Mi áll le a cég működésében, ha kiesik a Microsoft 365?

Ha leáll a céges levelezés, az ember először arra gondol, hogy most nem jön levél, aztán majd jön. A november 12-i Microsoft-kiesésnél Új-Zélandon az ügyvédi irodák nem tudták lezárni az ingatlan-adásvételeket, a bíróságok átütemezték a meghallgatásokat, a bevándorlási hivatal pedig felfüggesztette a vízumkérelmek elbírálását. Egyik helyen sem a levél volt a fontos, hanem az, ami a levélben utazott.

Ez a cikk arról szól, mi minden utazik egy átlagos cégnél a levelezésen és a köré épült Microsoft-szolgáltatásokon, és hogyan nézheted meg a sajátodat, mielőtt a következő kiesés teszi meg helyetted.

Csütörtök délután, munkaidő végén

Magyar idő szerint november 12-én, csütörtökön 17 óra után nyitotta meg a Microsoft az első incidenst az Exchange Online-ra, vagyis a levelezést kiszolgáló rendszerre: az amerikai felhasználók nem érték el a postafiókjukat. Este hét körül a Downdetector hibabejelentő oldalon közel 130 ezer Outlook-bejelentés gyűlt össze, fél nyolckor pedig a Microsoft már nem csak a levelezésre, hanem a teljes Microsoft 365-re nyitott incidenst. A beszámolók szerint 74 országból jeleztek hibát, Magyarországról is.

Nálunk ez munkaidő után volt, sokan csak péntek reggel vették észre, hogy a levelezés még mindig akadozik. A csendes-óceáni térségben viszont a kiesés pont a péntek reggellel kezdődött, és egy teljes munkanapot vitt el. Új-Zélandon és Ausztráliában ezért látszik a legtisztábban, mi történik egy gazdasággal, amikor a munkanap közepén áll le.

A Microsoft szerint nem kibertámadás volt. Váratlanul elérhetetlenné vált szerverek miatt a terhelés a maradék infrastruktúrára hárult, amely szintén túlterhelődött. Éjjel a cég visszavont egy hálózati konfigurációs változtatást, amely időben egybeesett a hiba kezdetével. Pénteken reggel fél kilenckor a Microsoft „pozitív eredményekről” írt, a szolgáltatás állapota azonban még mindig romlottként szerepelt. A cikk írásakor teljes helyreállást nem jelentettek, és az utólagos incidensjelentés sem jelent meg.

Amit a legtöbben gondolunk: ez egy levelezési hiba

Bevallom, amikor elkezdtem összeszedni a Microsoft közleményeit, én is levelezési hibaként gondoltam rá. Kellemetlen, de átvészelhető: a levelek késnek, telefonon elintézzük, ami sürgős, és másnap minden megy tovább.

A levelezés-központú kép annyiban igaz is, hogy a hiba tényleg az Exchange Online-ban keletkezett. A Microsoft adminisztrátoroknak szóló közleménye viszont nem ott ért véget, hanem egy hosszú listával folytatódott.

Mi esett ki a levelezéssel együtt

A levelezésnél kezdődött: a postafiók sem a webes Outlookban, sem az asztali programban, sem a telefonos levelezőben nem volt elérhető, a kézbesítés késett. Ezért a kliensváltás sem segített: aki a böngészős Outlookról átváltott a telefonjára, ugyanazt a hibát kapta.

Ezután jöttek azok a szolgáltatások, amelyek a levelezésre épülnek, vagy legalábbis a Microsoft szerint együtt dolgoznak vele:

• Teams: a naptár és a megbeszélések ütemezése hibázott. Az üzenetküldés és az online megbeszélések viszont többnyire működtek.
• Copilot: a Microsoft AI-asszisztense nem töltött be, és nem érte el a leveleket, a naptárat és a fájlokat. A külső AI-eszközök (az OpenAI és az Anthropic) Microsoft 365-összekötői is hibáztak.
• Microsoft Graph: ezen a programozói felületen keresztül éri el a levelezést, a naptárat és a névjegyeket minden külső alkalmazás, a CRM-től az időpontfoglalóig. Ezek kérései időtúllépésre futhattak.
• Defender és Purview: a biztonsági és megfelelőségi eszközök, erről lent külön.
• Power BI és Power Apps: a címkézett riportok PDF-be és PowerPointba exportálása hibázhatott, a mobilos Power Apps-alkalmazásokba pedig időnként nem lehetett bejelentkezni.
• Intune, Planner, To Do, Universal Print: a céges eszközök kezelése, a feladatlisták és a felhős nyomtatás is felkerült a Microsoft listájára.

