Microsoft 365 sập diện rộng: Outlook, Teams, Copilot tê liệt toàn cầu từ rạng sáng 13/11

tobi•13/11/2026• … views

Sáng nay 13/11, rất nhiều người dùng tại Việt Nam mở máy lên là thấy Outlook không kết nối được, Teams không tải nổi, SharePoint báo lỗi. Không phải máy bạn hỏng, cũng không phải mạng công ty có vấn đề: Microsoft 365 sập trên diện rộng toàn cầu. Sự cố bắt đầu từ chiều 12/11 giờ Mỹ (đêm 12 rạng sáng 13/11 giờ Việt Nam), đánh mạnh nhất vào Exchange Online — hệ thống email phía sau Outlook — rồi lan sang Teams, SharePoint Online, Copilot và hàng loạt dịch vụ khác. Microsoft xác nhận nguyên nhân nằm ở phía máy chủ của hãng: một số lượng lớn máy chủ “bất ngờ không khả dụng”, đẩy tải dồn lên hạ tầng còn lại. Tính tới thời điểm bài viết này lên (trưa 13/11 giờ Việt Nam), trang trạng thái của Microsoft vẫn ghi nhận tình trạng suy giảm dịch vụ và quá trình khôi phục đang diễn ra từ từ.

1. Diễn biến sự cố theo thời gian

Thời điểm (giờ Việt Nam)	Diễn biến
23:17 ngày 12/11	Microsoft mở sự cố EX1550543: người dùng ở khu vực châu Mỹ không truy cập được hộp thư Exchange Online qua nhiều cách kết nối
Khoảng 01:00 ngày 13/11	Báo cáo lỗi trên Downdetector tăng vọt, đỉnh điểm khoảng 138.000 báo cáo cho Outlook tại Mỹ (theo Reuters) và hơn 38.000 báo cáo cho Microsoft 365
01:26 ngày 13/11	Microsoft mở sự cố diện rộng MO1550821 cho toàn bộ bộ Microsoft 365, xác nhận người dùng ở mọi khu vực đều có thể bị ảnh hưởng
Sáng 13/11	Microsoft xác định cơ chế gây sập: nhiều máy chủ bất ngờ mất khả dụng, tải dồn sang hạ tầng còn lại khiến một tiến trình lõi bị quá tải và mất thêm sức chứa
Khoảng 06:57 ngày 13/11	Microsoft đưa một phần máy chủ trở lại và ghi nhận “khôi phục hạn chế”; đồng thời cảnh báo máy chủ vừa hồi có thể lại không phản hồi khi bắt đầu nhận tải
Trưa 13/11	Trang trạng thái chính thức vẫn hiển thị “service degradation” cho Microsoft 365; Microsoft chưa công bố thời điểm khôi phục hoàn toàn

Trước đó cùng ngày, Teams ở Bắc Mỹ còn dính một sự cố riêng (mã TM1550488, tin nhắn chậm/không gửi được) nhưng sự cố đó đã được xử lý xong và Microsoft chưa khẳng định hai vụ có liên quan với nhau hay không.

2. Những dịch vụ nào bị ảnh hưởng?

Theo thông báo chính thức của Microsoft trong sự cố MO1550821, danh sách dịch vụ bị ảnh hưởng gồm:

Exchange Online — nặng nhất: không mở được hộp thư qua Outlook web, Outlook desktop, ứng dụng mail trên điện thoại (Exchange ActiveSync) và kết nối REST; email có thể bị giao chậm.
Microsoft Teams — các tính năng phụ thuộc Exchange như lịch, đặt lịch họp có thể lỗi; nhắn tin và họp trực tuyến cốt lõi phần lớn vẫn hoạt động.
SharePoint Online và OneDrive for Business (qua báo cáo người dùng).
Microsoft 365 Copilot — trợ lý AI không kết nối được dữ liệu công việc.
Microsoft Defender XDR, Planner, To Do, Intune, Purview, Power BI và một số trang trong trung tâm quản trị Microsoft 365.

Hiệu ứng dây chuyền còn lan ra ngoài hệ sinh thái Microsoft: OpenAI cho biết đang điều tra lỗi ở các kết nối Microsoft của họ, và Anthropic cũng thông báo sự cố từ nhà cung cấp phía trên ảnh hưởng tới kết nối Microsoft 365 của Claude. Downdetector còn ghi nhận báo cáo tăng ở Azure và Microsoft Store, nhưng Microsoft chưa đưa các dịch vụ này vào danh sách ảnh hưởng chính thức.

Minh họa sự cố Microsoft 365 sập toàn cầu, các dịch vụ email và chat lần lượt mất kết nối

3. Nguyên nhân: máy chủ của Microsoft tự “biến mất”, không phải tấn công mạng

Điều Microsoft đã nói rõ gồm ba điểm:

Không phải do tăng đột biến lưu lượng truy cập. Hãng nói thẳng tải tăng cao không đến từ người dùng đông hơn, mà vì “một số lượng lớn máy chủ bất ngờ không khả dụng, khiến tải bị dồn sang hạ tầng còn lại”. Một số bản tin ghi nhận thêm chi tiết các máy chủ này không vượt qua được kiểm tra sức khoẻ tự động (health check), và một tiến trình lõi trên các máy chủ bị ảnh hưởng bị quá tải làm mất sức chứa.
Không có dấu hiệu tấn công mạng. Người phát ngôn của Microsoft xác nhận với báo chí rằng không có dấu hiệu nào cho thấy đây là một vụ tấn công mạng.
Nguyên nhân gốc rễ (root cause) chưa được công bố. Tới trưa 13/11, Microsoft mới dừng ở mức mô tả cơ chế; báo cáo phân tích sau sự cố (thường được hãng đăng trong trung tâm quản trị vài ngày sau) sẽ là nơi có câu trả lời đầy đủ.

