Poczta nie dochodzi, firmowe systemy odmawiają współpracy, banki zmieniają sposób kontaktu z klientami, a niektóre zagraniczne instytucje publiczne mają problemy z obsługą obywateli. Globalna awaria Microsoftu, która rozpoczęła się 12 listopada 2026 roku, ujawniła skalę uzależnienia współczesnej gospodarki od usług jednego technologicznego giganta. W piątek po południu sytuacja zaczęła się poprawiać, jednak pełnej sprawności wszystkich dotkniętych systemów nadal nie potwierdzono.
Jeden problem, dziesiątki usług i miliony użytkowników
Zaczęło się w czwartek, 12 listopada, gdy użytkownicy Microsoftu zaczęli masowo zgłaszać trudności z dostępem do poczty elektronicznej i narzędzi biurowych. Początkowo wyglądało to na typową awarię usług internetowych. Jednak liczba zgłoszeń szybko rosła, a problemy pojawiały się w kolejnych państwach.
Według danych serwisu Downdetector sygnały o zakłóceniach napływały z 74 krajów i terytoriów. W Stanach Zjednoczonych w szczytowym momencie odnotowano około 130 tysięcy zgłoszeń dotyczących samego Outlooka.
Warto podkreślić, że liczba zgłoszeń nie oznacza liczby wszystkich poszkodowanych użytkowników. Pokazuje jednak, jak szybko problemy rozprzestrzeniły się na różnych rynkach.
Awaria objęła przede wszystkim Exchange Online, czyli usługę obsługującą firmową pocztę elektroniczną. Problemy dotyczyły również Outlooka, Microsoft Teams, SharePoint Online, OneDrive, Copilota oraz wybranych funkcji innych produktów Microsoft 365.
Nie wszystkie usługi przestały działać całkowicie. U niektórych użytkowników dostęp do poczty był niemożliwy, inni obserwowali opóźnienia w dostarczaniu wiadomości. Część funkcji komunikatora Teams pozostawała dostępna, choć integracje z kalendarzem i pocztą działały nieprawidłowo.
To rozróżnienie jest ważne, ponieważ rozległa awaria infrastruktury nie zawsze oznacza całkowite wyłączenie wszystkich korzystających z niej aplikacji.
Polski bank potwierdza problemy
Skutki awarii dotarły również do Polski. Jednym z konkretnych przykładów jest mBank, który 13 listopada poinformował klientów o poważnych trudnościach z odbieraniem i wysyłaniem wiadomości e-mail.
Bank przeprosił za niedogodności i zalecił korzystanie z innych kanałów komunikacji, przede wszystkim telefonu oraz czatu dostępnego w aplikacji.
Nie ma potwierdzenia, aby awaria Microsoftu spowodowała w mBanku ogólne wstrzymanie przelewów, działania rachunków czy bankomatów. Problem dotyczył wskazanego przez bank kanału korespondencji.
Przykład ten pokazuje jednak coś znacznie ważniejszego. Nawet duża instytucja finansowa, dysponująca rozbudowaną infrastrukturą technologiczną, może być zależna od usług zewnętrznego dostawcy.
A jeśli tak jest w przypadku banku, to jak przygotowane na podobną sytuację są mniejsze przedsiębiorstwa, szkoły, przychodnie czy urzędy samorządowe?
Kiedy awaria poczty zatrzymuje pracę instytucji
Za granicą skutki okazały się szczególnie dotkliwe.
W Wielkiej Brytanii awaria przyczyniła się do wstrzymania rozprawy sądowej w Manchesterze. Problemy wystąpiły również w elektronicznych systemach zgłaszania przestępstw, a zakłócenia technologiczne mogły powodować opóźnienia w obsłudze recept.
Utrudnienia zgłaszały także instytucje publiczne w Norwegii, Singapurze, Japonii i na Filipinach.
Niektóre azjatyckie linie lotnicze informowały o problemach z korespondencją i obsługą klientów, ale nie oznaczało to wstrzymania samych lotów.
Każdy z tych przypadków dotyczy innego rodzaju działalności. Łączy je jednak zależność od infrastruktury, która na co dzień pozostaje niemal niewidoczna dla przeciętnego użytkownika.
Dopóki wszystko działa, mało kto zastanawia się, przez ile systemów przechodzi wiadomość, dokument czy elektroniczne zgłoszenie. Dopiero awaria pokazuje, że pojedyncza operacja może zależeć od wielu połączonych usług.
Zawiodły również funkcje związane z cyberbezpieczeństwem
Jednym z mniej nagłośnionych aspektów awarii były problemy z narzędziami służącymi do ochrony systemów informatycznych.
Microsoft informował o możliwych zakłóceniach obejmujących wybrane funkcje Microsoft Defender, w tym Safe Links i Safe Attachments. Są one wykorzystywane do ochrony użytkowników przed niebezpiecznymi odnośnikami oraz podejrzanymi załącznikami.
