Microsoft, 1-2 Haziran 2026’da Yaşanan İkili Bulut Kesintileriyle Sarsıldı

Şirketin telemetri sistemleri, Office web uygulamaları genelinde hata oranlarında keskin bir artış tespit etti. Mühendisler, bu kalıpları hizmet bağımlılıkları arasında ilişkilendirerek bir çözüm üzerinde çalıştı . Sorun, 2 Haziran’da yaklaşık 15:48 TSİ itibarıyla giderildi .

Microsoft henüz resmi bir kök neden analizi (RCA) yayınlamadı. Ancak "çapraz hizmet" tanımı, hem Teams hem de Office web uygulamaları tarafından kullanılan depolama, kimlik doğrulama veya oturum yönetimi gibi ortak bir arka uç bağımlılığının çökerek kullanıcıya yansıyan bir hataya dönüştüğünü güçlü bir şekilde işaret ediyor .

MO1329260: MFA Kurulum Sitesi 504 Hatası Verdi

Aynı sıralarda, tamamen farklı bir sorun da kullanıcıların karşısına çıktı. Çok faktörlü kimlik doğrulama yapılandırmak isteyenler, My Sign-Ins portalına (mysignins.microsoft.com) gittiklerinde 504 Gateway Timeout (Ağ Geçidi Zaman Aşımı) hataları aldı. Bu durum, yeni hesaplar için MFA kurulumunu veya mevcut yöntemlerin yönetimini fiilen imkansız hale getirdi . Kesinti, 1 Haziran’da yaklaşık 3 saat sürdü .

Microsoft’un sorun giderme stratejisi, hizmeti geri yüklemek için trafiği alternatif, sağlıklı bir altyapıya yönlendirmek (failover) oldu . 504 hata modeli ve altyapısal bir yönlendirme ihtiyacı, kimlik doğrulama portalının önündeki arka uç hizmetinde veya yük dengeleme katmanında bir başarısızlığa işaret ediyor.

Bu, 2026 yılındaki ilk MFA kesintisi değil. Şubat ayında yaşanan bir olayda (MO1237461) benzer 504 hataları görülmüş ve sorun daha sonra üçüncü taraf bir MFA sağlayıcısı olan Duo’ya bağlanmıştı . Microsoft, MO1329260 için böyle bir üçüncü taraf bağlantısı olup olmadığını veya tamamen kendi Entra ID hizmetinden kaynaklanan bir sorun olup olmadığını henüz açıklamadı.

2026’nın Rahatsız Edici Tablosu: Altı Ayda Beş Büyük Kesinti

Bu iki Haziran olayı, münferit kazalar değil. Microsoft için 2026’nın ilk yarısı, alışılmadık derecede yoğun ve yüksek etkili bulut kesintileriyle geçti. Sektör takipçileri, şu ana kadar en az beş büyük olay kaydetti .

Microsoft Bulutundaki Büyük Kesintiler: Ekim 2025 – Haziran 2026

• Ekim 2025: Bir Azure Front Door DNS hatası, Microsoft 365 ve Azure’da geniş çaplı hizmet bozulmalarına yol açtı .
• 22-23 Ocak 2026: Azure altyapı sorunları ve bir üçüncü taraf ağ kesintisinin birleşimi, yaklaşık 9,5 saat süren dev bir kesintiye neden oldu. Outlook, Exchange, Teams, Defender ve Purview gibi kritik hizmetler devre dışı kaldı. Bu tek olay, Microsoft’un çeşitli iş yükleri için verdiği yıllık çalışma süresi taahhüdünü (SLA) bile aşmasına yol açtı .
• Şubat 2026: Bir MFA kesintisi (MO1237461), Kuzey Amerikalı kullanıcılar için 504 Gateway Timeout hatalarına sebep oldu. Microsoft, sorunun üçüncü taraf bir MFA sağlayıcısından gelen bir düzeltmeyle giderildiğini doğruladı .
• Nisan 2026: Yaygın bir bulut aksaklığı, birden fazla bölgede bağlantı sorunlarına yol açarak Teams, Outlook ve Azure’u etkiledi .
• 1-2 Haziran 2026: MO1329446 (dosya erişimi) ve MO1329260 (MFA kurulumu) ikili olayları aynı anda meydana geldi ve iki farklı ama kritik hizmet alanını bloke etti .

Tekrarlayan Başarısızlık Kalıpları

Bu olaylar zincirinden birkaç rahatsız edici tema ortaya çıkıyor:

• Üçüncü Taraf Bağımlılık Riski: Hem Ocak ayındaki dev kesinti hem de Şubat’taki MFA sorunu, üçüncü taraf ağ veya hizmet sağlayıcılarıyla ilişkilendirildi. Bu tekrarlayan model, Microsoft’un bağımlılık yönetimi mimarisi, yedekleme testleri ve tedarik zincirinin güvenilirliğine dair ciddi soru işaretleri doğuruyor .
• Kimlik Katmanındaki Kırılganlık: MFA ve kimlik doğrulama portalları, yoğun bir arıza noktası haline geldi. Sadece 2026’da en az üç kimlik doğrulama kaynaklı olay yaşanması, erişimi güvence altına almak için tasarlanan sistemin bizatihi kendisinin bir erişim engeline dönüştüğünü gösteriyor .
• Çapraz Hizmet Etki Alanı: MO1329446’nın “çapraz hizmet” doğası, tek bir altyapı arızasının e-posta, iş birliği, güvenlik ve uyumluluk araçlarında eş zamanlı başarısızlıklara yol açtığı Ocak felaketini hatırlatıyor. Merkezi bulut mimarisindeki bu yoğun sistemik risk modeli, kurumsal müşteriler için büyüyen bir endişe kaynağı .
• SLA Güveninin Aşınması: Ocak ayındaki 9,5 saatlik kesinti, Microsoft’u kilit hizmetler için finansal olarak desteklenen çalışma süresi garantilerinin dışına itmişti . Ardından gelen her olay, şirketin hizmet seviyesi anlaşmalarında (SLA) vaat ettiği güvenilirliği sağlayabileceğine dair müşteri güvenini daha da aşındırıyor.

Olay Sonrası Analiz Belirsizliği

Her iki Haziran olayı için de en kritik eksiklik, resmi kök neden analizlerinin (RCA) henüz yayınlanmamış olması. Yukarıdaki tüm değerlendirmeler, Microsoft’un gerçek zamanlı durum mesajlarına, yönetici merkezi güncellemelerine ve üçüncü taraf kesinti takip raporlarına dayanıyor. Microsoft detaylı mühendislik raporlarını yayınlayana kadar, bu iki olayın tek bir altyapı değişikliği gibi ortak bir tetikleyiciyi mi paylaştığını yoksa sadece talihsiz bir tesadüf mü olduğunu belirlemek mümkün değil. Ancak şimdiden net olan şey, bu olayların kurumsal BT dünyasını alarma geçiren daha geniş ve son derece endişe verici bir 2026 trendine mükemmel bir şekilde uyduğu.