1-2 जून 2026: माइक्रोसॉफ्ट पर डबल क्लाउड आउटेज का हमला

चूंकि माइक्रोसॉफ्ट ने अभी तक अंतिम मूल कारण विश्लेषण (RCA) जारी नहीं किया है, इसलिए सटीक इंजीनियरिंग ट्रिगर की पुष्टि नहीं हो पाई है। हालाँकि, “क्रॉस-सर्विस” का लक्षण दृढ़ता से सुझाव देता है कि एक साझा बैकएंड निर्भरता—जैसे कि स्टोरेज, ऑथेंटिकेशन, या सेशन-मैनेजमेंट लेयर जिसका उपयोग टीम्स और वेब के लिए ऑफिस ऐप्स दोनों करते हैं—विफल हो गई, जिसका असर उपयोगकर्ता-सामने वाली एरर के रूप में सामने आया ।

MO1329260 के भीतर: MFA सेटअप पोर्टल पर 504 एरर

इसके समवर्ती, एक अलग घटना उन उपयोगकर्ताओं के लिए सामने आ रही थी जो मल्टी-फैक्टर ऑथेंटिकेशन कॉन्फ़िगर करने का प्रयास कर रहे थे। माय साइन-इन्स पोर्टल (mysignins.microsoft.com) पर नेविगेट करने पर, उपयोगकर्ताओं को 504 गेटवे टाइमआउट एरर मिल रही थीं, जिसने नए खातों के लिए MFA सेट करने या मौजूदा तरीकों को प्रबंधित करने की क्षमता को प्रभावी रूप से अवरुद्ध कर दिया । यह घटना 1 जून को लगभग 3 घंटे तक चली ।

माइक्रोसॉफ्ट की समस्या निवारण रणनीति में सेवा बहाल करने के लिए वैकल्पिक, स्वस्थ इंफ्रास्ट्रक्चर पर फेलओवर करना शामिल था । 504 एरर पैटर्न और इंफ्रास्ट्रक्चर फेलओवर की आवश्यकता, ऑथेंटिकेशन पोर्टल के सामने वाली बैकएंड सेवा या लोड-बैलेंसिंग लेयर में विफलता की ओर इशारा करती है।

गौरतलब है कि 2026 में MFA से जुड़ा यह पहला आउटेज नहीं है। फरवरी की एक घटना (MO1237461) में MFA साइन-इन के लिए इसी तरह की 504 एरर आई थीं और बाद में इसे एक थर्ड-पार्टी MFA प्रदाता, Duo से जोड़ा गया, जिसने अपने स्तर पर एक समाधान तैनात किया था । माइक्रोसॉफ्ट ने अभी तक यह खुलासा नहीं किया है कि क्या MO1329260 में भी इसी तरह की कोई थर्ड-पार्टी निर्भरता शामिल थी या यह पूरी तरह से माइक्रोसॉफ्ट की अपनी एंट्रा आईडी सेवा की विफलता थी।

एक परेशान करने वाला 2026 का रुख: अब छह महीनों में पांच बड़े आउटेज

जून की ये दो घटनाएं कोई अलग-थलग मामले नहीं हैं। ये 2026 में माइक्रोसॉफ्ट के लिए असामान्य रूप से सघन उच्च-प्रभाव वाले क्लाउड आउटेज के समूह में नवीनतम आंकड़े हैं। उद्योग ट्रैकर्स ने अब वर्ष की पहली छमाही में पाँच महत्वपूर्ण घटनाएं दर्ज की हैं ।

प्रमुख माइक्रोसॉफ्ट क्लाउड आउटेज: अक्टूबर 2025 – जून 2026

• अक्टूबर 2025: एक Azure Front Door DNS विफलता के कारण Microsoft 365 और Azure में व्यापक सेवा क्षरण हुआ ।
• 22-23 जनवरी, 2026: Azure इंफ्रास्ट्रक्चर की समस्याओं और एक थर्ड-पार्टी नेटवर्किंग विफलता के संयोजन ने ~9.5 घंटे का आउटेज ट्रिगर किया, जिसने आउटलुक, एक्सचेंज, टीम्स, डिफेंडर और प्यूरव्यू को ठप कर दिया। अकेले इस घटना ने कई कार्यभारों के लिए माइक्रोसॉफ्ट की वार्षिक अपटाइम प्रतिबद्धता को तोड़ दिया ।
• फरवरी 2026: एक MFA आउटेज (MO1237461) के कारण उत्तरी अमेरिकी उपयोगकर्ताओं के लिए 504 गेटवे टाइमआउट एरर उत्पन्न हुई। माइक्रोसॉफ्ट ने पुष्टि की कि इसे एक थर्ड-पार्टी MFA प्रदाता के समाधान से कम किया गया ।
• अप्रैल 2026: एक व्यापक क्लाउड व्यवधान ने कई क्षेत्रों में कनेक्टिविटी की समस्याएं पैदा कीं, जिससे टीम्स, आउटलुक और Azure प्रभावित हुए ।
• 1-2 जून, 2026: दोहरी घटनाएं MO1329446 (फाइल एक्सेस) और MO1329260 (MFA सेटअप) एक साथ घटित हुईं, जिसने दो अलग-अलग लेकिन महत्वपूर्ण सेवा क्षेत्रों को अवरुद्ध कर दिया ।

