Microsoft 365 の世界的な大規模障害

EZ-net@IT研究所 | 公開:2026年11月13日 | IT 速報 · クラウド障害
IT 速報 · クラウド障害
Microsoft 365 の世界的な大規模障害
Outlook が開かないのは、自社のせいではない
中国時間 11月13日 0時17分から、Exchange Online、Teams、SharePoint など Microsoft 365 の中核サービスが世界的に相次いで利用できなくなり、Outlook の障害報告は一時は約13万8千件に達した。記事執筆時点でマイクロソフトは機能の復旧を発表している。原因はサイバー攻撃ではなく、マイクロソフト自身の監視機構による誤判定だった。
2026年11月13日 ・ EZ-net@IT研究所

私たちは企業ITの最前線から、プロの視点で、ビジネスに影響する技術変化を解説します。
—— EZ-net@IT研究所

中国時間 11月13日 0時17分(米国東部時間 11月12日 11時17分、マイクロソフトのインシデント記録に記載された時刻。日本時間では 13日 1時17分)、Exchange Online のメールボックスが最初に接続できなくなり、1時間以内に Teams、SharePoint、Copilot へと障害が広がった。今朝、多くの職場で始業直後に Outlook が読み込みのまま進まず、Teams にもつながらない状況が起きた。原因は自社のネットワークではなく、マイクロソフト側の世界的な障害にある。

目次

一、30秒で概要:何が起きたのか

項目内容
今回の障害Microsoft 365 の中核サービスにおける世界的な障害。中国時間 11月13日 0時17分に発生
影響を受けたサービスExchange Online(Outlook)、Teams、SharePoint Online、OneDrive、Copilot、Defender XDR、Planner、To Do など。Microsoft 365 管理センターも一時アクセス不能になった
障害報告のピークDowndetector の Outlook 報告件数は 138,058 件(中国時間 13日午前2時前後)。Microsoft 365 全体では 4万6千件超
復旧の経過中国時間 13日午前5時ごろから影響を受けたサーバーが順次復帰。記事執筆時点で、マイクロソフトは軽減策の適用が成功し、各機能は正常に戻ったと発表している
原因多数のサーバーが自動ヘルスチェックをパスできず、システムによってサービス提供の対象から除外された(マイクロソフトの公式説明。攻撃の兆候はなし)
EZ-net の見解覚えておくべきは「マイクロソフトが止まった」という事実ではない。メール、チャット、ファイル、会議を一つのクラウドに集約し、代替手段を用意していなかった企業は、この日の午前中、業務そのものが止まった。

二、発生時刻と影響範囲

まず時系列を整理する(中国時間)。

時刻状況
13日 0:17障害発生(マイクロソフトのインシデント EX1550543 に記録された影響開始時刻)
午前1〜2時障害報告が急増。Outlook はピークの 138,058 件。Teams、SharePoint、Copilot は別インシデント MO1550821 として管理された
午前5時ごろから代替のヘルスチェック手法を検証し、影響を受けたサーバーを段階的にサービスに戻し、適用範囲を順次拡大した
13日午前(記事執筆時点)軽減策が成功し各機能は正常に戻ったと発表。ただし復帰したサーバーが再び応答しなくなる可能性にも言及し、当面は断続的な遅延が起こり得ると注意を促している

マイクロソフトは「どのリージョンのユーザーにも影響が及ぶ可能性がある」と認めており、特定地域に限った障害ではない。波及も小さくない。OpenAI と Anthropic の Microsoft 365 向けコネクタも、基盤がマイクロソフトのクラウドであるため同時に停止した。Outlook で受け取る二要素認証コードが届かず、別のシステムにログインできなくなったという声も多い。

Outlook がこれほど報じられたのは、8月の CVE-2026-70329 の高危険度脆弱性以来だ。あのとき求められたのは「できるだけ早くパッチを当てること」、今回は「マイクロソフトの復旧を待つこと」。企業の IT 担当者は、両方のシナリオを想定しておく必要がある。

三、原因:サイバー攻撃ではない

マイクロソフトの公式発表には一貫して「攻撃」の文字がなく、位置づけは社内インフラの技術的な障害だ。仕組みは三つに分けられる。

① Exchange Online の基盤では、多数のサーバーが自動ヘルスチェックをパスできず、システムによって利用不可と判定され、サービス提供の対象から外された。
② 残ったサーバーに全負荷が集中し、接続のタイムアウトが多発した。
③ マイクロソフトは、負荷上昇の原因はトラフィックの急増ではないと明言している。問題はサーバーが想定外にサービスから外れたことにあり、原因として疑われるのは、サーバーの健全性を扱うコンポーネントである。一方、Azure のステータスページには「Azure 側の問題は検出されていない」と明記されている。

