微軟/官方:Microsoft 365 全球服務劣化——用戶或無法連線 Outlook 等電郵服務;官方確認暫未見惡意活動;港金融業周五早上受影響

重點摘要

微軟官方狀態頁截至香港時間十一月十三日中午顯示,Microsoft 365 商業或企業版以及消費者產品均處於服務劣化,用戶或無法連線多項服務。官方服務健康摘要指,與 Exchange Online 及電郵互動的功能受影響,不依賴電郵的部分仍可運作;並確認暫未見惡意活動跡象。南華早報報道,香港金融業職員周五早上工作受阻,野村等銀行員工需改以離線方式處理。本文已核對微軟官方狀態頁與服務健康摘要,來源真實性已驗證。

微軟/官方:Microsoft 365 全球服務劣化——用戶或無法連線 Outlook 等電郵服務;官方確認暫未見惡意活動;港金融業周五早上受影響

微軟官方狀態頁截至香港時間十一月十三日中午顯示,Microsoft 365 商業或企業版以及消費者產品均處於服務劣化,用戶或無法連線多項服務。官方服務健康摘要指,與 Exchange Online 及電郵互動的功能受影響,不依賴電郵的部分仍可運作;並確認暫未見惡意活動跡象。南華早報報道,香港金融業職員周五早上工作受阻,野村等銀行員工需改以離線方式處理。本文已核對微軟官方狀態頁與服務健康摘要,來源真實性已驗證。

微軟/官方:Microsoft 365 全球服務劣化——用戶或無法連線 Outlook 等電郵服務;官方確認暫未見惡意活動;港金融業周五早上受影響

微軟官方服務健康狀態頁顯示,Microsoft 365 商業或企業版,以及供個人、家庭與學生使用的消費者產品,均標示為服務劣化,用戶或無法連線多項 Microsoft 365 服務;同一頁面指 Azure 雲端平台當時未偵測到問題。官方「Microsoft Admin Center Status」服務健康摘要於協調世界時十一月十三日四時十一分(香港時間十二時十一分)更新,狀態為服務劣化,並說明與 Exchange Online 及電郵服務互動的功能受影響,不依賴與 Exchange Online 互動的部分仍可運作。官方同時寫道,暫未見此事源於惡意活動。以下內容核對自該官方狀態頁與服務健康摘要,並以英國廣播公司、BleepingComputer、The Register、CNBC 及南華早報等報道補充時序與地區影響,來源真實性已驗證。

一、核心事件:全球 Microsoft 365 服務劣化

BleepingComputer 引述微軟 365 系統管理中心諮詢(編號 MO1550821)指,事故於美國東部時間十一月十二日下午一時二十六分開始,約等於協調世界時十八時二十六分、香港時間十三日凌晨二時二十六分。微軟發言人向 CNBC 表示,公司知悉並正在調查用戶使用 Microsoft 365 服務遇到問題的報告,主要涉及 Exchange Online,並感謝客戶在恢復服務期間保持耐心。

英國廣播公司報道,監察網站 Downdetector 記錄到,周四協調世界時十八時前後,Outlook 相關問題報告在全球接近十四萬宗;並指美國、日本及新加坡等地均有用戶反映受阻。南華早報引述多家銀行消息指,微軟 Outlook 臨時故障在周五早上干擾香港金融業運作,部分職員改以離線方式工作;高盛及野村銀行人員表示工作受影響。該報引述一名野村人員稱,自當日凌晨起未能收發電郵,問題仍在持續。

技術細節

官方服務健康摘要列出多項可能受影響的服務,核心是電郵通道本身:Exchange Online 用戶或無法以網頁版 Outlook、桌面 Outlook(MAPI)、Exchange ActiveSync 或 REST 連線存取郵箱,電郵傳遞亦可能延遲。Microsoft Graph 存取郵件、日曆與聯絡人等 Exchange Online 資料的應用程式介面請求可能逾時。Microsoft 365 系統管理中心部分頁面或無法載入;Microsoft 365 應用程式用戶或無法查看最近使用的檔案。

