ما الذي عطّل مايكروسوفت 365؟

امتدت تداعيات العطل العالمي في خدمات مايكروسوفت 365، الذي بدأ مساء الخميس 12 نوفمبر 2026، إلى مستشفيات وأجهزة شرطة وهيئات حكومية وبورصات وشركات طيران وشحن دولية، متسببة في تعطيل المراسلات وتأخير معاملات وخدمات يستخدمها ملايين الأشخاص. وأظهرت البيانات الرسمية الصادرة يوم الجمعة أن الضرر تفاوت بين فقدان البريد الإلكتروني وتعليق خدمات رقمية كاملة، فيما واصلت مؤسسات كثيرة تشغيل أنظمتها الأساسية.

وأقرت شركة مايكروسوفت بأن العطل الواسع الذي أصاب خدمات Microsoft 365 نشأ من مشكلة أُدخلت خلال ترقية سابقة لسعة الشبكة، ثم ظهرت آثارها بعد تغيير شبكي أحدث.

وتكشف تفاصيل التحقيقات التشغيلية أن ما بدا في البداية ارتفاعًا في أحمال الخوادم كان، في جانب أساسي منه، نتيجة لفقدان عدد كبير من الخوادم قدرتها على معالجة الطلبات، وما تبع ذلك من اختلال في توزيع الاتصالات.

وامتد تأثير الحادث من Exchange Online وOutlook إلى وظائف مترابطة داخل Teams وCopilot وSharePoint وأدوات الإدارة والأمن والواجهات البرمجية.

وفي أحدث تحديث تفصيلي أكدت مايكروسوفت إن التعافي أصبح مستقرًا على نطاق واسع، لكنها أبقت الحادث مفتوحًا للمراقبة ومتابعة معالجة البريد الإلكتروني المتراكم.

وأكدت مايكروسوفت أنها عالجت المشكلة الأساسية وتواصل استعادة ما تبقى من الخدمات والمناطق بصورة تدريجية، مع التعهد بإصدار تقرير شامل بعد الحادث.

وتختلف هذه النتيجة عن الانطباع الأولي الذي عزَا الاضطراب إلى أحمال مرتفعة فقد أوضحت الشركة مبكرًا أن إجمالي حركة المستخدمين لم يرتفع على نحو يفسر الأزمة؛ بل أصبحت خوادم كثيرة غير متاحة، وانتقلت الطلبات التي كانت تخدمها إلى الخوادم المتبقية، فتزايد الضغط على السعة التي لم تتعطل.

وواجهت مايكروسوفت مشكلة غير اعتيادية خلال الاستعادة حيث كانت بعض الخوادم تعود للعمل بعد إعادة تشغيلها، وتبدو مستقرة في البداية، ثم تصبح غير مستجيبة مجددًا عند إعادة إدخال حركة الاتصالات إليها. ودفعت هذه النتيجة الشركة إلى اختبار التعافي على مجموعات صغيرة من الخوادم مع فرض قيود مؤقتة على أنواع الاتصالات التي تصل إليها.

وأكدت مايكروسوفت أن الحادث تقني وليس مرتبطًا بنشاط سيبراني خبيث أو بأنظمة الذكاء الاصطناعي ووكلائها ولا تدعم البيانات المنشورة فرضية أن هجوم حجب خدمة أو اختراقًا معروفًا كان وراء الإخفاق؛ بل توجه نتائج التحقيق إلى تغيير شبكي كشف خطأ كامنًا وفقدان السعة وما تبعه من مشكلات توجيه واتصال.

ويختلف هذا العطل تقنيًا عن حادث CrowdStrike في يوليو 2024، الذي ارتبط بتحديث معيب لبرنامج أمني أدى إلى انهيار أجهزة ويندوز. أما حادث نوفمبر 2026 فتمحور حول خدمات سحابية وعمليات الاتصال والتوجيه والتعافي في البنية التحتية للخدمة ولا يوجد دليل على ارتباط مباشر بين الحادثين.

ورغم وضوح المصدر العام للخلل، لم تنشر الشركة تفسيرًا هندسيًا نهائيًا

ولم تتوافر كذلك حصيلة موثقة شاملة لعدد المستخدمين والمؤسسات المتضررة أو خسائرهم المباشرة، ولا دليل كافٍ يسمح بالقول إن رسائل البريد فُقدت بصورة دائمة. ولا يمكن استخدام حجم بلاغات مواقع رصد الأعطال بوصفه قياسًا لعدد الأشخاص المتأثرين فعليًا.

ولا يزال السبب البرمجي الدقيق والتسلسل السببي الكامل رهن التقرير الذي تعهدت مايكروسوفت بإصداره بعد انتهاء مراجعتها.