Microsoft getroffen door dubbele cloudstoring op 1-2 juni 2026

Uit Microsofts telemetrie bleek een sterke toename van foutpercentages in de Office-webapps, waarna engineers deze patronen gingen correleren met de afhankelijkheden van de diensten om een oplossing te vinden . Het incident werd op 2 juni rond 12:48 UTC opgelost .

Aangezien Microsoft nog geen definitieve hoofdoorzaakanalyse (Root Cause Analysis, RCA) heeft vrijgegeven, blijft de precieze technische trigger onbevestigd. De karakterisering als "cross-service" suggereert echter sterk dat een gedeelde back-endafhankelijkheid – zoals een opslag-, authenticatie- of sessiebeheerlaag die zowel door Teams als de Office-webapps wordt gebruikt – faalde en zo een kettingreactie naar de gebruikersinterface veroorzaakte .

Binnen MO1329260: MFA-installatieportaal geeft 504-fouten

Tegelijkertijd speelde er een ander incident voor gebruikers die multi-factor authenticatie probeerden te configureren. Bij het navigeren naar het Mijn Aanmeldingen-portaal (mysignins.microsoft.com) kregen zij 504 Gateway Timeout-fouten te zien, waardoor het effectief onmogelijk werd om MFA voor nieuwe accounts in te stellen of bestaande methoden te beheren . Het incident duurde op 1 juni ongeveer 3 uur .

Microsofts oplossingsstrategie bestond uit het overschakelen naar een alternatieve, gezonde infrastructuur om de dienst te herstellen . Het patroon van 504-fouten en de noodzaak van een infrastructuurfailover wijzen op een storing in de back-endservice of load-balancing laag die voor het authenticatieportaal staat.

Het is vermeldenswaard dat dit niet de eerste MFA-gerelateerde storing in 2026 is. Bij een incident in februari (MO1237461) traden vergelijkbare 504-fouten op bij MFA-aanmeldingen, wat later werd toegeschreven aan een externe MFA-provider, Duo, die een fix aan zijn kant uitrolde . Microsoft heeft nog niet bekendgemaakt of MO1329260 een soortgelijke afhankelijkheid van derden betrof, of dat het puur een storing in de eigen Entra ID-dienst was.

Een verontrustende trend in 2026: nu vijf grote storingen in zes maanden

Deze twee incidenten in juni zijn geen uitschieters. Het zijn de laatste datapunten in een ongewoon dichte reeks van ingrijpende cloudstoringen voor Microsoft in 2026. Branche-analisten hebben nu vijf significante gebeurtenissen in de eerste helft van het jaar geregistreerd .

Belangrijke Microsoft-cloudstoringen: okt 2025 – juni 2026

• Oktober 2025: Een DNS-storing in Azure Front Door veroorzaakte een brede verslechtering van de dienstverlening in Microsoft 365 en Azure .
• 22-23 januari 2026: Een combinatie van problemen met de Azure-infrastructuur en een netwerkstoring bij een derde partij leidde tot een storing van ~9,5 uur, waardoor Outlook, Exchange, Teams, Defender en Purview platlagen. Dit ene incident alleen al overschreed Microsofts jaarlijkse uptime-garantie voor verschillende werklasten .
• Februari 2026: Een MFA-storing (MO1237461) veroorzaakte 504 Gateway Timeout-fouten voor Noord-Amerikaanse gebruikers. Microsoft bevestigde dat het werd opgelost door een fix van een externe MFA-provider .
• April 2026: Een wijdverspreide cloudstoring leidde tot connectiviteitsproblemen in meerdere regio's, met gevolgen voor Teams, Outlook en Azure .
• 1-2 juni 2026: De twee gelijktijdige incidenten MO1329446 (bestandstoegang) en MO1329260 (MFA-instelling) blokkeerden twee afzonderlijke maar kritieke diensten .

Terugkerende faalpatronen

Uit deze reeks incidenten komen enkele ongemakkelijke thema's naar voren:

• Risico van afhankelijkheid van derden: De megastoring in januari en de MFA-storing in februari werden beide gelinkt aan netwerk- of serviceproviders van derden. Dit terugkerende patroon roept serieuze vragen op over Microsofts architectuur voor het beheer van afhankelijkheden, failovertests en de zichtbaarheid op de betrouwbaarheid van zijn toeleveringsketen .
• Kwetsbaarheid van de identiteitslaag: MFA- en authenticatieportalen zijn een geconcentreerd faalpunt geworden. Met ten minste drie identiteitsgerelateerde incidenten alleen al in 2026, is juist het systeem dat ontworpen is om toegang te beveiligen zelf een barrière voor toegang geworden .
• Impactradius over meerdere diensten: Het "cross-service" karakter van MO1329446 echoot de catastrofe van januari, waarbij een enkele infrastructurele fout leidde tot gelijktijdige uitval van e-mail, samenwerkingstools, beveiligings- en compliancediensten. Dit patroon van geconcentreerd systeemrisico in een sterk gecentraliseerde cloudarchitectuur is een groeiende zorg voor zakelijke klanten .
• Uitgehold vertrouwen in SLA's: De 9,5-uur durende storing in januari had Microsoft al voorbij zijn financiële uptime-garanties voor belangrijke diensten geduwd . Elk volgend incident tast het vertrouwen van klanten verder aan dat het bedrijf de betrouwbaarheid kan waarmaken die het in zijn service level agreements belooft.

De post-mortemvraag

Het cruciale voorbehoud bij beide incidenten in juni is het ontbreken van formele RCA's. Alle bovenstaande analyses zijn gebaseerd op Microsofts realtime statusberichten, updates in het admin center en storingsregistratie door derden. Zolang Microsoft geen gedetailleerde technische post-mortems publiceert, is het onmogelijk vast te stellen of deze twee gebeurtenissen een gemeenschappelijke onderliggende trigger hadden, zoals één infrastructurele wijziging die twee aparte diensten verstoorde, of dat ze simpelweg op ongelukkig toeval berustten. Wat nu al overduidelijk is, is dat ze passen in een bredere en zeer zorgwekkende trend voor 2026 die de IT-wereld op scherp heeft gezet.