Volt, ami működött. A SharePointban tárolt fájlok megnyithatók maradtak, csak az Exchange-hez kötött funkciók akadtak el. A OneDrive és az Azure kiesését csak felhasználói bejelentések említik, Microsoft-közlés nem. A bejelentkezést (Entra ID) egyik forrás sem említi az érintettek között. Ez fontos, mert ha az is kiesik, akkor minden „belépés Microsoft-fiókkal” típusú alkalmazás áll vele, nem csak a Microsoftéi.

A levelezés nem egy alkalmazás a sok közül, hanem az a csővezeték, amelyre a naptár, az értesítések, az AI-asszisztensek és a külső rendszerek is ráépülnek. Amikor ez a cső akadozik, olyan funkciók is megállnak, amelyekről első ránézésre nem gondolnád, hogy közük van a levelezéshez.

Ahol a hiányzó levélből működési leállás lett

A legtanulságosabb esetek nem ott történtek, ahol a levelezés kiesett, hanem ott, ahol egy folyamat egyetlen csatornája a levelezés volt.

Ingatlan-adásvételek. Az új-zélandi ügyvédi kamara szerint a kiesés országszerte jelentősen megzavarta az adásvételek lezárását. A bankok folyósítási értesítései, az ügyvédi kötelezettségvállalások és a fizetési visszaigazolások mind e-mailben jártak. Egy rotoruai ügyvéd szerint egyetlen elcsúszott lezárás dominóként viszi magával a lánc többi tagját. Egy ingatlanügynök arra figyelmeztetett, hogy az elmulasztott határidőkért szerződéses kötbér járhat.

Bíróságok. Egy hamiltoni kerületi bírósági telefonkonferencia nem jött létre, egy másik bíróságon a napi tárgyalásokat próbálták átszervezni. Az óvadéki kérelmek és az iratbetekintési kérések e-mailben mennek, így ezek is megálltak.

Hatóságok. Az új-zélandi bevándorlási hivatal felfüggesztette a vízumkérelmek elbírálását. Az ingatlanpiaci felügyelet saját portálja működött, csak éppen leveleket nem tudott fogadni. Ausztráliában az ABC szerint üzletek estek el e-mailben érkező rendelésektől, betegek nem érték el a távkonzultációt, és távoktatásos iskolák zártak be aznapra.

Egyik esetben sem az volt a baj, hogy nem jött levél. Hanem az, hogy egy határidős visszaigazolásnak nem volt második útja. Egy új-zélandi IT-felhasználói szövetség vezetője szerint az eset megmutatta, mennyire függővé válhatunk egyetlen szolgáltatótól, és figyelmeztetés arra, hogy legyen tervünk a kiesésre.

A csendes rész: a biztonsági szűrés is akadozott

Erről kevesebb szó esett. Az érintettlistán szerepelt a Defender for Office 365 is, amely a bejövő levelekben lévő linkeket ellenőrzi: a kiesés alatt nem tudta vizsgálni az URL-eket. A Purview adatvédelmi szabályai, az automatikus címkézés és a megfelelőségi ellenőrzés szintén hibázhatott.

Ebből egy gyakorlati tanács következik. Amikor a késve érkező levelek a helyreállás után egyszerre befutnak, a sürgető, határidős hangú leveleket ne az elsők között nyisd meg, és a bennük lévő linkeket kezeld óvatosan. A rendszergazdáknak szóló útmutatók arra is figyelmeztettek, hogy a nagy kiesések idején megszaporodnak a „Microsoft-ügyfélszolgálatnak” álcázott hívások. Kéretlen hívásban érkező „segítséget” ne fogadj el.

