Update per Jumat, 13 November 2026, pukul 16.42 WIB: Microsoft melaporkan stabilitas server mulai membaik dan pemulihan sedang berjalan, tetapi insiden belum dinyatakan selesai (status: service degradation). Batas waktu tunggu email diperpanjang menjadi 48 jam. Artikel ini akan diperbarui saat Microsoft menutup insiden.
Microsoft 365 mengalami gangguan besar berskala global sejak Kamis, 12 November 2026 waktu Amerika Serikat, atau Jumat dini hari, 13 November 2026 waktu Indonesia. Outlook (Exchange Online), Microsoft Teams, SharePoint Online, Microsoft 365 Copilot, hingga layanan keamanan Defender ikut terdampak. Setelah lebih dari 11 jam, Microsoft sempat mengakui upaya pemulihannya belum menghasilkan pemulihan yang stabil. Baru pada Jumat siang hingga sore WIB, Microsoft melaporkan tanda-tanda stabilisasi.
Microsoft menegaskan tidak ada indikasi bahwa gangguan ini akibat serangan siber. Masalahnya berasal dari infrastruktur internal: sejumlah besar server mendadak tidak tersedia, sehingga server yang tersisa kelebihan beban.
Ringkasan Insiden
| Aspek | Detail |
|---|---|
| Nomor insiden | MO1550821 (Microsoft 365) dan EX1550543 (Exchange Online) |
| Mulai (Exchange) | Kamis 12 Nov, sekitar 23.17 WIB |
| Mulai (Microsoft 365 secara luas) | Jumat 13 Nov, sekitar 01.26 WIB |
| Cakupan | Global; Microsoft menyebut pengguna di region mana pun bisa terdampak |
| Penyebab (sementara) | Server tiba-tiba tidak tersedia, proses inti yang menangani koneksi aman kewalahan, dan lonjakan panggilan dari layanan routing ke server backend |
| Serangan siber? | Tidak ada indikasi, menurut Microsoft |
| Status terakhir | Pemulihan bertahap; stabilitas server membaik, tetapi kapasitas belum normal dan insiden belum ditutup |
Kronologi (Waktu Indonesia Barat)
Kronologi berikut disusun dari pembaruan resmi di Microsoft 365 Service Health (dicatat oleh ENow Software) dan liputan langsung ABC News Australia. Waktu sudah dikonversi ke WIB.
| Waktu (WIB) | Kejadian |
|---|---|
| Kamis 12 Nov, 23.17 | Microsoft mulai menyelidiki potensi masalah akses mailbox Exchange Online (EX1550543). Akses lewat OWA, MAPI, EAS, dan REST terdampak. |
| Jumat 13 Nov, 01.26 | Insiden Microsoft 365 yang lebih luas dibuka (MO1550821): Exchange Online, Teams, SharePoint Online, Copilot, dan Defender XDR. Penyebab awal disebut “elevated load” di banyak region. |
| 02.18 | Microsoft menyatakan beban tinggi bukan karena lonjakan trafik, melainkan banyak server yang tiba-tiba tidak tersedia sehingga membebani infrastruktur lain. |
| 02.30 | Semua deployment dan perubahan konfigurasi dihentikan sementara. |
| 02.43 | Server yang bermasalah gagal dalam health check otomatis. Microsoft menguji perubahan konfigurasi. |
| 03.57 | Metode health check alternatif berhasil di sebagian server. Intune, Defender for Office 365, dan Power BI ditambahkan ke daftar terdampak. |
| 05.00 | Microsoft menemukan sebuah proses inti di server kewalahan sehingga server berhenti merespons. Sebagian infrastruktur diisolasi untuk pengujian. |
| 05.58 | Sebagian server berhasil dikembalikan ke layanan dan stabil untuk sementara. |
| 07.00 | Server yang sudah pulih ternyata kembali tidak responsif begitu menerima trafik. Jenis trafik tertentu dibatasi, dan server dibangun ulang dengan konfigurasi software sebelumnya. |
| 08.12 | Proses yang menangani koneksi aman (secure connection) diidentifikasi kewalahan. Microsoft mulai membatalkan (revert) perubahan konfigurasi jaringan terbaru yang waktunya bersamaan dengan awal gangguan. |
| 08.48 | Microsoft melaporkan “positive results” dari restart infrastruktur. |
| 09.58 | Optimisme surut: perubahan disebut “not taking as expected”. Microsoft mencari opsi kapasitas alternatif. |
| 10.36 | Microsoft menyatakan “no indication this is the result of malicious activity”. |
| 11.12 | Pemulihan parsial di beberapa region, tetapi tidak bertahan. Server masih ada yang offline. |
| 11.56 | Ada lonjakan panggilan keluar (outbound call) dari layanan routing ke server backend. Microsoft menambah kapasitas VM, tetapi ada mesin yang “stuck in a bad state” sehingga perubahan jaringan tidak tersinkronisasi. |
| 13.14 | Microsoft mengevaluasi pengendalian trafik (traffic controls) untuk menambah kapasitas dan stabilitas. |
| 13.54 | Microsoft melaporkan “marginal success” dari langkah yang diambil. |
