Microsoft hứng chịu sự cố kép ngày 1-2/6/2026: Khi cửa văn phòng số và chìa khóa bảo mật đồng loạt 'đóng sập'

Hệ thống giám sát của công ty đã phát hiện tỷ lệ lỗi tăng vọt trên các ứng dụng Office web, và các kỹ sư bắt đầu đối chiếu các mẫu lỗi đó trên khắp các phụ thuộc dịch vụ để tìm ra giải pháp . Sự cố được giải quyết vào khoảng 12:48 UTC ngày 2 tháng 6 .

Do Microsoft chưa công bố báo cáo phân tích nguyên nhân gốc rễ (RCA) cuối cùng, nút thắt kỹ thuật chính xác vẫn chưa được xác nhận. Tuy nhiên, mô tả "liên dịch vụ" gợi ý mạnh mẽ rằng một phụ thuộc phụ trợ dùng chung—ví dụ như tầng lưu trữ, xác thực hoặc quản lý phiên làm việc được cả Teams và Office web apps sử dụng—đã gặp sự cố, gây ra hiệu ứng domino lên giao diện người dùng .

Bên trong MO1329260: Cổng thiết lập MFA 'giơ tay đầu hàng' với lỗi 504

Song song đó, một sự cố riêng biệt khác đang diễn ra với những người dùng cố gắng cấu hình xác thực đa yếu tố. Khi truy cập vào cổng My Sign-Ins (mysignins.microsoft.com), người dùng nhận được lỗi 504 Gateway Timeout, ngăn chặn hoàn toàn khả năng thiết lập MFA cho tài khoản mới hoặc quản lý các phương thức hiện có . Sự cố này kéo dài khoảng 3 giờ đồng hồ trong ngày 1 tháng 6 .

Chiến lược khắc phục của Microsoft liên quan đến việc chuyển đổi dự phòng sang một cơ sở hạ tầng thay thế còn hoạt động tốt để khôi phục dịch vụ . Mẫu lỗi 504 và nhu cầu chuyển đổi dự phòng chỉ ra một sự thất bại trong dịch vụ phụ trợ hoặc tầng cân bằng tải đứng trước cổng xác thực.

Điều đáng chú ý là đây không phải lần đầu tiên xảy ra sự cố liên quan đến MFA trong năm 2026. Một sự cố hồi tháng Hai (mã MO1237461) cũng gây ra lỗi 504 tương tự cho việc đăng nhập MFA và sau đó được xác định có liên quan đến nhà cung cấp MFA bên thứ ba là Duo, bên đã tự triển khai bản sửa lỗi . Microsoft hiện chưa tiết lộ liệu MO1329260 có liên quan đến một phụ thuộc bên thứ ba tương tự hay là lỗi thuần túy từ dịch vụ Entra ID của chính họ.

Quỹ đạo bất ổn năm 2026: Năm sự cố lớn chỉ trong sáu tháng

Hai sự cố tháng Sáu này không phải là những bất thường đơn lẻ. Chúng là những điểm dữ liệu mới nhất trong một cụm sự cố đám mây có tác động lớn dày đặc bất thường của Microsoft trong năm 2026. Các đơn vị theo dõi trong ngành hiện đã ghi nhận năm sự kiện đáng kể chỉ trong nửa đầu năm .

Các sự cố đám mây Microsoft lớn: Tháng 10/2025 – Tháng 6/2026

• Tháng 10/2025: Một lỗi DNS tại Azure Front Door gây ra sự suy giảm dịch vụ trên diện rộng đối với Microsoft 365 và Azure .
• 22-23/01/2026: Sự kết hợp giữa các vấn đề hạ tầng Azure và lỗi mạng từ bên thứ ba đã gây ra sự cố ngừng hoạt động kéo dài khoảng 9,5 giờ, đánh sập Outlook, Exchange, Teams, Defender và Purview. Chỉ riêng sự cố này đã phá vỡ cam kết thời gian hoạt động hàng năm của Microsoft cho một số dịch vụ .
• Tháng 2/2026: Sự cố MFA (MO1237461) gây ra lỗi 504 Gateway Timeout cho người dùng Bắc Mỹ. Microsoft xác nhận sự cố được giải quyết nhờ bản sửa lỗi từ nhà cung cấp MFA bên thứ ba .
• Tháng 4/2026: Một sự cố gián đoạn đám mây diện rộng gây ra lỗi kết nối trên nhiều khu vực, ảnh hưởng đến Teams, Outlook và Azure .
• 1-2/06/2026: Cú đúp sự cố MO1329446 (truy cập file) và MO1329260 (thiết lập MFA) đồng thời xảy ra, chặn đứng hai khu vực dịch vụ riêng biệt nhưng đều cực kỳ quan trọng .

Các mẫu hình sự cố lặp đi lặp lại

Từ chuỗi sự cố này, một vài chủ đề đáng lo ngại đã nổi lên:

• Rủi ro từ phụ thuộc bên thứ ba: Cả đại họa tháng Giêng và sự cố MFA tháng Hai đều liên quan đến nhà cung cấp mạng hoặc dịch vụ bên thứ ba. Mô-típ lặp đi lặp lại này đặt ra những câu hỏi nghiêm túc về kiến trúc quản lý phụ thuộc của Microsoft, việc kiểm tra dự phòng, và khả năng kiểm soát độ tin cậy trong chuỗi cung ứng .
• Sự mong manh của tầng định danh: Các cổng MFA và xác thực đã trở thành một điểm lỗi tập trung. Với ít nhất ba sự cố liên quan đến định danh chỉ trong năm 2026, chính hệ thống được thiết kế để bảo vệ quyền truy cập giờ đây lại trở thành rào cản truy cập .
• Bán kính ảnh hưởng liên dịch vụ: Bản chất "liên dịch vụ" của MO1329446 vang vọng lại thảm họa tháng Giêng, khi một lỗi hạ tầng duy nhất đã gây ra lỗi đồng thời trên email, cộng tác, bảo mật và các công cụ tuân thủ. Mô hình tập trung rủi ro hệ thống trong một kiến trúc đám mây được tập trung hóa cao độ này là mối lo ngại ngày càng lớn với các khách hàng doanh nghiệp .
• Niềm tin vào SLA bị xói mòn: Sự cố 9,5 giờ hồi tháng Giêng đã đẩy Microsoft vượt qua các đảm bảo thời gian hoạt động được hỗ trợ tài chính cho các dịch vụ chính . Mỗi sự cố tiếp theo sau đó càng làm xói mòn lòng tin của khách hàng vào khả năng duy trì độ tin cậy như đã cam kết của công ty.

Câu hỏi về báo cáo hậu sự cố

Lưu ý quan trọng nhất cho cả hai sự cố tháng Sáu là sự vắng mặt của các báo cáo RCA chính thức. Tất cả các phân tích trên đều dựa trên tin nhắn trạng thái thời gian thực của Microsoft, cập nhật từ trung tâm quản trị và các bên theo dõi sự cố từ thứ ba. Cho đến khi Microsoft công bố các báo cáo kỹ thuật chi tiết, chúng ta vẫn không thể xác định liệu hai sự kiện này có chung một yếu tố kích hoạt ngầm hay không—ví dụ như một thay đổi hạ tầng duy nhất làm suy giảm hai dịch vụ riêng biệt—hay đơn giản chỉ là một sự trùng hợp đen đủi. Tuy nhiên, điều đã rõ ràng là chúng phù hợp với một xu hướng rộng hơn và đáng lo ngại sâu sắc trong năm 2026, đang đặt toàn bộ giới công nghệ thông tin doanh nghiệp vào tình trạng báo động.