Van Azië tot de Verenigde Staten werden gebruikers geconfronteerd met een Microsoft-storing die urenlang voortduurde. Diensten die draaien op Microsoft 365, zoals Outlook en Teams, waren volgens meldingen van gebruikers en organisaties niet of nauwelijks beschikbaar. Ook de AI-assistent Copilot zou te maken hebben met verstoringen, waardoor de impact verder reikte dan alleen e-mail.
Microsoft gaf aan dat de verstoring meerdere Microsoft 365-onderdelen raakte die samenhangen met Exchange Online en e-mailgerelateerde services. Hoewel het bedrijf benadrukte dat er geen aanwijzingen waren voor een kwaadwillende oorzaak, bleef de exacte omvang en hoofdoorzaak aanvankelijk onduidelijk.
Welke Microsoft-diensten werden geraakt?
Volgens Microsoft en meldingen vanuit verschillende hoeken raakten meerdere workloads binnen Microsoft 365 van streek. Gebruikers rapporteerden dat Outlook en Teams down waren of sterk verminderde functionaliteit lieten zien. Daarnaast werd ook Copilot gemeld als onderdeel van de getroffen omgeving, wat aangeeft dat de storing niet los stond van andere bedrijfsfuncties die met Microsoft 365 samenwerken.
De situatie raakte breed omdat veel organisaties Microsoft 365 gebruiken als kern van dagelijkse communicatie. Als e-mail en samenwerking niet goed functioneren, stromen werkprocessen direct door naar supportkanalen, interne communicatie en externe berichtgeving.
Microsoft: “geen cyberaanval”, wel urgente reparaties
Microsoft stelde dat er geen indicatie was dat de storing is veroorzaakt door kwaadwillende activiteit. Tegelijkertijd zei het bedrijf de situatie “met urgentie en prioriteit” te behandelen totdat alles volledig is opgelost.
In de herstelcommunicatie gaf Microsoft aan dat het een gecontroleerde aanpak hanteerde om de oorzaak te identificeren en getroffen infrastructuur te herstellen. In opeenvolgende updates leek het bedrijf stappen vooruit te zetten, maar tegelijkertijd gaf het aan dat de servicegezondheid nog niet overal stabiel was.
Herstel in fases: vroege stabilisatie, maar variabele service
Na uren van problemen liet Microsoft weten dat het “early stabilization” zag en verbeteringen in capaciteit. Daarnaast sprak het bedrijf over gefaseerde herstelacties verspreid over de getroffen Microsoft 365-infrastructuur. Toch bleven er volgens een statusvolgsysteem en meldingen buiten de officiële rapportages problemen optreden.
Microsoft gaf in latere updates aan dat de vooruitgang incremental was in meerdere workloads, maar dat de service health variabel bleef en de capaciteit nog niet volledig terug was op het gebruikelijke niveau. Dat betekent voor organisaties in de praktijk: je kunt soms weer gedeeltelijke functionaliteit zien, maar niet zonder voorbehoud op een volledig herstel rekenen.
Gevolgen voor overheden en bedrijven wereldwijd
De storing had niet alleen impact op gewone gebruikers. In meerdere landen meldden overheden en sectoren verstoringen door problemen met Microsoft 365-mailstromen en communicatie.
In het Verenigd Koninkrijk gaf de Britse overheid aan nauw samen te werken met Microsoft om de impact op publieke diensten te beoordelen. Tegelijkertijd zouden er stevige noodmaatregelen klaarstaan om de verstoring te beperken.
- Britse politie: online criminaliteitsmeldingen waren niet mogelijk; men verwees naar het bellen van hulpdiensten voor dringende meldingen.
- National Pharmacy Association: mogelijk vertragingen in receptafhandeling doordat systemen van de NHS door e-mailproblemen beïnvloed werden.
- Ziekenhuizen: patiënten werden gevraagd afspraken in principe gewoon bij te wonen.
Ook in andere regio’s waren de gevolgen merkbaar. In Australië meldde een minister dat Microsoft de verstoring vergeleek met een eerdere grote uitval die samenhing met een problematische update in Windows-systemen. In verschillende communicatie vanuit overheids- en IT-kanalen werd aangegeven dat men de situatie nauwlettend volgde en alternatieve routes inzet.