Problemy mogły również dotyczyć obsługi kwarantanny wiadomości, analizowania zagrożeń i niektórych funkcji administracyjnych.
Nie oznacza to, że wszystkie zabezpieczenia Microsoftu zostały wyłączone albo że przestępcy uzyskali dostęp do chronionych danych.
Sytuacja pokazuje jednak istotną zależność: organizacja korzystająca z zewnętrznego systemu bezpieczeństwa może podczas awarii mieć ograniczoną możliwość zarządzania ochroną własnej infrastruktury.
To szczególnie ważne dla przedsiębiorstw, administracji publicznej oraz podmiotów przetwarzających dane wrażliwe.
Dlaczego Microsoft nie potrafił szybko usunąć awarii?
Z technicznych komunikatów firmy wyłania się obraz problemu znacznie bardziej skomplikowanego niż zwykła przerwa w działaniu serwera.
Microsoft ustalił, że jeden z procesów odpowiedzialnych za ustanawianie bezpiecznych połączeń ulegał przeciążeniu. W konsekwencji serwery przestawały obsługiwać kolejne żądania użytkowników.
Kiedy część infrastruktury traciła sprawność, ruch kierowano do pozostałych maszyn. Te musiały przejąć większe obciążenie, co utrudniało stabilizację całego systemu.
Inżynierowie próbowali restartować serwery, zmieniać sposób kierowania ruchu, izolować wybrane fragmenty infrastruktury i zwiększać dostępną moc obliczeniową.
W toku napraw analizowano także wcześniejszą zmianę konfiguracji sieci oraz wdrożono poprawkę dotyczącą komponentu odpowiedzialnego za uwierzytelnianie i kierowanie połączeń.
Pierwsze działania nie przynosiły trwałej poprawy. Dopiero kolejne modyfikacje pozwoliły stopniowo stabilizować poszczególne regiony infrastruktury.
W komunikacie z piątku, 13 listopada, z godziny 14.00 czasu polskiego Microsoft informował już o utrzymującej się poprawie w dużej części Europy oraz postępach w Ameryce Północnej i regionie Azji i Pacyfiku.
Jednocześnie zastrzegał, że część użytkowników nadal może doświadczać problemów z dostępem i opóźnień w dostarczaniu poczty.
Ostateczna pierwotna przyczyna awarii pozostawała nieustalona. Microsoft zapowiedział opublikowanie szczegółowego raportu po zakończeniu działań naprawczych.
Czy był to cyberatak?
Rozległość awarii naturalnie wywołała pytania o możliwość celowego działania wymierzonego w infrastrukturę amerykańskiego koncernu.
Microsoft poinformował jednak, że nie stwierdził dowodów wskazujących na złośliwą aktywność jako przyczynę incydentu.
Nie ma więc podstaw, aby przedstawiać awarię jako potwierdzony cyberatak.
Nie oznacza to natomiast, że sytuacja nie stwarza dodatkowych zagrożeń.
Podczas dużych awarii technologicznych przestępcy mogą wykorzystywać dezorientację użytkowników. Fałszywe komunikaty o konieczności odzyskania dostępu, ponownego zalogowania czy przeprowadzenia pilnej aktualizacji mogą stać się narzędziem wyłudzania danych.
Dlatego użytkownicy powinni korzystać wyłącznie z oficjalnych kanałów wsparcia, a administratorzy nie powinni podejmować pochopnych działań prowadzących do usuwania kont lub rekonfiguracji systemów bez potwierdzenia przyczyny problemu.
Wiadomość wysłana nie znaczy dostarczona
Szczególnie istotne są konsekwencje awarii poczty elektronicznej.
Microsoft zdecydował o wydłużeniu do 48 godzin okresu oczekiwania na dostarczenie części opóźnionych wiadomości. Celem tego rozwiązania było ograniczenie ryzyka odrzucenia korespondencji zalegającej w kolejkach podczas przywracania infrastruktury.
Nie daje to jednak gwarancji, że każda wiadomość zostanie ostatecznie dostarczona.
Dla przedsiębiorcy może to oznaczać opóźnione zamówienie. Dla pracownika brak ważnej informacji. Dla klienta banku trudności z przekazaniem reklamacji. Dla instytucji publicznej problem z terminowym obiegiem dokumentów.
W takich sytuacjach znaczenie może mieć nawet kilka godzin.
Co więcej, samo naciśnięcie przycisku „Wyślij” nie zawsze oznacza, że wiadomość skutecznie dotarła do adresata. W przypadku korespondencji wywołującej skutki prawne znaczenie mają odpowiednie przepisy, warunki umów i zasady doręczania dokumentów.
Dlatego pilne sprawy należy dodatkowo potwierdzać za pomocą innych kanałów komunikacji. Warto również zachować potwierdzenia wysyłki, komunikaty o błędach i informacje o ewentualnych opóźnieniach.
Czy polskie samorządy są przygotowane na taki scenariusz?
Globalna awaria Microsoftu stawia ważne pytanie dotyczące polskiej administracji.