在協作與人工智能方面,官方指 Microsoft Copilot 365 用戶或無法在網頁及桌面應用程式載入 Copilot 對話或取得回應,亦或無法存取電郵、日曆與檔案等辦公資料。至於 Microsoft Teams,官方明確寫道,加入通話、會議、群組聊天及頻道訊息等大多數核心功能並未受影響;受影響的是依賴 Exchange Online 的情境,包括日曆排程、邀請、檢視與會議編輯,以及部分 Copilot、通訊錄與私人或共用頻道建立或刪除等功能。標準頻道仍可運作。SharePoint Online 中依賴 Exchange Online 的功能或受影響,但直接存取存放於 SharePoint Online 的檔案仍可運作。

安全與裝置管理亦被列入受影響範圍,包括:Microsoft Defender for Office 365 的安全連結或無法驗證網址;Microsoft Defender XDR 入口網站頁面或無法載入;Microsoft Intune 的裝置註冊、簽到及合規原則或曾間歇受影響;Microsoft Purview 多項資料保護、授權、資料外洩防護、電子蒐證及入口網站功能或受影響。此外,Planner、To Do、Power BI 匯出含敏感度標籤的報告、Universal Print,以及部分使用客戶金鑰的 Windows 365 雲端電腦連線,亦在官方清單之中。

截至該次官方更新,微軟正調查持續的流量調度失衡,檢視流量路徑與受影響基礎設施,以尋找優化路由的機會,並核實服務失敗原因,以便訂出改善穩定性的具體行動。官方說會在有進一步資料時再作通報。前一則狀態則指,為改善可維修性而套用的變更未如預期生效,團隊正物色其他可在持續流量調度失衡之下增加容量的工作路徑。官方當時未公布全面恢復的預計時間。

二、技術原理深度解析

這次事故的表面症狀是「連不上電郵與依賴電郵的功能」,背後則是雲端共享基礎設施在部分節點失效後,剩餘容量被放大承壓。BleepingComputer 引述微軟更新指,公司最初把中斷歸因於多個地區基礎設施負載偏高,其後判定負載並非來自流量增加,而是若干伺服器出乎預期地無法提供服務,因而令其餘基礎設施吃緊;微軟表示正設法安全地把它們重新投入服務,並曾暫停部署、在全球基礎設施重新分配連線流量,以及把更多流量從受影響系統轉移。The Register 引述微軟指,問題導致伺服器無法通過自動健康檢查而變得不可用,早期調查顯示失敗的健康檢查可能源自負責處理伺服器健康狀態的特定元件。

其後的恢復過程並非一次過切換成功。BleepingComputer 報道,微軟曾發現受影響伺服器上的核心程序過載,導致容量流失,恢復措施未帶來預期紓緩,並評估能否撤銷少數近期組態更新以加快復原。該網站其後引述微軟指,部分受影響伺服器已重新投入服務且暫時保持穩定,並盡量把流量改到替代路徑,觀察到有限度恢復;用戶或會隨著用戶端重新連線而逐步復原。英國廣播公司亦引述微軟稱,修復工作見到正面結果,但後來警告部分已恢復的服務「可能再次變得無回應」,任何地區的客戶都可能受影響。

技術上,這解釋了為何官方清單既涵蓋 Outlook/Exchange Online,也波及 Copilot、Graph、部分管理入口及資料保護功能:許多工作負載並非獨立故障,而是要讀寫郵箱、日曆或受保護內容,一旦電郵路徑與相關閘道失衡,依賴該路徑的功能便會一併劣化。反之,官方把 Teams 大多數即時通訊核心功能與直接存放於 SharePoint 的檔案列為仍可運作,正好對照出故障邊界主要落在與 Exchange Online 互動的一側,而非整片 Microsoft 雲端全面停擺。官方狀態頁同時標示 Azure 未偵測到問題,亦與這次以 Microsoft 365 電郵路徑為主的劣化範圍相符。

BleepingComputer 另提及,同一日稍早北美曾出現已結束的 Teams 事故(編號 TM1550488),微軟將其歸因於基礎設施資源爭用,並表示該較早事故已完全解決;該報道指微軟尚未表明兩宗事故是否相關。本文不以該已結束事故當作本次全球服務劣化的成因。