Về phía xử lý, Microsoft cho biết đã tạm dừng mọi đợt triển khai (deployment) mới, phân bổ lại lưu lượng kết nối trên hạ tầng toàn cầu, khởi động lại các máy chủ bị ảnh hưởng, kiểm chứng một phương án kiểm tra sức khoẻ thay thế để đưa máy chủ trở lại, đồng thời giới hạn lưu lượng và dựng lại một số máy chủ bằng cấu hình phần mềm trước đó. Đây cũng là lần sập lớn thứ ba của Microsoft 365 trong năm 2026, và cả ba lần Exchange Online đều là nạn nhân chính.

4. Người dùng và quản trị viên nên làm gì lúc này?

Với người dùng:

Đừng tự “sửa” máy mình. Đừng gỡ cài đặt Outlook, đừng xoá hồ sơ mail (profile), đừng đổi mật khẩu vì tưởng tài khoản bị khoá — lỗi nằm ở phía Microsoft, mọi thao tác đó chỉ tốn thời gian.
Email gửi tới trong lúc sập thường chỉ bị giao trễ chứ không mất — khi dịch vụ hồi, thư sẽ về. Dùng tạm email cá nhân hoặc kênh liên lạc khác cho việc gấp.
Nếu Outlook desktop đang ở chế độ ngoại tuyến (cached mode), bạn vẫn đọc được thư cũ đã tải về.

Với quản trị viên IT:

Theo dõi hai mã sự cố EX1550543 (Exchange Online) và MO1550821 (toàn bộ Microsoft 365) trong mục Service health của trung tâm quản trị Microsoft 365, hoặc trang công khai status.cloud.microsoft.
Thông báo sớm cho người dùng trong công ty rằng đây là sự cố phía Microsoft để tránh đội hỗ trợ bị ngập trong ticket “máy em hỏng”.
Hoãn các đợt di trú (migration), thay đổi cấu hình Exchange/Teams quan trọng cho tới khi Microsoft tuyên bố khôi phục hoàn toàn — máy chủ vừa được đưa trở lại vẫn có thể mất ổn định khi nhận tải, theo chính cảnh báo của Microsoft.

Minh họa nhân viên văn phòng và quản trị viên IT kiểm tra trạng thái dịch vụ khi Microsoft 365 gặp sự cố

Kết luận

Vụ Microsoft 365 sập lần này là lời nhắc rõ ràng về rủi ro tập trung của điện toán đám mây: một lỗi hạ tầng ở phía nhà cung cấp có thể làm tê liệt email, họp hành và trợ lý AI của hàng triệu doanh nghiệp cùng lúc, và người dùng cuối gần như không làm được gì ngoài chờ đợi. Bài học thực tế cho doanh nghiệp là luôn có sẵn một kênh liên lạc dự phòng ngoài hệ sinh thái đang dùng (nhóm chat thứ hai, danh sách số điện thoại, quy trình làm việc khi mất email), và quản trị viên nên theo dõi trang trạng thái chính thức thay vì mò mẫm xử lý trên máy người dùng. Mình sẽ cập nhật bài này khi Microsoft công bố nguyên nhân gốc rễ.

Câu hỏi thường gặp

Microsoft 365 sập từ khi nào và đã khôi phục chưa? Sự cố Exchange Online bắt đầu 23:17 ngày 12/11 giờ Việt Nam (mã EX1550543), mở rộng thành sự cố toàn cục MO1550821 lúc 01:26 ngày 13/11. Tính tới trưa 13/11, Microsoft vẫn ghi nhận suy giảm dịch vụ và đang khôi phục dần, chưa tuyên bố xong.

Nguyên nhân vụ sập Microsoft 365 lần này là gì? Theo Microsoft, một số lượng lớn máy chủ bất ngờ không khả dụng khiến tải dồn lên hạ tầng còn lại và làm quá tải một tiến trình lõi. Hãng khẳng định không phải do tăng lưu lượng truy cập và không có dấu hiệu tấn công mạng; nguyên nhân gốc rễ chi tiết chưa được công bố.

Email gửi cho tôi trong lúc sập có bị mất không? Thường là không. Email bị giữ ở hàng đợi và được giao trễ khi dịch vụ khôi phục, thay vì biến mất. Nếu sau khi Microsoft tuyên bố khôi phục hoàn toàn mà vẫn thiếu thư quan trọng, hãy nhờ quản trị viên kiểm tra truy vết thư (message trace).

Tôi xem trạng thái Microsoft 365 ở đâu chính xác nhất? Trang status.cloud.microsoft cho thông tin công khai; quản trị viên xem chi tiết theo hai mã EX1550543 và MO1550821 trong mục Service health của trung tâm quản trị Microsoft 365.

Đây có phải lần đầu Microsoft 365 sập trong năm 2026 không? Không. Đây là lần sập lớn thứ ba trong năm 2026 và cả ba lần Exchange Online đều bị ảnh hưởng nặng nhất.

Nguồn tham khảo

Chuyên mục:Cybersecurity