Van e-mail tot AI-platformen: het “ripple effect”
Een extra complicatie was dat de storing doorwerkte naar andere software die afhankelijk is van Microsoft 365-koppelingen. Zo werd gemeld dat zowel OpenAI als Anthropic problemen rapporteerden met de verbindingen met Microsoft 365-tools. Dat onderstreept hoe sterk moderne werkstromen leunen op gedeelde identiteits-, e-mail- en samenwerkingsinfrastructuur.
Voor organisaties betekent dit: zelfs als je eigen applicatie draait, kun je toch blokkades ervaren wanneer integraties of account- en communicatiestromen niet goed werken. Daarom is het bij incidenten zinvol om niet alleen naar één product te kijken, maar naar alle afhankelijkheden.
Wat weten we over de oorzaak?
Microsoft gaf aan dat het probeerde de oorzaak te achterhalen door verschillende routes te gebruiken om beïnvloede infrastructuur te identificeren en te repareren. Hoewel er dus geen aanwijzing was voor een cyberaanval, was de precieze reden voor de verstoring ten tijde van de updates nog niet volledig helder.
In het publieke beeld kwamen wel pogingen naar voren om te vergelijken met eerdere incidenten in de sector. In Australië werd door een overheidsfunctionaris aangegeven dat Microsoft eerder sprak over een scenario dat lijkt op een update die “mis ging” bij een eerdere grote verstoring. Het is daarbij belangrijk om onderscheid te maken tussen vergelijking op hoofdlijnen en een bevestigde technische gelijkenis.
Praktische aanpak voor organisaties tijdens Microsoft-storing herstel
Wanneer een Microsoft-storing herstel nog gaande is en service niet overal gelijkmatig terugkomt, draait het om risico beperken en doorwerken. Hieronder staan stappen die in de praktijk helpen, zonder te wachten op een “alles is weer normaal”-moment.
1) Gebruik alternatieve communicatieroutes
Veel getroffen organisaties namen of bespraken noodroutes zoals telefoon en alternatieve kanalen. Doe hetzelfde: zorg dat support- en klantcommunicatie niet volledig stilvalt als e-mail vertraagt of uitvalt.
2) Zet verwachtingen bij stakeholders bij
Maak intern en richting klanten duidelijk welke systemen wel en niet betrouwbaar werken. Dat voorkomt extra druk op teams en vermindert misverstanden over responstijden.
3) Controleer afhankelijkheden rond Exchange Online
Omdat Microsoft aangaf dat de impact samenhing met Exchange Online en e-mailservices, is het verstandig om koppelingen te controleren: mailrouting, synchronisatie, integraties en de manier waarop Teams- of Copilot-functionaliteit gegevens ophaalt.
4) Hou updates bij, maar test lokaal
Updates in statuspagina’s of bedrijfsmeldingen geven richting, maar de beschikbaarheid kan per organisatie of regio verschillen. Test daarom kernfunctionaliteit op de systemen die jouw organisatie gebruikt.
Als je te maken hebt met incidentrespons rond communicatie- en samenwerkingsomgevingen, is het ook nuttig om je eigen containment- en herstelafspraken scherp te hebben. Heb je te maken met misbruik van AI-agenten of andere geautomatiseerde processen, dan kan dit artikel helpen bij de aanpak: AI-agent stoppen: zo reageer je bij misbruik.
Waarom dit incident ook cybersecurity-gevoelig is
Microsoft benadrukte dat er geen aanwijzing was voor kwaadwillende activiteit. Toch blijft het incident relevant voor cybersecurityteams, omdat uitval van communicatie de deur open kan zetten voor verwarring, phishingkansen of “spoof”-achtige situaties wanneer gebruikers verwachten dat alles normaal is.
Daarnaast toont het voorval hoe afhankelijk organisaties zijn van grote cloud- en platformdiensten. In incidentcommunicatie is daarom niet alleen de technische herstelstatus belangrijk, maar ook hoe goed je organisatie voorbereid is op fallback-scenario’s.
Conclusie
De Microsoft-storing herstel van Microsoft 365-diensten zoals Outlook, Teams en Copilot ging niet snel genoeg om alle gebruikers meteen te geruststellen. Microsoft rapporteerde vroege stabilisatie en capaciteitsverbeteringen, maar tegelijkertijd bleef de servicegezondheid variabel en zat de capaciteit nog niet volledig op baseline.
Voor organisaties is de boodschap helder: zorg voor alternatieve communicatiekanalen, communiceer verwachtingen strak en controleer afhankelijkheden rond Exchange Online en integraties. Zo kun je blijven doorwerken terwijl het herstelproces voortgaat.