外部の裏付けもある。オーストラリア国家サイバーセキュリティ調整官は「事実を把握し注視している」と述べただけで、大規模クラウド障害時の定例対応の範囲にとどまる。攻撃、身代金要求、不正侵入を示唆する報道や公式声明は出ていない。

一言でいえば、マイクロソフト自身の「健康診断」が誤診し、正常なサーバーをまとめて切り離しただけだ。外部から侵入されたわけではない。記事執筆時点で最終的な原因報告書は未公表であり、本稿は公式のステータス更新に基づく。

世界的なクラウド障害は今週これで二度目だ。一昨日(11月11日)には Apple iCloud の大規模障害 があり、93分間にわたってサービスが止まった。二つを並べると、行き着くのは同じ古い論点——単一クラウドへの依存である。

四、企業が取るべき3つの対策

1端末をいじらない:再インストールや再起動を繰り返さない

理由原因はマイクロソフト側のクラウドにあり、自社の PC やネットワークではない。Outlook を再インストールしたりルーターを再起動したりしてもクラウドは直らず、かえって端末側の設定をむやみに変えるだけだ。

対応接続が不安定なときは、まず Web 版 OWA(outlook.office.com)でしのぐ。モバイル回線の方が社内専用線より先に復帰することもある。

2重要なデータは「ローカル+クラウド」の二重保管

理由メール、共有文書、顧客情報を一つのクラウドだけに置いていれば、クラウドが止まった瞬間に業務も止まる。

対応ローカルまたは NAS 側にも、すぐ取り出せるコピーを少なくとも1つ残す。「防ぎきれないランサムウェア攻撃に勝つ:データバックアップ」 で優先順位を整理している。

3クラウドの外に緊急連絡手段を一本用意する

理由メールもチャットも Microsoft 365 に寄せていれば、一度の障害で両方とも使えなくなる。この日の午前中に業務を継続できたチームは、電話や WeChat、WeCom(企業微信)といった別ルートをあらかじめ確保していた。

対応「止まったときにどの手段で、誰が誰に連絡するか」を規程に書き込む。「経営者が押さえるべきランサムウェア対策:七つ打ち手と優先順位」 がチェックリストとして使える。

五、よくある質問(FAQ)

Q1. 今回の障害はサイバー攻撃でしたか。
いいえ。マイクロソフトは一貫して「攻撃」という表現を使わず、社内インフラの障害と説明している。サーバーのヘルスチェックを担うコンポーネントに問題が生じ、正常なサーバーを誤って切り離したためだ。記事執筆時点で、最終的な原因報告書はまだ公表されていない。
Q2. Outlook を再インストールしたり、ルーターを再起動したりすべきですか。
不要だ。障害はマイクロソフト側のクラウドで起きており、Outlook を再インストールしても解決しない。接続が不安定な間は Web 版 OWA で代替する。
Q3. また障害が起きる可能性はありますか。
マイクロソフトは、復帰したサーバーがトラフィックを受けて再び応答しなくなる可能性に言及しており、当面は断続的な遅延が残るとしている。Microsoft 365 Service Health を確認すればよく、自社で追加の対応は要らない。
まとめれば、数時間の停止そのものより、メール、チャット、ファイル、会議を一つのクラウドに集中させ、クラウドの外に連絡手段を持たないことの方が問題だ。「止まったらどうするか」を規程に落とし込む方が、事後の愚痴よりはるかに役に立つ。

※ 本稿はマイクロソフトの公式ステータス更新および公開報道(AP通信、ロイター、CCTV など)に基づき、2026年11月13日午前時点の情報でまとめた。今後も Service Health を確認していく。

クラウドは止まっても、業務は止められない
メールの二重保管から代替の連絡手段、障害時の初動フローまで、貴社の業務形態に合わせてチェックリストを一緒に洗い出します。
EZ-net(上海日進信息技術有限公司)は中国国内の日系企業向けに、日中バイリンガルでデータバックアップ、クラウド運用、IT保守を提供しています。
バックアップと初動対応について相談する

IT NEWS の記事をもっと見る →

EZ-net@IT研究所 — 迅速・専門・安心・多言語
ITセキュリティは「支出」ではなく、未来を守る「投資」です!

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!
目次