Globalni pad Microsoft 365 servisa: Kvar u autentifikacionom sloju Exchange Online platforme paralisao Outlook, Teams i OneDrive

Dan kada je poslovanje stalo

Krajem avgusta 2026. godine, globalna poslovna zajednica suočila se sa još jednim podsetnikom o tome koliko je savremena ekonomija osetljiva na poremećaje u centralizovanim cloud ekosistemima. Masovni tehnički kvar pogodio je ključne servise unutar Microsoft 365 platforme, onemogućivši stotinama hiljada kompanija, državnih institucija i individualnih korisnika širom sveta pristup osnovnim komunikacionim i kolaborativnim alatskim sistemima.

Ono što je u prvim satima izgledalo kao lokalizovani problem sa prijemom i slanjem elektronske pošte ubrzo se pretvorilo u kaskadni kolaps koji je zahvatio Microsoft Exchange Online, Outlook, Microsoft Teams, OneDrive for Business, SharePoint Online, pa čak i sisteme za upravljanje bezbednošću poput Microsoft Defender XDR i Microsoft Purview.

Incident, koji je u Microsoftovom admin centru prvo vođen pod oznakom EX1464935, a kasnije proširen na opšti incident MO1465074, izneo je na videlo sistemske ranjivosti usled prevelike zavisnosti od jedinstvene infrastrukture za identifikaciju i autentifikaciju.

HRONOLOGIJA INCIDENTA: Od prvih prijava do globalnog kolapsa

Prve indikacije da se unutar Microsoftove infrastrukture dešava ozbiljan poremećaj zabeležene su u nedelju, 31. avgusta 2026. godine, oko 11:30 časova po istočnoameričkom vremenu (EDT). Službe za praćenje rada internetskih servisa, prvenstveno Downdetector, zabeležile su nagli skok prijava korisnika koji nisu mogli da osveže svoje inboxe, pošalju poruke ili se prijave na Outlook on the Web (OWA).

Vremenski sled ključnih događaja (31. avgust – 2. septembar 2026.):

[31. avgust 11:30 EDT]  ───►  Prvi talas korisničkih prijava o padu Outlook-a i Exchange-a.

[31. avgust 13:30 EDT]  ───►  Downdetector beleži preko 50.000 prijava na vrhuncu incidenta.

[31. avgust 14:29 EDT]  ───►  Microsoft potvrdjuje da je uzrok kvar u autentifikacionoj konfiguraciji.

[31. avgust 15:09 EDT]  ───►  Incident se širi na Teams, SharePoint, OneDrive i Defender XDR (MO1465074).

[01. septembar 10:30 EDT]───►  Telemetrija pokazuje prve znake stabilizacije nakon ručnog resetovanja servisa.

[02. septembar 12:40 EDT]───►  Potpuni oporavak većine servisa; dostupnost vraćena na iznad 99%.

Korisnici su na društvenim mrežama i tehničkim forumima (poput Reddit-a i Reddit r/sysadmin) masovno prijavljivali da njihove aplikacije stalno zahtevaju ponovni unos lozinke, izbacuju greške pri pretresu poštanskih sandučića ili se zaglavljuju u beskonačnoj petlji autentifikacije.

U periodu od samo sat vremena, broj zvaničnih prijava na platformi Downdetector porastao je sa skromnih 3.000 na preko 50.000 korisničkih izveštaja na vrhuncu, što uvek predstavlja samo vrh ledenog brega, budući da većina korporativnih korisnika greške prijavljuje isključivo internim IT službama.

TEHNIČKA ANALIZIJA: Šta je zapravo otkazalo?

Iako se u javnosti u prvom trenutku spekulisalo o potencijalnom hakerskom napadu (DDoS ili kompromitaciji BGP ruta), zvanični izveštaji Microsoftovih inženjera i nezavisne analize pokazali su da je koren problema bio unutrašnje prirode.

1. Autentifikacioni sloj kao jedinstvena tačka prekida (Single Point of Failure)

Izvor problema lociran je u osnovnoj konfiguraciji autentifikacionih komponenti (core authentication configuration) koje koristi više internih servisa unutar Exchange Online infrastrukture.

U modernoj arhitekturi Microsoft 365, servisi poput Outlook-a, Teams-a i SharePoint-a ne koriste odvojene sisteme verifikacije identiteta. Umesto toga, svi se oslanjaju na zajednički sloj za upravljanje identitetom i protokolarnu povezivost. Kada je došlo do logičke greške ili neispravne distribucije konfiguracionog ažuriranja na tim ključnim autentifikacionim serverima, klijentske aplikacije više nisu mogle da dobiju važeće bezbednosne tokene.

2. Kaskadni efekat na ostale M365 servise

Exchange Online & Outlook: Onemogućeno slanje i prijem poruka, neuspešne sinhronizacije lokacijskih sandučića, nemogućnost preuzimanja priloženih datoteka (attachments), kao i potpuni prekid rada pretrage.

Microsoft Teams: Budući da Teams direktno povlači podatke o kalendaru, prisustvu korisnika (presence status) i kontaktima iz Exchange Online infrastrukture, korisnici su ostali bez mogućnosti zakazivanja sastanaka, dok su statusi prisustva ostali “zamrznuti”.

Microsoft Defender XDR: Jedan od najozbiljnijih sporednih efekata ovog pada bio je prekid u radu Defender XDR bezbednosne platforme. Zbog povremenih neuspeha u autorizaciji, bezbednosni timovi (SOC) u mnogim kompanijama nakratko su ostali bez uvidnog stanja nad bezbednosnim pretnjama u realnom vremenu, što je stvorilo rizične bezbednosne “slepe mrlje”.

