Microsoftov ispad od 12. i 13. studenoga trajao je gotovo 24 sata, od četvrtka predvečer do petka poslijepodne po hrvatskom vremenu, i pogodio je korisnike u 74 zemlje. Kvar je zahvatio Exchange Online, Microsoftov sustav u oblaku za e-poštu i kalendare. S njim su zapeli Outlook, kalendari, dio Teamsa, Copilot i dijelovi SharePointa. Bez njih su ostali bolnice, sudovi, policija, parlamenti, vlade, banke, burze, pa čak i AI asistenti.

Microsoft kaže da uzrok nije bio napad, nego tehnička greška nastala pri ranijoj nadogradnji mrežnog kapaciteta. Stručnjaci ispad već svrstavaju uz Facebookov iz 2021. i CrowdStrikeov iz 2024., među najveće u povijesti interneta.

Zato smo, na temelju Microsoftovih objava i izvještaja svjetskih medija, istražili kako su se događaji odvijali sat po sat i tko je sve bio pogođen. Tako ostaje zapis o jednom od najvećih kvarova u povijesti interneta.

Kronika

Sva vremena su po hrvatskom vremenu.

Četvrtak, 12. studenoga

• Oko 18 sati (podne na istočnoj obali SAD-a): korisnici počinju prijavljivati da ne mogu pristupiti Outlooku. Za manje od sat vremena Downdetector bilježi prijave iz 74 zemlje i teritorija.
• Oko 19 sati: vrhunac u SAD-u, s više od 130.000 prijava problema s Outlookom.
• Poslijepodne po američkom vremenu: Microsoft najprije kao uzrok navodi porast prometa, a zatim tu procjenu ispravlja. Problem nije više prometa, nego velik broj poslužitelja koji su neočekivano ispali iz rada, pa je teret pao na ostatak sustava. Inženjeri zaustavljaju sve izmjene, preusmjeravaju promet i ponovno pokreću poslužitelje.
• Tijekom dana u SAD-u: zaposlenici Kongresa ostaju bez Outlooka i rad u Washingtonu praktički staje. Ured šerifa okruga Arapahoe u Coloradu objavljuje da se jamčevine za pritvorenike moraju plaćati osobno.
• Oko 23 sata: Microsoft priznaje da prvi popravci nisu dali očekivani rezultat. Jedan ključni proces na poslužiteljima je preopterećen, pa poslužitelji ne prolaze automatske provjere ispravnosti. Neki poslužitelji koje inženjeri vrate u rad ponovno zakazuju čim na njih stigne promet.

Petak, 13. studenoga

• Noć i rano jutro: radni dan počinje u Aziji i na Pacifiku. Pogođene su australske službe, japanska vlada, vladina e-pošta u Singapuru i banke u Hong Kongu. Nakon više od 12 sati Microsoft javlja tek „marginalan uspjeh“ u oporavku.
• Oko 10 sati: Microsoft produljuje rok čekanja za isporuku zakašnjele pošte na 48 sati, kako se poruke ne bi izgubile.
• Prije podne: radni dan počinje u Europi. U Velikoj Britaniji NHS otkazuje dio zahvata, a sud u Manchesteru šalje porotnike kući. Njemačko ministarstvo za digitalnu transformaciju očekuje znatan utjecaj na gospodarstvo. Britanski NCSC upozorava na moguće prevarante koji se lažno predstavljaju kao Microsoft ili IT podrška.
• Oko 15 sati: Microsoft javlja da se redovi poruka koje čekaju isporuku približavaju normalnim razinama. Izvršni potpredsjednik Charles Lamanna govori o ohrabrujućem napretku oporavka.
• Poslijepodne: Microsoft se ispričava korisnicima i objavljuje uzrok: problem je nastao tijekom ranije nadogradnje mrežnog kapaciteta, a pojavio se nakon nedavne promjene na mreži. Servisi se vraćaju postupno. Tvrtka kaže da je oporavak zato potrajao dulje, ali da je stabilniji.
• Večer (trenutak pisanja): neki korisnici još imaju povremene smetnje. Puno izvješće o incidentu tek slijedi.

Opseg

Koliko je ljudi bilo pogođeno. Microsoft broj pogođenih korisnika nije objavio. Tvrtka ima više od 450 milijuna plaćenih poslovnih pretplata na Microsoft 365. Pogođeni su bili i privatni korisnici Outlook.coma, OneDrivea i Microsofta 365 za web. Brojke s Downdetectora pokazuju samo prijave korisnika, ne stvaran broj pogođenih.

