Sự cố của Microsoft ảnh hưởng cụ thể đến doanh nghiệp, cơ quan nhà nước ra sao?

Sự cố khiến hàng triệu người dùng không thể truy cập các ứng dụng trọng yếu như Microsoft 365, Outlook và Teams, gây xáo trộn nghiêm trọng cho hoạt động của nhiều doanh nghiệp và cơ quan Chính phủ.

Hàng chục nghìn lượt báo cáo lỗi

Theo dữ liệu từ nền tảng theo dõi sự cố trực tuyến Downdetector và công ty giám sát mạng ThousandEyes, sự cố bắt đầu bùng phát từ khoảng 17:30 UTC (tức sáng đến trưa giờ Mỹ, và tối muộn ngày 12/11 sang rạng sáng 13/11 tại nhiều khu vực khác).

Tại thời điểm đỉnh điểm của cuộc khủng hoảng số lượng người dùng báo cáo lỗi liên quan đến Microsoft 365 đã vọt lên gần 13.000 trường hợp chỉ tính riêng trên một số nền tảng theo dõi chính.

Nền tảng họp trực tuyến và làm việc nhóm Microsoft Teams ghi nhận hàng trăm đến hàng nghìn lượt phản hồi gặp sự cố kết nối, không thể tải tin nhắn hoặc tham gia cuộc họp.

Tâm điểm chịu ảnh hưởng nặng nề nhất là Microsoft Exchange Online – hệ thống dịch vụ thư điện tử (email) chủ chốt phục vụ các hoạt động giao dịch, liên lạc của doanh nghiệp và công sở. Người dùng đồng loạt phản ánh tình trạng không thể gửi/nhận email, hoặc thậm chí không thể mở được hộp thư đến (Inbox) trên Outlook.

Các đơn vị giám sát mạng ghi nhận hàng loạt hiện tượng lỗi kỹ thuật nghiêm trọng như connection resets (đặt lại kết nối), connection refusals (từ chối kết nối), response timeouts (quá thời gian phản hồi) cùng các mã lỗi máy chủ HTTP trên hệ thống của Microsoft.

Nguyên nhân sơ bộ được chỉ ra là do lỗi quá tải máy chủ và quy trình thiết lập kết nối bảo mật. Trước những đồn đoán và lo ngại từ cộng đồng mạng, Microsoft đã chính thức bác bỏ giả thuyết cho rằng sự cố bắt nguồn từ lưu lượng truy cập tăng đột biến bất thường.

Trong các thông báo cập nhật liên tục gửi tới khách hàng, tập đoàn công nghệ này cho biết nguyên nhân kỹ thuật bước đầu xác định là do một số lượng lớn máy chủ đột ngột ngừng hoạt động bình thường. Cụ thể, tiến trình chịu trách nhiệm thiết lập các kết nối bảo mật trên các máy chủ này đã bị quá tải và ngừng xử lý các yêu cầu từ phía người dùng, dẫn đến hiệu ứng dây chuyền dồn áp lực sang các máy chủ còn lại.

Nhiều doanh nghiệp bị ảnh hưởng

Sự cố này cũng kéo theo hệ lụy chéo sang các đối tác công nghệ tích hợp. OpenAI ra thông báo cho biết họ đang tiến hành điều tra các vấn đề phát sinh với trình kết nối (connectors) của Microsoft, khiến các kết nối mới bị đứt gãy và nhiều công cụ liên quan tạm thời ngưng hoạt động.

Anthropic cũng xác định một lỗi từ nhà cung cấp hạ tầng thượng nguồn (upstream provider) gây ảnh hưởng trực tiếp đến kết nối Microsoft 365 trên nền tảng của hãng.

Tại Mỹ, hãng sản xuất xe tải điện Workhorse Group đã phải đưa ra quyết định hoãn lịch công bố kết quả kinh doanh quý III/2026 (từ ngày 12/11 sang ngày 16/11) với lý do hoạt động vận hành bị tê liệt vì sự cố Microsoft.

Sự xáo trộn tại các cơ quan Chính phủ và quốc tế

Đợt sập mạng toàn cầu này không chỉ kìm chân các tập đoàn thương mại mà còn gây gián đoạn không nhỏ cho khu vực hành chính công tại nhiều quốc gia, đặc biệt là tại Úc. Các cơ quan an ninh, lực lượng cảnh sát liên bang và một số cơ quan thuộc chính phủ Úc xác nhận hệ thống liên lạc nội bộ và hộp thư điện tử bị ảnh hưởng sâu sắc.

Thậm chí, nhiều cơ quan truyền thông và cơ quan Chính phủ thừa nhận họ phải dùng tin nhắn điện thoại cá nhân (SMS) để chuyển tiếp thông tin khẩn cấp do email hoàn toàn tê liệt.

Các dịch vụ y tế công cộng, trường học ứng dụng hệ thống quản trị đám mây và các bác sĩ đa khoa (GPs) ghi nhận sự chậm trễ trong công tác hành chính, dù các cơ quan chức năng khẳng định hệ thống cấp cứu cốt lõi và an toàn bệnh nhân không bị đe dọa trực tiếp.

Chính quyền các bang tại Úc cũng đồng thời phát đi cảnh báo về việc các đối tượng lừa đảo, tội phạm mạng có thể lợi dụng khoảng trống thông tin của sự cố để thực hiện các hành vi trục lợi, phát tán mã độc hoặc lừa đảo phishing người dùng.

Nỗ lực khắc phục và tình hình hiện tại

Ngay sau khi sự cố ghi nhận, đội ngũ kỹ thuật của Microsoft đã kích hoạt quy trình ứng phó thảm họa công nghệ. Các biện pháp khẩn cấp được đưa ra bao gồm chuyển hướng lưu lượng truy cập; Định tuyến lại luồng dữ liệu của người dùng sang các tuyến mạng thay thế nhằm giảm tải cho các phân vùng máy chủ bị lỗi; Khôi phục từng phần bằng cách đưa dần các máy chủ gặp sự cố trở lại trạng thái vận hành ổn định sau khi kiểm tra tính toàn vẹn.

Cập nhật mới nhất, Microsoft cho biết họ đã quan sát thấy những dấu hiệu "phục hồi hạn chế" khi một số máy chủ bắt đầu phản hồi ổn định trở lại. Tuy nhiên, tập đoàn cũng lưu ý rằng do lượng lớn khách hàng đồng loạt kết nối lại cùng lúc, quá trình khôi phục hoàn toàn quyền truy cập trên toàn cầu sẽ diễn ra theo hình thức từng bước (gradual recovery).

Giới chuyên gia nhận định, sự cố lần này tiếp tục là hồi chuông cảnh báo về mức độ phụ thuộc nghiêm trọng của hạ tầng số toàn cầu vào các nhà cung cấp đám mây đơn lẻ như Microsoft, đặt ra yêu cầu cấp thiết về các phương án dự phòng (disaster recovery) vững chắc hơn cho các cơ quan và doanh nghiệp lớn trên thế giới.