Fordítsd le a saját cégedre: a függőségi térkép

A következő kiesés nem feltétlenül ugyanott lesz, és nem feltétlenül a Microsoftnál. Az ellenőrzés viszont ugyanaz: vedd sorra a cég napi folyamatait, és mindegyiknél kérdezd meg, min fut át, és mi a második útja.

Ha a táblázat kitöltése után a „második út” oszlopban üres cellák maradnak, ott van a cég valódi kockázata. Nem a Microsoftnál, hanem a saját folyamatodban.

Amíg tart: mit csinálj, és mit ne

A kiesés alatt a legtöbb kárt nem a hiba okozza, hanem a kapkodó javítgatás. A rendszergazdáknak szóló útmutatók egybehangzóan ezt tanácsolták:

• Ne telepítsd újra az Office-t, ne töröld az Outlook-profilt, és ne állíts vissza jelszót. A hiba a Microsoft szerverein van, a saját gépeden nem javítható, viszont a helyreállás után új hibát okozhatsz vele.
• A hiteles állapotot a Microsofttól tudod meg: a status.cloud.microsoft oldalon, az @MSFT365Status X-fiókon, illetve a rendszergazdáknak a Microsoft 365 felügyeleti központ szolgáltatásállapot-oldalán.
• Ne vidd át a céges munkát magánfiókra. Az új-zélandi gazdasági minisztérium arra figyelmeztetett, hogy bizalmas adat személyes e-mail-fiókon ne menjen, a munkatársak csak jóváhagyott csatornát használjanak.
• Tájékoztasd az ügyfeleidet a weboldalon vagy telefonon, hogy a levelezésed akadozik, és hogyan érnek el addig.
• Jegyezd fel, mi maradt el: melyik határidő csúszott, melyik rendelés veszett el. A Microsoft ausztrál–új-zélandi szóvivője a kártérítésről egyelőre nem nyilatkozott. Ha később lesz rá mód, akkor a dokumentált kár számít.

Mit jelent ez egy dokumentumfeldolgozó rendszerre

Mi magunk is felírtuk erre a saját függőségi térképünket, mert dokumentumfeldolgozó rendszert fejlesztünk, és a cégek irataik jelentős részét e-mailben kapják.

Ami a Microsoft kiesése alatt is működik: a DocAI a K3 felhőben, a Microsofttól független infrastruktúrán fut. A belépés nem Microsoft-fiókkal történik, és az iratokat alapesetben nem SharePointban tároljuk. A már feldolgozott számlák, szerződések és a jóváhagyásra váró tételek ezért a kiesés alatt is elérhetők maradnak. A számlafeldolgozás NAV-szinkronja óránként lekérdezi a bejövő és kimenő számlákat a NAV Online Számla rendszeréből, ez a levelezéstől független második út.

Ami nem működik: ha a céged postafiókja a Microsoft 365-ben van, az e-mailben érkező iratok a kiesés alatt nálunk sem futnak be. A rendszer a postafiókból olvas, és amíg az nem elérhető, nincs mit olvasnia. A levelek a helyreállás után érkeznek meg, és akkor kerülnek feldolgozásra.

És nem állítjuk, hogy a mi rendszerünk soha nem esik ki. Minden rendszer kieshet. A cél nem egy olyan szolgáltató, amelyik soha nem áll le, hanem hogy egy kiesés ne vigye magával a cég egész működését. Ehhez az kell, hogy a kritikus folyamatoknak ne egyetlen szolgáltatón menjen a teljes útja.

Amit ez a cikk nem állít

Ez a cikk nem saját mérésre épül, mint a rovat többi írása, hanem a Microsoft közleményeire és nyilvános beszámolókra, a november 13-i reggeli állapot szerint. A Microsoft utólagos incidensjelentése még nem jelent meg, ezért a kiváltó okról csak annyit írunk, amennyit a Microsoft közölt: a visszavont hálózati változtatás időben egybeesett a hibával, de ez még nem megerősített ok. Az ausztrál belügyminiszter szoftverfrissítési hibáról beszélt, és a CrowdStrike 2024-es esetéhez hasonlította. Ez az ő közlése, a Microsoft saját közleményei hálózati konfigurációs változtatást említenek.

