12 Kasım 2026'da yaşanan geniş çaplı Microsoft 365 kesintisi Exchange Online, Teams ve SharePoint'i saatlerce etkiledi. Bulut e-postaya tek kanaldan bağlı kurumlar için çıkarılacak somut dersler var.
12 Kasım 2026 Perşembe günü Microsoft 365'te yaşanan geniş çaplı bir kesinti, dünya genelinde çok sayıda kurumun e-posta ve iletişim altyapısını saatlerce kullanılamaz hale getirdi. Exchange Online, Microsoft Teams, SharePoint Online, Microsoft 365 Copilot ve Defender XDR gibi servislerde bağlantı sorunları yaşandı.
Olayın seyri
Microsoft, kesintiyi yönetim merkezinde EX1550543 (Exchange Online) ve MO1550821 (Microsoft 365) kayıtlarıyla takip etti. İlk bildirimde, Amerika kıtasındaki kullanıcıların Exchange Online posta kutularına "birden fazla bağlantı yöntemiyle" erişemediği belirtildi. Sorun kısa süre içinde tüm bölgelere yayıldı ve Microsoft'un servis durum sayfası, kullanıcıların "birden fazla Microsoft 365 servisine bağlanamayabileceğini" duyurdu.
Etkilenen erişim yolları arasında Outlook Web, masaüstü Outlook, mobil posta ve REST API vardı; e-posta teslimlerinde gecikmeler oluştu. Teams tarafında takvim ve toplantı planlama işlevleri çalışmazken temel mesajlaşma büyük ölçüde ayakta kaldı. Microsoft, sorunun altyapının bir bölümündeki yüksek yük ve sağlık kontrollerinden geçemeyen sunuculardan kaynaklandığını bildirdi; yeni dağıtımları durdurdu ve bağlantı trafiğini yeniden dağıtmaya başladı. Kullanıcı tarafındaki etki de belirgindi: Downdetector verilerine göre Outlook için bildirilen arıza sayısı zirvede 128 binin üzerine çıktı.
Aynı gün sabah saatlerinde, Kuzey ve Güney Amerika'daki Teams kullanıcılarını etkileyen ve TM1550488 numarasıyla takip edilen ayrı bir arıza kaydı daha açılmıştı. Microsoft bu kaydı öğlen civarında kapattığını bildirdi, ancak iki olayın birbiriyle ilişkili olup olmadığına dair bir açıklama yapmadı.
Kesinti, Microsoft'un 1.094 güvenlik açığını kapattığı Kasım ayı yamalarından iki gün sonra geldi. Microsoft, servis bildirimlerinde kesintiyi bu yamalarla veya aynı pakette kapatılan istismar edilmiş Outlook açığıyla ilişkilendirmedi. Yani bu bir siber saldırı değil, altyapı kaynaklı bir servis kesintisi olarak raporlandı.
Türkiye ve KOBİ tarafındaki karşılığı
Microsoft 365 kullanımı Türkiye'deki KOBİ'lerde hızla yaygınlaştı. Pek çok firma için e-posta, dosya paylaşımı, toplantı ve kimlik doğrulama artık tek bir sağlayıcıya bağlı. Kesinti Amerika kıtasında başlayıp tüm bölgelere yayıldığı için Türkiye'deki kullanıcılar da etki alanına girdi.
İşin tamamını e-posta üzerinden yürüten denizcilik acenteleri, lojistik firmaları ve inşaat ofislerinde birkaç saatlik bir mail kesintisi; teklif, sipariş, konşimento ve gümrük yazışmalarının durması anlamına gelir. Buradaki soru "bulut güvenli mi" değil, tek kanala bağımlı olup olmadığınızdır. Hiçbir bulut sağlayıcısı yüzde yüz erişilebilirlik taahhüt etmez; sözleşmelerdeki hizmet seviyesi garantileri kesintiyi önlemez, yalnızca sonrasında kredi iadesi sağlar.
Bu tür olaylarda en çok zorlanan firmalar, kesinti anında ne yapacağını önceden belirlememiş olanlar oluyor. Mail gelmediğinde çalışanlar bunun kendi bilgisayarından mı yoksa sağlayıcıdan mı kaynaklandığını bilemiyor, destek hatları kilitleniyor ve saatler teşhise gidiyor. Oysa basit bir kontrol listesi ve hazır bir alternatif kanal, aynı kesintiyi birkaç dakikalık bir aksamaya indirebilir.
Kamer Bilişim olarak ne öneriyoruz?
- İkinci bir iletişim kanalı hazır olsun. Kritik müşteri ve tedarikçiler için güncel telefon ve WhatsApp listesi tutun, kesinti anında kullanılacak alternatif bir kurumsal mail yolu belirleyin. Alternatifi kesinti sırasında değil, öncesinde kurun ve test edin.
- Posta kutularınızın bağımsız bir yedeği olsun. Bulut sağlayıcısının altyapısı erişilemezken geçmiş yazışmalara ulaşabilmek için posta kutularının üçüncü taraf bir yedeği tutulmalı. Yedekten geri dönüş testi yılda en az bir kez yapılmalı.
- Kesinti prosedürünüz yazılı olsun. Servis durum bildirimlerini takip edecek bir sorumlu, çalışanlara yapılacak duyurunun hazır metni ve "ne zaman alternatife geçilir" eşiği önceden belirlenmeli. Böylece kesinti anında kimse ne yapacağını aramak zorunda kalmaz.
Kurumunuzun e-posta ve iletişim altyapısını tek noktaya bağımlı olmaktan çıkarmak, yedekleme ve iş sürekliliği planınızı gözden geçirmek için bizimle iletişime geçebilirsiniz. İstanbul Anadolu Yakası genelinde yerinde ve uzaktan destek veriyoruz.
Kaynak: SecurityWeek, Microsoft 365 Status, Downdetector
Kaynak: SecurityWeek