बार-बार सामने आने वाली विफलता के पैटर्न

घटनाओं की इस श्रृंखला से कई असहज विषय उभरे हैं:

• थर्ड-पार्टी निर्भरता का जोखिम: जनवरी की बड़ी विफलता और फरवरी का MFA आउटेज दोनों ही थर्ड-पार्टी नेटवर्किंग या सेवा प्रदाताओं से जुड़े थे। यह बार-बार उभरने वाला पैटर्न माइक्रोसॉफ्ट की निर्भरता प्रबंधन संरचना, फेलओवर परीक्षण और इसकी आपूर्ति श्रृंखला की विश्वसनीयता के प्रति दृश्यता पर गंभीर सवाल खड़े करता है ।
• पहचान परत की नाज़ुकता: MFA और ऑथेंटिकेशन पोर्टल विफलता का एक केंद्रित बिंदु बन गए हैं। अकेले 2026 में कम से कम तीन पहचान-संबंधी घटनाओं के साथ, एक्सेस को सुरक्षित करने के लिए डिज़ाइन की गई प्रणाली ही एक एक्सेस बाधा बन गई है ।
• क्रॉस-सर्विस ब्लास्ट रेडियस: MO1329446 की “क्रॉस-सर्विस” प्रकृति जनवरी की तबाही की गूँज है, जहाँ एक एकल इंफ्रास्ट्रक्चर फॉल्ट ने ईमेल, सहयोग, सुरक्षा और अनुपालन उपकरणों में एक साथ विफलताएं पैदा कर दीं। अत्यधिक केंद्रीकृत क्लाउड आर्किटेक्चर में केंद्रित प्रणालीगत जोखिम का यह पैटर्न एंटरप्राइज़ ग्राहकों के लिए बढ़ती चिंता का विषय है ।
• SLA में विश्वास का क्षरण: जनवरी के 9.5 घंटे के आउटेज ने पहले ही माइक्रोसॉफ्ट को उसकी प्रमुख सेवाओं के लिए वित्तीय-समर्थित अपटाइम गारंटी से बाहर धकेल दिया था । प्रत्येक आगामी घटना ग्राहकों के इस भरोसे को और कम करती है कि कंपनी वह विश्वसनीयता बनाए रख सकती है जिसका उसके सेवा-स्तरीय समझौते (SLA) वादा करते हैं।

पोस्टमार्टम का प्रश्न

जून की दोनों घटनाओं के लिए महत्वपूर्ण चेतावनी औपचारिक मूल कारण विश्लेषण (RCA) का अभाव है। उपरोक्त सभी विश्लेषण माइक्रोसॉफ्ट के रियल-टाइम स्टेटस मैसेजिंग, एडमिन सेंटर अपडेट और थर्ड-पार्टी आउटेज ट्रैकिंग पर आधारित हैं। जब तक माइक्रोसॉफ्ट विस्तृत इंजीनियरिंग पोस्टमार्टम प्रकाशित नहीं करता, तब तक यह निर्धारित करना असंभव है कि क्या इन दो घटनाओं के पीछे कोई सामान्य अंतर्निहित ट्रिगर था—जैसे कि एक एकल इंफ्रास्ट्रक्चर परिवर्तन जिसने दो अलग-अलग सेवाओं को ख़राब कर दिया—या क्या ये महज़ एक बदकिस्मती भरा संयोग था। हालाँकि, जो बात पहले से ही साफ है, वह यह है कि ये घटनाएं एक व्यापक और गहराई से चिंताजनक 2026 के रुझान में फिट बैठती हैं, जिसने एंटरप्राइज़ आईटी जगत को सतर्क कर दिया है।