In het nieuws: storing Microsoft Exchange Online
- Nieuws
- 13 november 2026
Sinds de namiddag van 12 november 2026 zijn wereldwijd storingen bij een groot aantal diensten van Microsoft. Microsoft geeft op hun Service Health Status pagina een overzicht van alle getroffen diensten en benadrukt dat het geen aanwijzingen heeft te veronderstellen dat de storingen door een hack zijn veroorzaakt. Het NCSC staat in contact met Microsoft en wordt op de hoogte gehouden.
Wat is er aan de hand?
Microsoft geeft aan dat de oorzaak van de verstoringen ligt in het uitvallen van diverse Exchange Online servers. De oorzaak hiervan is nog onbekend, maar Microsoft geeft aan dat er momenteel geen aanwijzingen zijn dat de verstoringen het gevolg zijn van een hack. Nederlandse organisaties ondervinden in wisselende mate hinder van de storingen. Zo ondervinden organisaties die gebruikmaken van on-premise producten niet tot nauwelijks last van de storingen. Organisaties die afhankelijk zijn Entra ID en Microsoft 365-diensten (zoals Outlook en Teams) ervaren daarentegen veel hinder: zij kunnen bijvoorbeeld geen e-mails verzenden/ontvangen.
Ook een deel van de beveiligingssoftware van Microsoft werkt door de storing niet goed. Daardoor worden gevoelige gegevens en e-mails mogelijk later of minder goed gecontroleerd en beschermd dan normaal, en kunnen beveiligingsteams minder goed zien wat er gebeurt.
We hebben momenteel geen signalen dat de verstoringen hebben geleid tot andere gevolgen dan de huidige problemen met de beschikbaarheid van Microsoft-diensten. Ook kunnen we nog geen duidelijkheid geven over de oorzaak of verwachte duur van de verstoring. Als deze langere tijd aanhoudt zullen mogelijk ook de gevolgen voor organisaties toenemen.
De verstoring betreft Exchange Online en raakt afhankelijke diensten zoals
- M365 admin center en de Apps Admin Center
- Copilot (laadt niet of kan niet bij mail, agenda en bestanden)
- Graph API-calls naar mail, agenda en contacten
- Intune (enrollment, check-in, compliance)
- Planner en To Do
- de Education-features
- Universal Print
- Power BI/Fabric bij exports met sensitivity labels
- Power Apps mobiel (inloggen)
Het beeld rondom Defender en Purview is als volgt:
- Defender XDR: portalpagina’s en tabbladen laden mogelijk niet.
- Defender for Office 365: beleid dat DLP- of labelsignalen van Purview gebruikt, wordt vertraagd of niet beoordeeld.
- Defender for Cloud Apps: de NHI-onderdelen (Tenant Metrics, Policy, Data Usage op de Identity-, OAuth- en App Governance-pagina’s) kunnen vertraagd zijn of falen.
- Purview: vrijwel alles is geraakt: DLP, labels en auto-labeling, Communication Compliance, Data Classification, RBAC, audit search, eDiscovery (zoeken en exporteren) en On Demand Scan. Ook beschermde content openen of aanmaken kan mislukken.
- Windows 365: tenants met Purview Customer Key kunnen mogelijk niet bij hun Cloud PC’s.
- Defender for Endpoint: We hebben geen signalen dat deze niet zou functioneren.
Handelingsperspectief:
- Raadpleeg de Service Health Status-pagina van Microsoft voor de laatste updates;
- Wees waakzaam op verdachte e-mails en andere berichten waarin wordt opgeroepen om wachtwoorden te wijzigen of accounts te herstellen. Verstoringen als deze worden door kwaadwillenden regelmatig aangegrepen om gerichte phishingberichten te versturen;
- Door de verstoringen bij Defender en Purview (zie technische informatie) worden e-mails en bijlagen mogelijk niet, onvolledig of vertraagd gescand voordat deze bij eindgebruikers terechtkomen. Wees daarom tijdelijk extra voorzichtig met het openen van e-mails en bijlagen van onbekende of niet-vertrouwde afzenders.
- Controleer na het herstel of tijdens de storingsperiode beveiligingsmaatregelen en controles naar behoren hebben gefunctioneerd. Bekijk hiervoor onder andere auditlogs, DLP-rapportages, quarantaineoverzichten en vertraagd binnengekomen beveiligingsmeldingen. Controleer ook of achterstanden in de automatische labeling zijn ingehaald.
- Beoordeel of de gevolgen van deze verstoring voor jouw organisatie aanleiding geven tot een wettelijke melding van een significant incident onder de Cbw. Als er geen sprake is van een meldplichtig incident, verzoekt het NCSC om geen vrijwillige Cbw-melding in te dienen, tenzij er sprake is van een concreet hulpverzoek.
Resultaten laden...