OneDrive for Business & SharePoint Online: Pristup dokumentima i deljenim skladištima bio je onemogućen ili izuzetno usporavan usled nemogućnosti validacije korisničkih prava nad objektima.

PROCES SANACIJE I DIJAGNOSTIKA INŽENJERSKIH TIMOVA

Rešavanje ovako obimnog incidenta zahtevalo je kompleksnu operaciju na nivou celokupne globalne mreže Microsoftovih datacentara.

Inženjerski timovi su izolovali uobičajeni obrazac otkazivanja zahteva (failure pattern) koji je bio povezan sa protokolarnom povezivošću i autentifikacijom. Sanacija se odvijala u nekoliko ključnih faza:

Izolacija i manuelno testiranje: Microsoft je morao da pristupi ručnom testiranju i resetovanju konfiguracija na nivoima pojedinačnih servera i klastera kako ne bi prouzrokovao još veće mrežne kaskadne prekide.

Ciljana primena popravki (Targeted Mitigation): Primenjena je strategija postepenog osvežavanja i ponovnog primenjivanja ispravnih autentifikacionih komponenti na uzorku pogođene infrastrukture.

Inkrementalno širenje: Nakon što je praćenjem servisa i telemetrije potvrđeno da testirani čvorovi ponovo uspostavljaju stabilnu vezu, izmena je postupno distribuirana kroz celokupnu globalnu infrastrukturu.

Nakon više od 22 sata od početka incidenta, telemetrijski podaci su pokazali jasne znake oporavka, da bi nakon 48 sati dostupnost servisa bila vraćena na nivo iznad 99%, čime je incident zvanično zatvoren.

UPOREDNA ANALIZIJA KORPORATIVNIH UČINAKA I REAKCIJE TRŽIŠTA

Ovaj pad nije bio usamljen incident, već deo šireg trenda koji pokazuje koliko su savremena preduzeća izložena rizicima centralizacije digitalnih usluga u “oblaku”.

JAZ IZMEĐU JAVNE STATISTIKE I STVARNOG STANJA (Dashboard Lag)

Jedna od najvećih zamerki IT administratora širom sveta tokom ovog incidenta bila je ponovna neskladnost između Microsoftove zvanične javne stranice za status servisa (Status Dashboard) i stvarnog stanja na terenu.

Dok su hiljade korisnika prijavljivale potpuni prekid rada na platformi Downdetector, javni Microsoft statusni portal satima je prikazivao sve servise kao “operativne” (Operational). Tek je internom pretplatničkom panelu (Admin Center) dodeljena tačna dijagnostika. Ovaj problem “kašnjenja informacija” stvara dodatni pritisak na lokalne IT odeljenja, koja nemaju zvaničnu potvrdu dobavljača da bi korisnicima objasnila uzrok problema.

LEKCIJE I PREPORUKE ZA IT ADMINISTRATORE I PREDUZEĆA

Globalni pad servisa kao što su Exchange Online i Teams iznova pokreće diskusiju o operativnoj otpornosti (operational resilience) i strategijama za kontinuitet poslovanja (Business Continuity Planning – BCP).

1. Diverzifikacija komunikacionih kanala

O oslanjanju na samo jedan ekosistem (npr. kompletno poslovanje na Microsoft 365 ili Google Workspace ekosistemu) mora se razmišljati uz uvođenje sekundarnih, nezavisnih kanala. Preduzeća moraju imati alternativne platforme za internu i eksternu komunikaciju (poput inkrementalno nezavisnih SMS/VoIP rešenja, self-hosted alata ili decentralizovanih protokola) kako bi timovi mogli da komuniciraju u trenucima kada je primarni sistem van funkcije.

2. Upravljanje identitetom i “Hybrid/Fallback” opcije

Iako je prelazak na čisti Cloud identitet (Cloud-only identity) najednostavniji za održavanje, hibridni modeli koji kombinuju lokalne Active Directory servise ili federativne sisteme sa mogućnostima lokalnog predkeširanja tokena mogu u određenoj meri ublažiti posledice kratkotrajnih prekida autentifikacije u oblaku.

3. Redefinisnje SLA i ugovornih očekivanja

Organizacije moraju razumeti da Garancija nivoa usluge (SLA – Service Level Agreement) od 99.9% i dalje ostavlja prostor za nekoliko sati prekida rada godišnje. Kada se taj prekid dogodi u toku radnog dana, šteta po produktivnost može biti ogromna. Kompanije moraju definisati jasne interne procedure za rad u vanrednim okolnostima (offline rad u klijentskim aplikacijama, izbegavanje restartovanja aplikacija kako se ne bi izgubili postojeći autentifikacioni tokeni).

ZAKLJUČAK: Cena apsolutne cloud integracije

Incident sa krajem avgusta i početkom septembra 2026. godine još jednim primerom ilustruje takozvani paradoks arhitekture oblaka: istat integrisanost koja Microsoft 365 čini izuzetno moćnim, produktivnim i lakim za upravljanje u normalnim okolnostima, čini ga istovremeno izuzetno ranjivim kada otkaže neki od centralnih delova infrastrukture.

Kako preduzeća nastavljaju da prebacuju sve veći deo svoje kritične infrastrukture na eksterne provajdere, jasna vizija nadgledanja, arhitektonska redundansa i pripremljenost na scenarije u kojima “oblak staje” prestaju da budu samo opcija – oni postaju ključni stubovi moderne informacione bezbednosti i kontinuiteta poslovanja.