていること

  • 表のサーバーを立て直すため、流す量を絞る・通信の決まりを調整する・別の地域へ切り替える、といった通信の制御を検討している(15時14分)
  • 裏のサーバーへの呼び出しが急増した原因を突き止める作業と、裏のサーバーの回復を並行して進め、影響を受けた機械を見極めて直している(14時43分)
  • 仮想マシンを増やして負荷を下げている
  • 最近のネットワークの変更を、調子の悪い機械に強制で反映させようとしているが、機械が固まっていて反映できずにいる
  • 通信の決まりの調整、振り分け直し、狙いを絞った通信の遮断を進めている。手を入れた地域では一部が戻るが、戻ったままにならない
  • 続く通信の偏りについて、通信の流れと設備を調べ直し、経路を良くする手を探している
  • 入れた変更が期待どおりに効いていないため、能力を増やす別の手を探している
  • 影響を受けた設備を再起動し、安定を確かめながら直しを広げている
  • 戻りつつある地域の通信を支えるため、設備の能力を足している
  • 障害の始まりと時期の合うネットワークの設定変更を、元に戻している
  • 一部の場所で、届く通信の種類を絞っている

サービスごとの状態

サービス状態中身
Outlook(メール・予定表)止まっているメールボックスにつながらない。メールの配達が遅れることも
Microsoft 365 Copilot止まっているチャットが開かない・答えが返らない、メールや予定表を使えない
Teams一部に影響予定表・会議の予約などメールに頼る機能。チャットと会議はおおむね使える
SharePoint一部に影響メールに頼る機能。直接置いたファイルは開ける
Defender for Office 365一部に影響リンクの安全を確かめるSafe Linksが働かないおそれ
Defender XDR・Purview一部に影響管理の画面の一部が開かない。情報漏えいの防止(DLP)などに影響
Microsoft Graph・コネクタ一部に影響メール・予定表・連絡先を扱う要求が時間切れになるおそれ。ChatGPT・ClaudeのMicrosoft 365コネクタも失敗
Azure使える稼働状況のページに全体の障害は出ていない

Microsoftの障害の記録(9時45分の見直し)による。各サービスのすべての機能が止まったという意味ではない。

社内に転送できる文面

【Microsoft 365の障害について(11月13日 15時30分)】
Microsoft 365(Outlookなど)で、Microsoftの側の障害が続いています。パソコンやアカウントの不具合ではないので、Outlookの入れ直しやパスワードの変更はしないでください。
・急ぎの連絡は、Teamsのチャットか電話で
・「再ログインしてください」といったメールのリンクは開かない
・障害のあいだに送ったメールは、復旧のあとで相手に届いたかを確かめる
Microsoftは、攻撃によるものだという兆しはないとしています。次の知らせは16時ごろです。

経過(新しい順)

  1. 15:14

    継続表のサーバーを立て直すため、通信の制御を検討

    流す量を絞る・別の地域へ切り替えるなど。攻撃の兆しはないとの説明は変わらない。次の発表は16時

    出どころ:Microsoftの発表

  2. 14:43

    継続呼び出しが急増した原因を調べ、機械を見極めて直す(Outlook)

    出どころ:Microsoftの発表

  3. 13:56

    継続裏のサーバーへの呼び出しが急増。固まった機械に直しを反映できない

    仮想マシンを増やして負荷を下げている

    出どころ:Microsoftの発表

  4. 13:10

    継続手を入れた地域で一部が戻るが、戻ったままにならない

    出どころ:Microsoftの発表

  5. 12:48

    見直し「悪意ある攻撃によるものだという兆しはない」

    通信の流れと設備を調べ直し、経路を良くする手を探している

    出どころ:Microsoftの発表

  6. 11:54

    継続入れた変更が、期待どおりに効いていない

    出どころ:Microsoftの発表

  7. 11:09

    継続戻りつつある地域を支えるため、設備の能力を足す

    出どころ:Microsoftの発表

  8. 10:45

    継続再起動に手応え。安定を確かめながら直しを広げる

    出どころ:Microsoftの発表

  9. 10:06

    見直し止まる仕組みが分かる。暗号化した接続を張る処理があふれていた

    時期の合うネットワークの設定変更を、元に戻し始めた(原因とは言っていない)

    出どころ:Microsoftの発表

  10. 9:45

    格下げ影響の一覧を見直す。メールとやり取りする機能に絞られる

    Teamsのチャットと会議はおおむね使える。Safe Linksが働かないおそれ

    出どころ:Microsoftの発表

  11. 8:59

    継続戻したサーバーも、通信を受けるとまた応答しなくなる

    出どころ:Microsoftの発表

  12. 7:58

    継続一部の地域で、限られた回復

    出どころ:Microsoftの発表

  13. 7:03

    見直し復旧のやり方を替える。設備の一部を切り離し、少しずつ戻す

    出どころ:Microsoftの発表

  14. 4:43

    継続自動の点検に落ちて外されていると突き止める

    出どころ:Microsoftの発表

  15. 4:18

    見直し「アクセスが増えたのではない」と見立てを改める

    出どころ:Microsoftの発表

  16. 4:06

    継続新しい配備と設定の変更を止める

    出どころ:Microsoftの発表

  17. 4:00ごろ

    継続日本でも報告が急増。Outlookは6時ごろまでに300件超

    出どころ:日経(Downdetector)

  18. 3:26

    格上げMicrosoft 365全体の障害になる(Teams・SharePoint・Copilot・Defender XDRなど)

    出どころ:Microsoftの発表

  19. 1:17

    発表Outlook(Exchange Online)の障害が始まる

    出どころ:Microsoftの発表

出どころ

この版について

これは、同じMicrosoft 365の障害を、災害報道の型で組んだ版です。一番上に、いまの状態の段階と、あなたがすることを置き、経過を新しい順に重ねます。何が起きて、なぜ広がったのかを読み物として知りたい方は、記事の版へ。

型は、米国の疾病対策センター(CDC)の危機の伝え方、気象庁の警戒レベル、米国の緊急事態管理庁(FEMA)の警報の手引き、IT障害の知らせ方(ステータスページ)、報道のライブ更新から取りました。段階のレベルは、Data is CITY Media 編集部の見立てで、Microsoftの区分ではありません。

時刻はすべて日本時間です。出どころは、Microsoftの障害の記録(ペンシルベニア大学が公開している写し)と報道です。

Newsletter

Data is CITY の知らせを、メールで受け取る。

新しい映像や記事、授業のスライド、CITY の一部をオープンソースで公開するときの知らせを、メールでお届けします。

  • 新しい映像・記事・授業のスライド
  • CITY の一部をオープンソースで公開するときの知らせ
  • Data is CITY の新しい取り組みの知らせ

Data is CITY の知らせを、メールで受け取る。

新しい映像や記事、授業のスライド、CITY の一部をオープンソースで公開するときの知らせを、メールでお届けします。

  • 新しい映像・記事・授業のスライド
  • CITY の一部をオープンソースで公開するときの知らせ
  • Data is CITY の新しい取り組みの知らせ

配信は、いつでも止められます。(プライバシーポリシー)

新しい映像と記事の知らせニュースレターに登録

Data is CITY の知らせを、メールで受け取る。

新しい映像や記事、授業のスライド、CITY の一部をオープンソースで公開するときの知らせを、メールでお届けします。

配信は、いつでも止められます。(プライバシーポリシー)