| 14.24 | “We’re seeing positive results for server stability.” |
| 15.09 | Microsoft melihat stabilitas kapasitas server terus meningkat. |
| 16.03 | Pemulihan masih berjalan di infrastruktur terdampak. Kapasitas belum normal dan kondisi layanan masih naik-turun. Microsoft memperpanjang batas waktu tunggu email menjadi 48 jam untuk melindungi pesan yang tertunda, dan akan merilis Post-Incident Report setelah pemulihan. |
Layanan yang Terdampak
Daftar layanan terus bertambah sepanjang insiden. Berikut daftar per pembaruan terakhir di Service Health:
| Layanan | Dampak |
|---|---|
| Exchange Online / Outlook | Akses mailbox via OWA, MAPI, EAS, REST; email terlambat terkirim |
| Microsoft Teams | Kalender, penjadwalan rapat, Live/Virtual events, pembuatan/penghapusan private dan shared channel, kontak, respons Copilot. Pesan dan panggilan inti sebagian besar tidak terdampak. |
| Microsoft 365 Copilot | Copilot Chat, respons, dan akses ke data kerja |
| SharePoint Online | Fitur yang bergantung pada Exchange |
| Defender for Office 365 | Safe Links, Safe Attachments, kebijakan, karantina, Threat Explorer, message trace |
| Defender XDR | Sebagian halaman portal |
| Microsoft Purview | Auto-labeling, DLP, audit, eDiscovery, klasifikasi data, dan lainnya |
| Microsoft Intune | Enrollment, check-in, compliance (intermiten) |
| Microsoft Graph | Timeout data Exchange; manajemen Teams, channel, dan anggota |
| Lainnya | Planner, To Do, Power BI (ekspor PDF berlabel), Microsoft Fabric, Universal Print, Windows 365 (Cloud PC dengan Customer Key), Microsoft 365 Education, sebagian halaman admin center |
Menurut NBC News, Azure sebagai platform cloud Microsoft tetap berjalan tanpa masalah tambahan.
Apa Penyebabnya?
Microsoft belum mengumumkan akar masalah final. Dari pembaruan resminya, ada beberapa faktor yang sedang diselidiki:
- Server mendadak tidak tersedia. Beban tinggi bukan dari kenaikan trafik, melainkan karena banyak server tiba-tiba keluar dari layanan dan membebani server lain.
- Server gagal health check otomatis. Microsoft sempat menduga terkait perubahan komponen health check, lalu menyatakan belum menemukan perubahan yang berkorelasi.
- Proses koneksi aman kewalahan. Proses di server yang bertugas membangun koneksi aman tidak sanggup menangani beban, sehingga kapasitas hilang.
- Perubahan konfigurasi jaringan terbaru. Perubahan ini disebut “correlates with the start of impact” dan sedang di-revert.
- Lonjakan panggilan routing. Layanan routing membanjiri server backend dengan panggilan keluar ketika tidak bisa meneruskan koneksi dengan benar.
Pola “server pulih lalu tumbang lagi begitu menerima trafik” adalah ciri khas efek berantai (cascading failure): setiap kali sebagian server kembali, mereka langsung menanggung beban yang terlalu besar dan jatuh lagi. Itulah sebabnya Microsoft membatasi jenis trafik tertentu sambil memulihkan kapasitas secara bertahap.
Bukan Serangan Siber
Sejak awal, spekulasi soal serangan DDoS sempat beredar. Namun:
- Juru bicara Microsoft kepada ABC menyatakan “There’s no indication this is a cyber attack.”
- Microsoft dalam pembaruan Service Health menyatakan tidak ada indikasi aktivitas berbahaya (malicious activity).
- Menteri Dalam Negeri Australia Tony Burke mengatakan pemerintah telah mendapat penjelasan bahwa Microsoft tidak menganggap ini sebagai insiden siber.
Skala dan Dampak di Lapangan
Lonjakan laporan
Menurut liputan ABC, Downdetector mencatat lebih dari 11.000 laporan per menit pada puncaknya, dan laporan gangguan Outlook melonjak lebih dari 2.000 kali di atas normal. Sekitar 7 dari 10 laporan berasal dari Amerika Serikat. Pada waktu yang hampir bersamaan, ABC juga mencatat gangguan lebih kecil di Xbox, GitHub, dan LinkedIn, serta laporan masalah koneksi dari OpenAI dan Anthropic.
Amerika Serikat
NBC News melaporkan email ke banyak dari sekitar 450 juta pengguna Microsoft berhenti mengalir. Dampaknya antara lain:
- Produsen truk Workhorse menunda rilis laporan keuangan dengan alasan gangguan Microsoft.
- Kantor Medical Examiner dan Sheriff Los Angeles County serta sejumlah lembaga California melaporkan gangguan komunikasi. Email lembaga federal dan Capitol Hill juga terdampak.
- Di Colorado, pembayaran jaminan (bond) online di Arapahoe County terganggu sehingga harus dibayar langsung di penjara.