四、日常應用場景

1. 開發者與技術團隊

依賴 Microsoft Graph 讀寫郵件、日曆與聯絡人的自動化流程、通知機器人與應用程式介面整合,官方指相關請求可能逾時,甚至影響以 Graph 管理 Teams 頻道、成員或傳送活動通知。開發與維運團隊宜把這類依賴視為可能單點,預先準備重試、佇列與替代通知通道,而不是假設電郵路徑永遠可用。

2. 企業與隱私敏感行業

金融、法律、醫療及受規管行業日常高度依賴 Outlook 收發、Purview 資料保護與 Intune 裝置合規。官方列出郵箱可能無法存取、電郵傳遞可能延遲,以及資料外洩防護、電子蒐證、受保護內容與部分合規原則或受影響。這類機構更需要事先訂明離線作業、電話或經核可的備用通訊方式,避免職員在系統不穩時自行安裝未經批准的替代工具。微軟確認暫未見惡意活動,有助排除「遭攻擊」的即時恐慌,但服務劣化本身已足以打斷交易、客戶通訊與內部審批。

3. 一般用戶

消費者產品同樣被官方標示為服務劣化。個人用戶可能遇到網頁或流動裝置無法開啟郵箱、待辦清單無法載入,或 Copilot 無法回應。英國廣播公司報道,OpenAI 曾表示正在調查其連線至微軟服務的問題,部分工具未如預期運作。對一般用戶而言,暫時改用其他已核實的通訊方式、保留本機草稿,並等待官方恢復,通常比反覆重新登入更穩妥。

4. 香港與亞洲市場視角

事故在美國周四下午開始,轉為香港周五凌晨至早上的營業時段,正好撞上本地金融市場開市前後的電郵與結算節奏。南華早報報道,香港金融業周五早上已有職員因 Outlook 中斷而改為離線工作,並點名高盛與野村受到干擾。英國廣播公司亦提到日本、新加坡等地有用戶反映受阻。對在港營運、同時要對接歐美總部郵箱的機構來說,這次事件提醒:把關鍵通訊完全繫於單一公有雲協作套件,會把遠端地區的基礎設施問題,直接變成本地營業日的操作風險。

五、專業評價與潛在考量

優勢

微軟在公眾狀態頁與服務健康摘要同步披露劣化範圍,並列出哪些功能仍可用、哪些依賴電郵路徑而受影響,有助機構判斷應優先啟用哪些備用程序。官方就 Teams 核心通話與頻道訊息「大多未受影響」、SharePoint 直接存取檔案仍可用,以及暫未見惡意活動,提供了相對清晰的邊界,避免把事件誤讀成全面資安事故。其後亦公開承認健康檢查與流量調度出了問題,並嘗試改用替代檢查方法、把伺服器分批帶回服務。

需要留意的地方

恢復並非線性。官方前一則更新已表明,為改善可維修性而做的變更未如預期生效;新聞報道亦引述微軟警告,部分已恢復服務可能再次無回應,且任何地區都可能受影響。對企業而言,真正的風險不只是數小時不能寄信,而是審批、客戶指示、裝置合規與資料保護控制在同一時段一併變得不穩,而官方當時並未提供全面恢復時間表。機構應以官方狀態頁為準,避免只依賴即時通訊傳聞或第三方通報器的數字作決策。

結語

這次 Microsoft 365 全球服務劣化,把電郵路徑、自動化健康檢查與流量調度的單一弱點,放大成跨地區、跨行業的營業中斷。官方截至香港時間十三日中午仍標示服務劣化,並確認暫未見惡意活動;香港金融業已在周五早上感受到衝擊。對需要高可用通訊與雲端營運的香港企業而言,除了等待供應商修復,更應檢視電郵、身份與備份通道是否過度集中。如需在香港評估雲端遷移、零信任與高可用架構,可參考 YSK Limited 的雲端遷移與網絡安全服務(https://ysk.hk/services/cloud-security),官網刊高可用架構目標為百分之九十九點九九可用率。


參考來源

延伸閱讀 · 相關服務與產品