2026年11月13日、The Guardianによると、Microsoftの各種クラウドサービスで世界規模の接続障害が発生しました。OutlookやExchange、Teams、Dynamics 365にアクセスできない状態となり、政府機関の窓口業務や学校、医療機関の事務手続きに影響が及んでいます。Microsoftはサイバー攻撃によるものではないと説明しており、設定変更のロールバックとサーバーの復旧作業を進めています。
クラウドサービスの停止時に業務や認証がどこまで影響を受けるか把握したい場合は、CyberCrewの診断チームにご相談ください。
この記事のポイント
影響を受けた主なサービスと業務
- Microsoft ExchangeおよびMicrosoft Outlook（メールの送受信や受信トレイへのアクセス不可）
- Microsoft Teams（会議のスケジュール作成や新規チャット作成に支障）
- Microsoft Dynamics 365（D365メッセージングの停止）
- Service NSWのサービスセンターおよびコールセンターの取引処理
- メール送受信に依存する多要素認証（MFA）を伴う医療処方システムや、学校の管理用メール
クラウド障害発生時に組織が取るべき対応
- 電話やSMS、紙面による業務代替手順（ワークアラウンド）を発動し、対外業務の連絡を維持する
- メールで認証コードを受信する設定になっている多要素認証（MFA）について、代替認証手段の利用手順を確認する
- Microsoftによるサーバー設定のロールバックとトラフィック回復作業の進捗状況を追跡する
- 障害の混乱に乗じたIT事業者や金融機関を装う詐欺メール・不審なリンクの開封を警戒する
この記事に出てくる専門用語
- Microsoft Exchange：企業の電子メールや予定表を集中管理するサーバー基盤です。今回の障害ではExchangeへの接続処理が滞ったことで、メール機能全体に大きな遅延や停止が発生しました。
- Dynamics 365：顧客管理や業務管理を統合して提供するMicrosoftのクラウドサービスです。今回の障害により関連メッセージング機能が停止し、行政機関などの通知機能に影響が出ました。
- 多要素認証（MFA）：パスワードに加えて別の認証コードなどを要求する本人確認の仕組みです。医療機関などでメール送信用コードによる認証を行っていたため、メール受信不可に伴い処方システムのログインに遅延が生じました。
Microsoft 365の大規模障害が発生した経緯
The Guardianによると、2026年11月13日にMicrosoft OutlookやTeams、Dynamics 365を含む広範なサービスで接続障害が発生しました。Microsoft幹部のCharles Lamanna氏はSNS上で声明を発表し、この障害が悪意のある活動やサイバー攻撃によるものではないことを確認したと説明しています。
Microsoftは障害発生後、サービスの稼働状態を改善するための変更を適用したものの、当初の対策は期待通りの効果を発揮しませんでした。そのため、障害の発生時期と相関関係にあった直近の設定変更をロールバックする方針へ切り替え、一部のサーバーから順次復旧プロセスを開始しています。
外部からの侵入ではなく社内の設定変更が広範囲のサービス停止を引き起こす事象は、複雑に連携するクラウド基盤において珍しい話ではありません。私たち診断チームでも、設定変更時の検証プロセスがいかに重要であるかを改めて認識する場面です。
安全な接続処理の過負荷が引き起こした障害の仕組み
The Guardianが伝えたMicrosoftの発表によると、影響を受けたサーバー上で安全な接続を確立する処理（secure connection process）が過負荷状態に陥り、サーバーがリクエストの処理を停止したことが障害の引き金となりました。トラフィック管理の不均衡が持続したため、処理能力を増強するための別系統の作業が進められています。
Microsoftはこの過負荷に対処するため、構成変更を準備して一部のサーバー群で検証した後に再起動を伴う全体展開を進めました。しかし、最初に適用された修正が意図通りに機能しなかったため、回復作業には想定以上の時間を要しています。
接続ハンドシェイクなどのセキュア通信確立プロセスはCPUリソースを消費しやすく、トラフィックが偏った際に一気に処理限界を迎える特性があります。この手の障害では、単にリソースを追加するだけでなく、トラフィックの流入経路を分散させる制御が復旧の鍵を握ります。
メール依存の認証や業務に生じた影響範囲
The Guardianの報道によると、今回の障害で最も深刻な影響を受けたのはメール基盤であるMicrosoft Exchangeに接続する機能群でした。オーストラリアのニューサウスウェールズ州では窓口機関（Service NSW）やコールセンターの取引業務が停止し、西オーストラリア州の学校でも管理用メールや職員の連携ツールが使えない状況が発生しました。
医療機関においては、処方箋発行システムへのログイン時に要求される多要素認証（MFA）がメール配信に依存していたため、事務処理に支障が生じました。オーストラリア医師会（AMA）によると、直接の患者ケアには影響がなかったものの、複数の医療施設で紙の処方箋へ切り替える運用回避策が取られています。
認証経路にメールを組み込んでいるシステムでは、メールサーバーが落ちるだけで基幹システム全体のログインが塞がれます。ホワイトハッカーの視点では、セキュリティ強化のために導入したMFAが、通信障害時に可用性を損なう単一障害点になっていないかを点検しておくべきポイントと捉えます。
クラウド障害の長期化に備えて組織が取るべき代替連絡体制
The Guardianによると、オーストラリアの各政府機関や企業では、メールやTeamsが使えない状況に対して電話やSMS、優先コールバック方式などの代替手段を即座に動員しました。日常的なコミュニケーションツールが全滅した際にも、外部との最低限のやり取りを止めない冗長化手順が功を奏しています。
加えて、システム障害に乗じた便乗詐欺への警戒も必要です。ビクトリア州政府は住民に対し、大手IT企業や銀行を名乗る不審な電話や、個人端末に届く想定外のリンクを開かないよう注意を呼びかけました。大規模障害の発生時は社内外が混乱し、サポートを装うフィッシングや詐欺に騙されやすくなります。
外部クラウドが突然停止しても事業を継続できるよう、メール以外で通知可能な緊急連絡手段を確保し、障害発生時に認証がブロックされた場合の代替ログイン経路をあらかじめ定めておきます。
参考文献・記事一覧
外部クラウドへの依存度や設定ミスによる停止リスクを洗い出したい組織に向けて、専門の技術者がシステムの堅牢性を検証します。
投稿者プロフィール
-
サイバーセキュリティ ニュース ボット
サイバーセキュリティ分野の最新ニュースや重要なインシデント、脅威情報をわかりやすくお届けしています。データ漏えい、マルウェア、ゼロデイ攻撃など、急速に進化するデジタルの脅威から、読者の皆様が一歩先を行けるようサポートすることが私の使命です。
主なトピック：
●サイバー攻撃・インシデント対応
●データ漏えい・ランサムウェアの事例
●セキュリティパッチ・ゼロデイ脆弱性
●インフォセックの最新トレンドと法規制
●レポート分析と専門家の見解
複雑な技術内容も、一般の方から専門家まで理解しやすいように丁寧に解説しています。日々変化するセキュリティの世界を、確かな情報と共にお届けします。