Coraz więcej instytucji korzysta z zewnętrznych rozwiązań informatycznych służących do komunikacji, przechowywania dokumentów, organizowania pracy i obsługi procesów administracyjnych.
Nie oznacza to, że wszystkie urzędy wykorzystują Microsoft 365. Nie ma też obecnie potwierdzonych danych pozwalających określić, ile polskich samorządów rzeczywiście odczuło skutki tej konkretnej awarii.
Warto jednak zapytać, czy gminy, starostwa i jednostki organizacyjne posiadają sprawdzone procedury pozwalające kontynuować pracę w przypadku długotrwałej niedostępności usług zewnętrznych.
Czy pracownicy wiedzą, jak przekazywać pilne informacje? Czy dokumenty niezbędne do prowadzenia spraw są dostępne również poza usługą, która uległa awarii? Czy istnieje możliwość kontaktu z mieszkańcami inną drogą? Kto odpowiada za późniejsze sprawdzenie, czy korespondencja została prawidłowo dostarczona?
Takie pytania nie są oskarżeniem wobec administracji. Dotyczą podstawowych zasad ciągłości działania instytucji publicznych.
W przypadku urzędu niedostępność systemu informatycznego nie powinna automatycznie oznaczać pozostawienia obywatela bez informacji i możliwości załatwienia pilnej sprawy.
Awaria jednego dostawcy, problemy także u konkurencji
Zakłócenia objęły również integracje z usługami Microsoft 365 wykorzystywane przez przedsiębiorstwa rozwijające sztuczną inteligencję, w tym OpenAI i Anthropic.
Nie oznacza to, że ich główne systemy sztucznej inteligencji przestały działać.
Pokazuje jednak, że nawet rozwiązania oferowane przez inne firmy mogą zależeć od infrastruktury Microsoftu, szczególnie gdy korzystają z integracji z pocztą, dokumentami lub innymi usługami chmurowymi.
Współczesna gospodarka cyfrowa przypomina więc rozbudowaną sieć wzajemnych zależności. Poszczególne produkty mogą mieć innych właścicieli i nazwy, ale korzystać ze wspólnych elementów technologicznych.
Awaria takiego elementu potrafi zakłócić funkcjonowanie wielu pozornie niezależnych usług.
Ile kosztuje dzień bez Microsoftu?
Na razie nie przedstawiono wiarygodnego globalnego bilansu finansowych skutków awarii.
Straty nie muszą jednak wynikać wyłącznie z całkowitego zatrzymania pracy.
Wystarczy opóźnienie w realizacji zamówienia, problem z wystawieniem faktury, brak możliwości przekazania dokumentów albo konieczność zaangażowania pracowników do ręcznej obsługi procesów, które zwykle przebiegają automatycznie.
W dużych przedsiębiorstwach dodatkowym obciążeniem jest praca działów informatycznych, których zadaniem staje się diagnozowanie problemu, mimo że jego źródło znajduje się poza firmą.
Powstaje również pytanie o odpowiedzialność dostawcy usług.
Umowy z operatorami chmurowymi mogą przewidywać określone gwarancje dostępności oraz rekompensaty w postaci kredytów serwisowych. Nie należy ich jednak automatycznie utożsamiać z pełnym odszkodowaniem za rzeczywiste straty poniesione przez klienta.
Dopiero analiza konkretnych umów i czasu niedostępności pozwoli ocenić, jakie roszczenia mogą przysługiwać poszczególnym użytkownikom biznesowym.
Najważniejsza lekcja z awarii Microsoftu
W piątek, 13 listopada, Microsoft stopniowo przywracał sprawność infrastruktury. Przedstawione przez firmę informacje wskazywały na poprawę sytuacji, choć nie oznaczały jeszcze całkowitego zakończenia incydentu.
Historia tej awarii nie sprowadza się jednak do pytania, kiedy ponownie zacznie działać Outlook.
Znacznie ważniejsze jest to, jak wiele codziennych czynności uzależniliśmy od systemów, nad którymi użytkownicy, przedsiębiorstwa, a nawet instytucje publiczne nie sprawują bezpośredniej kontroli.
Korzystanie z usług chmurowych samo w sobie nie jest błędem. Pozwala ograniczać koszty, zwiększać możliwości organizacji i korzystać z rozwiązań, których samodzielne utrzymanie byłoby trudne.
Problem pojawia się wtedy, gdy zależności technologiczne nie mają odpowiednio przygotowanych procedur awaryjnych.
Bo prawdziwym sprawdzianem cyfryzacji nie jest dzień, w którym wszystkie systemy działają prawidłowo. Jest nim dzień, w którym jeden z nich przestaje działać, a obywatel, klient czy pracownik nadal powinien móc załatwić swoją sprawę.
Globalna awaria Microsoftu przypomniała właśnie o tej różnicy. I być może powinna stać się powodem do przeglądu procedur nie tylko w wielkich korporacjach, ale również w polskich urzędach, szkołach i przedsiębiorstwach.