Az érintett szolgáltatások listája a Microsoft adminisztrátoroknak szóló közleményeiből származik, rendszergazdai oldalak összesítésében. A források egyes részletekben eltérnek: a Teams érintettségét például van, aki teljes kiesésnek írta le, más csak a naptár hibájának. A Downdetector-számok bejelentések, nem az érintett felhasználók száma. A magyarországi érintettségről annyit tudunk, hogy innen is érkezett hibajelzés. Hazai cégek konkrét kárairól nem találtunk beszámolót, ezért ilyet nem is állítunk.

Gyakori kérdések

Mi állt le a 2026. november 12-i Microsoft-kiesésben?
A hiba az Exchange Online-ban, vagyis a levelezésben keletkezett: a postafiók sem a webes, sem az asztali, sem a mobilos Outlookban nem volt elérhető. A Microsoft érintettlistáján emellett szerepelt a Teams naptára és megbeszélés-ütemezése, a Copilot, a Defender és a Purview, a Microsoft Graph felületen keresztül csatlakozó külső alkalmazások, a Power BI-export, a Power Apps mobilos bejelentkezése, az Intune, a Planner, a To Do és a Universal Print is.

Elvesznek a kiesés alatt küldött e-mailek?
A Microsoft tájékoztatása szerint a kézbesítés késhet, a beszámolók szerint a késleltetett levél nem vész el, hanem a helyreállás után érkezik meg. A határidős ügyeket ettől függetlenül érdemes telefonon vagy más csatornán megerősíteni, mert a késés alatt a határidő lejárhat.

Kibertámadás okozta a Microsoft-kiesést?
A Microsoft szerint nem: rosszindulatú tevékenységre nem utalt jel. A cég váratlanul elérhetetlenné vált szerverekről és a maradék infrastruktúra túlterheléséről számolt be, és visszavont egy hálózati konfigurációs változtatást, amely időben egybeesett a hiba kezdetével. Az utólagos incidensjelentés november 13-án reggel még nem jelent meg.

Mit tegyek, ha kiesik a Microsoft 365?
Ne telepítsd újra az Office-t, ne töröld az Outlook-profilt és ne állíts vissza jelszót, mert a hiba a Microsoft szerverein van. Az állapotot a status.cloud.microsoft oldalon és az @MSFT365Status fiókon kövesd, az ügyfeleket tájékoztasd más csatornán, céges adatot ne vigyél át magánfiókra, és dokumentáld, mi maradt el.

Működik a DocAI, ha kiesik a Microsoft 365?
A DocAI a Microsofttól független infrastruktúrán fut, a belépés nem Microsoft-fiókkal történik, így a már feldolgozott iratok és a jóváhagyásra váró tételek elérhetők maradnak, és a NAV-szinkron is fut. Ha viszont a céged postafiókja a Microsoft 365-ben van, az e-mailben érkező iratok a kiesés alatt nálunk sem futnak be, csak a helyreállás után.

Összefoglalás

A 2026. november 12-én indult Microsoft-kiesés az Exchange Online-ban, vagyis a levelezésben keletkezett, és magyar idő szerint csütörtök este ért a csúcsra. Péntek reggelre, több mint 15 óra után sem állt helyre teljesen. A Microsoft szerint nem kibertámadás volt.

A Microsoft érintettlistáján a levelezésen túl a Teams-naptár, a Copilot, a külső alkalmazások levelezés- és naptár-hozzáférése, a biztonsági linkellenőrzés, a Power BI-export, az eszközkezelés és a felhős nyomtatás is szerepelt. A levelezés nem egy alkalmazás a sok közül, hanem az a csővezeték, amelyre a többi ráépül. A legsúlyosabb következmények ott jelentkeztek, ahol egy határidős folyamat egyetlen csatornája az e-mail volt: ingatlan-adásvételeknél, bíróságoknál, hatóságoknál.

A gyakorlati teendő: vedd sorra a cég napi folyamatait, és mindegyiknél írd fel, min fut át és mi a második útja. Ahol a második út üres, ott van a valódi kockázat. Kiesés alatt pedig ne javítgass, hanem tájékoztass, és dokumentáld, mi maradt el.