Australia
- Pusat layanan regional Service NSW dan sistem layanan pelanggan sejumlah dewan kota di Sydney terganggu.
- Pengadilan jaminan virtual NSW tidak bisa mengakses dokumen.
- Sekolah jarak jauh seperti Longreach School of the Air membatalkan pelajaran online.
- Bank ING mengeluarkan peringatan penipuan yang memanfaatkan momen gangguan ini.
- Pemerintah Australia mengaktifkan perjanjian ketahanan digital dengan Microsoft untuk memprioritaskan kepentingan Australia.
- Services Australia (Centrelink, myGov, Medicare) dinyatakan tidak terdampak.
Indonesia
Hingga artikel ini ditulis, kami belum menemukan laporan resmi atau liputan media nasional yang terverifikasi mengenai dampak spesifik di Indonesia. Namun karena Microsoft menyatakan pengguna di region mana pun bisa terdampak, perusahaan, kampus, dan instansi di Indonesia yang memakai Microsoft 365 sebaiknya mengecek status tenant masing-masing.
Apa yang Perlu Dilakukan Admin IT dan Pengguna?
Untuk admin IT
- Pantau insiden MO1550821 dan EX1550543 di Microsoft 365 admin center, menu Health > Service health. Jika admin center tidak bisa dibuka, gunakan status.cloud.microsoft atau akun X @MSFT365Status.
- Kirim pengumuman internal lewat kanal di luar Microsoft 365 (misalnya SMS atau grup pesan) agar karyawan tahu masalahnya ada di sisi Microsoft.
- Jangan melakukan perubahan besar pada tenant (aturan transport, kebijakan Conditional Access, migrasi) selama insiden berlangsung, agar tidak mempersulit diagnosis.
- Untuk Microsoft Fabric, Microsoft memberikan workaround: hapus sensitivity label jika kebijakan organisasi mengizinkan.
- Perhatikan bahwa Defender for Office 365 (Safe Links, Safe Attachments, karantina) ikut terganggu. Tingkatkan kewaspadaan terhadap email mencurigakan setelah layanan pulih.
- Catat dampak bisnis dan durasi gangguan untuk keperluan klaim SLA ke Microsoft setelah insiden selesai.
Untuk pengguna
- Tidak perlu reinstall Outlook, menghapus profil, atau reset password. Masalahnya ada di server Microsoft, bukan di perangkat Anda.
- Teams untuk chat dan panggilan sebagian besar masih berfungsi, tetapi penjadwalan rapat dan kalender bisa bermasalah. Konfirmasi jadwal penting lewat kanal lain.
- Email yang terkirim selama gangguan bisa terlambat sampai. Microsoft telah memperpanjang batas waktu tunggu email menjadi 48 jam agar pesan yang tertunda tidak hilang, jadi tidak perlu buru-buru mengirim ulang. Untuk hal mendesak, konfirmasi lewat telepon.
- Waspada penipuan. Penjahat siber sering memanfaatkan gangguan besar dengan email atau pesan palsu berkedok “pemulihan akun Microsoft” atau “verifikasi ulang”. Jangan klik tautan login dari pesan semacam itu.
Pelajaran: Ketergantungan pada Satu Platform
Analisis redaksi: gangguan ini kembali menunjukkan risiko ketika email, rapat, dokumen, keamanan, dan manajemen perangkat bergantung pada satu penyedia. Beberapa langkah yang layak dipertimbangkan organisasi:
- Siapkan rencana komunikasi darurat di luar Microsoft 365, termasuk daftar kontak penting yang bisa diakses offline.
- Pastikan prosedur kritis (misalnya persetujuan pembayaran atau layanan pelanggan) punya jalur cadangan yang tidak bergantung pada email.
- Dokumentasikan langkah respons insiden SaaS: siapa yang memantau status, siapa yang mengumumkan ke karyawan, dan kapan eskalasi dilakukan.
- Uji rencana tersebut secara berkala, bukan hanya di atas kertas.
Kesimpulan
Gangguan Microsoft 365 kali ini termasuk salah satu yang terpanjang dan terluas: lebih dari 15 jam sejak masalah Exchange pertama kali diselidiki, puluhan layanan terdampak, dan pengguna di berbagai negara kehilangan akses ke email dan fitur kolaborasi. Microsoft memastikan ini bukan serangan siber, melainkan masalah infrastruktur yang berantai. Tanda pemulihan mulai terlihat pada Jumat sore WIB, tetapi akar masalah final dan waktu pemulihan penuh belum diumumkan. Microsoft menjanjikan Post-Incident Report setelah pemulihan. Kami akan memperbarui artikel ini begitu Microsoft menutup insiden MO1550821.
Sumber
- ENow Software: Microsoft Service Health Updates for MO1550821 and EX1550543
- Microsoft 365 Status (X): pembaruan insiden MO1550821
- Cloud Admin Hub: MO1550821, Users may be unable to connect to multiple Microsoft 365 services
- ABC News Australia: Microsoft outage affects users worldwide (live)
- NBC News: Microsoft email and Teams outages stretch into the night
- Microsoft 365 Service Status