Zdravstvo, pravosuđe i sigurnosne službe:

• Velika Britanija: NHS je otkazao dio zahvata, među njima i carske rezove, jer njegov kalendar radi na Microsoftovom sustavu. Lokalne službe prešle su na druge sustave i papirnate kartone, kasnili su elektronički recepti, a smetnje su imale i službe hitne pomoći. Kod dijela policijskih uprava nije radila online prijava kaznenih djela.
• Sud u Manchesteru: sudac Maurice Greene na Kraljevskom kaznenom sudu u ulici Minshull Street ranije je poslao porotnike kući. Rekao je da krivnja nije njegova: možda je kriv gospodin Gates, ali ne vjeruje da će on doći i ispričati se.
• Filipini: ispad je zakočio rad Vrhovnog suda.
• SAD: smetnje je prijavilo više policijskih i šerifskih ureda. U okrugu Arapahoe u Coloradu službenici nisu primali e-mail obavijesti potrebne za obradu online uplata jamčevina. Problem je u međuvremenu riješen.
• Australija: obavještajna služba ASIO i savezna policija potvrdile su da su bile pogođene.

Vlade i parlamenti

• SAD: Outlook nije radio u Zastupničkom domu, čiji su informatičari s Microsoftom radili na oporavku. Rad Kongresa praktički je stao usred zgusnutog razdoblja prije početka novog saziva.
• Japan: zamjenik glavnog tajnika vlade Masanao Ozaki potvrdio je da je pogođena informacijska infrastruktura vlade.
• Singapur: nije radila vladina e-pošta.
• Njemačka: ministarstvo očekuje znatan utjecaj na gospodarstvo. Savezna uprava, prema glasnogovorniku Florianu Druckenthaneru, nije imala većih ispada.

Financije i promet

• Hong Kong: zaposlenici Goldman Sachsa, Morgan Stanleyja i Nomure ostali su bez e-pošte i Teamsa. Goldman Sachs je zatim pronašao zaobilazno rješenje.
• Burze: Euronext nije mogao primati e-poštu od dijela klijenata, iako je trgovanje teklo normalno.
• Tvrtke: ispad je usporio rad trgovačkih tvrtki, a neke kompanije nisu mogle objaviti financijske rezultate.
• Zrakoplovne tvrtke: upozoravale su putnike da bi komunikacija s njima mogla kasniti.

AI i sigurnost

• AI asistenti: OpenAI je javio da je pogođen ChatGPT. Anthropic je prijavio smetnje u konektoru za Microsoft 365 i u dodatku Claude for Outlook. Ovo je prvi veliki ispad u kojem su AI asistenti bili usputne žrtve.
• Sigurnosni alati: nisu radili ni dijelovi paketa Microsoft Defender, pa je i sigurnosnim timovima u tvrtkama bio otežan rad.
• Bolje su prošle organizacije koje Microsoftove servise drže na vlastitim poslužiteljima, a ne u oblaku.

Mjesto u povijesti

Ciaran Martin, bivši šef britanskog NCSC-a, rekao je za NBC News da je ovo jedan od najvećih ispada svih vremena, a možda i gori od dosadašnjih. Doug Madory iz tvrtke Kentik, koja nadzire promet na internetu, za Wired ga uspoređuje s padom Facebooka iz listopada 2021. Za Politico ga je opisao kao katastrofalan unutarnji softverski kvar. Profesor James Ferryman sa Sveučilišta u Readingu svrstava ga među najdulje i najrazornije u povijesti Microsofta 365.

Ovaj se ispad od CrowdStrikeovog razlikuje po tome što nijedno računalo nije palo. Kvar je nastao u Microsoftovim podatkovnim centrima, a posljedice su osjetili svi koji o njima ovise.

Otvorena pitanja

• Pravi uzrok: Microsoft je obećao detaljno izvješće o incidentu, s uzrokom i mjerama da se kvar ne ponovi, kad završi oporavak.
• Broj pogođenih: stvaran broj pogođenih korisnika i organizacija nije poznat.
• Washington: Andrew Garbarino, predsjednik Odbora Zastupničkog doma za domovinsku sigurnost, traži informacije od Microsofta i od agencije za kibernetičku sigurnost CISA. Upozorio je na rizik koncentracije, kad velik dio kritične infrastrukture ovisi o malom broju dobavljača.

Izvori: Microsoft 365 Status (studeni 2026.), Financial Times, Wired, Politico, Ars Technica, NBC News, CNN, Reuters / AAP, BBC / Newsweek, ABC News (Australija), The Globe and Mail, Gizmodo, Benzinga, The Next Web, FinanceX, Trending Topics, BetaNews, CNBC, NPR, Al Jazeera, Daily Mail.