โดยสาเหตุเบื้องต้นไมโครซอฟต์ระบุว่าเกิดจาก การเปลี่ยนแปลงโครงสร้างพื้นฐานหรือเครือข่ายใน Azure ที่ทำให้บริการในบางเส้นทางเครือข่ายในอเมริกาเหนือเสื่อมสภาพหรือถูกบล็อก โชคดีที่ไม่มีรายงานการโจมตีทางไซเบอร์หรือข้อมูลรั่วไหล
ผู้ใช้รายงานปัญหาตั้งแต่การทำงานช้าลงอย่างหนักไปจนถึงไม่สามารถเข้าใช้งานได้เลยในหลายบริการ :
การล่มครั้งนี้กระจุกตัวอยู่ใน อเมริกาเหนือ แม้จะมีรายงานผลกระทบต่อเนื่องไปยังภูมิภาคอื่นบ้าง จุดสูงสุดอยู่ที่ 11:11 น. ET เมื่อ Downdetector บันทึก รายงานปัญหา 2,403 รายการ ซึ่งสูงกว่าระดับปกติที่มีเพียงประมาณ 29 รายการมาก โดย SharePoint คิดเป็น 78% ของข้อร้องเรียนทั้งหมด ตามด้วย Excel (11%) และ Admin Center (6%) ไมโครซอฟต์ยืนยันว่าปัญหาส่งผลต่อผู้ใช้ที่เข้าถึง Microsoft 365 'ผ่านเส้นทางเครือข่ายบางเส้นทางในอเมริกาเหนือ'
มีเหตุการณ์ขัดข้องด้านการเชื่อมต่อที่ Azure West US เพิ่มเติมรายงานในวันเดียวกัน :
จากรายงานที่เผยแพร่ยังไม่ชัดเจนว่าเหตุการณ์ Azure West US นี้เชื่อมโยงเป็นสาเหตุเดียวกับการล่มของ Microsoft 365 หรือเป็นเหตุการณ์แยกกันที่เกิดขึ้นพร้อมกัน ทั้งสองเหตุการณ์เริ่มต้นในเวลาใกล้เคียงกัน
ไมโครซอฟต์ระบุสาเหตุที่เป็นไปได้คือ การเปลี่ยนแปลงเครือข่ายหรือโครงสร้างพื้นฐานล่าสุดใน Azure ที่ทำให้บริการในบางเส้นทางเครือข่ายเสื่อมสภาพ ไมโครซอฟต์ดำเนินการเปลี่ยนเส้นทางการจราจร จากนั้นใช้มาตรการบรรเทาผลกระทบเฉพาะจุดหลังจากระบุสาเหตุที่เป็นไปได้ ซึ่งดูเหมือนเป็น ปัญหาการจัดการการกำหนดค่า (configuration/change management) ไม่ใช่เหตุการณ์ด้านความปลอดภัย
ไมโครซอฟต์แจ้งเหตุการณ์ผ่านบัญชี Microsoft 365 Status บน X และแนะนำให้ผู้ดูแลระบบตรวจสอบเหตุการณ์รหัส MO1437424 ใน Admin Center ในช่วงวิกฤต บริษัทแนะนำให้ลูกค้าทบทวน แผนความต่อเนื่องทางธุรกิจและการกู้คืนระบบ
บริการ Microsoft 365 ส่วนใหญ่กลับมาใช้งานได้อีกครั้งในช่วงเย็นของวันที่ 23 กรกฎาคม ส่วนเหตุการณ์ Azure West US ก็ได้รับการแก้ไขเช่นกัน ตามรายงานล่าสุด บริการที่ได้รับผลกระทบทั้งหมดกลับมาใช้งานได้ตามปกติแล้ว ไมโครซอฟต์คาดว่าจะเผยแพร่รายงานหลังการสอบสวน (Post-Incident Review: PIR) พร้อมการวิเคราะห์สาเหตุที่แท้จริงโดยละเอียด ซึ่งเป็นมาตรฐานสำหรับเหตุการณ์สำคัญ