Wystarczyła awaria infrastruktury jednej amerykańskiej korporacji, aby miliony ludzi na świecie straciły dostęp do podstawowych narzędzi pracy. Outlook przestał dostarczać wiadomości, Teams sprawiał problemy z komunikacją, a kolejne usługi Microsoft 365 odmawiały posłuszeństwa. Zakłócenia zgłoszono w 74 krajach i terytoriach. Microsoft nie znalazł dowodów na cyberatak ani utratę danych klientów. Problem okazał się jednak znacznie poważniejszy niż niedziałająca poczta. Awaria ponownie pokazała, jak niebezpieczna może być zależność europejskiej gospodarki i administracji publicznej od kilku globalnych gigantów technologicznych.
Kiedy przestaje działać elektrownia, wodociąg albo sieć kolejowa, nikt nie ma wątpliwości, że mamy do czynienia z poważnym zagrożeniem dla funkcjonowania społeczeństwa. Tymczasem podobna zależność powstała w świecie cyfrowym.
Dziś od kilku wielkich dostawców technologii zależą nie tylko prywatne wiadomości czy firmowe spotkania. To również dokumentacja medyczna, komunikacja urzędowa, funkcjonowanie szkół, działalność organizacji społecznych i milionów przedsiębiorstw.
Awaria Microsoftu z 12 listopada powinna więc stać się dla Europy sygnałem ostrzegawczym. Państwo, które nie potrafi zapewnić działania własnych podstawowych systemów informatycznych bez pomocy zagranicznego koncernu, ma ograniczoną niezależność cyfrową.
Co się stało? Jedna awaria, 74 kraje i miliony użytkowników
Problemy rozpoczęły się w czwartek, 12 listopada. Użytkownicy Microsoft 365 zaczęli zgłaszać trudności z dostępem do poczty Outlook i innych usług internetowych.
W ciągu około godziny serwis Downdetector odnotował zgłoszenia z 74 krajów i terytoriów.
W Stanach Zjednoczonych w szczytowym momencie liczba zgłoszeń dotyczących Outlooka przekroczyła 130 tysięcy. Globalne zestawienia wskazywały na prawie 140 tysięcy zgłoszeń problemów z pocztą. Do godziny 18 czasu wschodniego USA liczba aktywnych zgłoszeń spadła do około 37 tysięcy.
Warto podkreślić, że są to zgłoszenia użytkowników, a nie pełna liczba osób dotkniętych awarią. Rzeczywista skala problemu pozostaje nieznana.
Microsoft 365 ma ponad 430 milionów użytkowników. Nie oznacza to, że wszyscy utracili dostęp do usług, ale pokazuje skalę potencjalnego zagrożenia.
Problemy objęły nie tylko Outlooka i Teams. Zakłócenia dotyczyły również Copilota, SharePoint Online, Microsoft Defender XDR, Plannera oraz To Do.
Część usług nadal działała, jednak niektóre funkcje, szczególnie zależne od poczty Exchange Online, były niedostępne lub działały niestabilnie.
Microsoft początkowo informował o zwiększonym obciążeniu infrastruktury. Następnie wyjaśnił, że duża liczba serwerów niespodziewanie przestała odpowiadać, przez co pozostałe urządzenia musiały przejąć ich zadania.
Serwer to komputer obsługujący usługi internetowe, a ruch oznacza kierowane do niego żądania użytkowników. Jeśli wiele takich komputerów nagle przestaje działać, pozostałe mogą zostać przeciążone.
Firma rozpoczęła ponowne uruchamianie serwerów i zmianę sposobu rozdzielania obciążenia. Testowała również modyfikacje automatycznych mechanizmów sprawdzających, czy poszczególne serwery są sprawne.
W piątek rano Microsoft informował o pierwszych oznakach poprawy, jednak pełne przywrócenie stabilności nadal pozostawało wyzwaniem. Ostateczna przyczyna awarii nie została wówczas potwierdzona.
Nie tylko niedziałająca poczta. Skutki odczuły szpitale, urzędy i przedsiębiorstwa
Dla części użytkowników awaria oznaczała po prostu brak możliwości przeczytania wiadomości. Dla innych była znacznie poważniejszym problemem.
W Wielkiej Brytanii trudności zgłaszały przychodnie lekarzy rodzinnych, apteki, szkoły i służby publiczne. Niektóre placówki medyczne musiały prosić pacjentów o korzystanie z alternatywnych sposobów kontaktu.
Zakłócenia dotknęły również instytucje rządowe Singapuru i australijskie służby państwowe.
Problemy pojawiły się nawet w firmach rozwijających najbardziej zaawansowane technologie. OpenAI i Anthropic zgłaszały trudności z narzędziami łączącymi ich usługi sztucznej inteligencji z systemami Microsoftu.
Amerykańska firma Workhorse Group przełożyła publikację wyników finansowych i związane z nią spotkanie z inwestorami.
To pokazuje mechanizm cyfrowej zależności.
Nawet przedsiębiorstwo posiadające własne systemy może zostać sparaliżowane, jeśli komunikacja, dokumenty, kalendarze i dostęp do danych opierają się na jednej zewnętrznej platformie.
W szczególnie trudnym położeniu znajdują się małe firmy, samorządy oraz organizacje pozarządowe, które często nie dysponują rozbudowanymi działami informatycznymi.
Warto również pamiętać o pracownikach.
Kiedy system nie działa, obowiązki nie znikają. Zaległe wiadomości, dokumenty i sprawy trzeba później obsłużyć. Powstaje presja na nadrabianie zaległości, wydłużanie czasu pracy i wykonywanie dodatkowych obowiązków.
Pracownik nie powinien płacić własnym czasem i zdrowiem za awarie technologii, na których wykorzystanie nie miał żadnego wpływu.
Zapewnienie ciągłości działania jest obowiązkiem organizacji, a nie problemem, który można przerzucić na zatrudnionych.
Czy to cyberatak? Microsoft nie znalazł dowodów na działania hakerów
W przypadku awarii obejmującej kilkadziesiąt państw natychmiast pojawiają się pytania o cyberbezpieczeństwo.
Microsoft poinformował jednak, że nie wykrył złośliwej aktywności odpowiedzialnej za zakłócenia. Wiceprezes wykonawczy firmy Charles Lamanna oświadczył, że nic nie wskazuje na operację hakerską.
Żadna grupa nie przyznała się do przeprowadzenia ataku. Nie przedstawiono również dowodów na kradzież lub utratę danych klientów.
Według Mahmouda Elkhodra z australijskiego CQUniversity możliwy problem dotyczył mechanizmów automatycznej kontroli sprawności serwerów.
Takie mechanizmy wykonują tak zwane testy kondycji. Sprawdzają, czy serwer działa prawidłowo i może obsługiwać użytkowników.
Jeżeli system oceniający sprawność sam zaczyna działać błędnie, może wyłączać z obsługi nawet sprawne serwery. Pozostałe urządzenia otrzymują wtedy zbyt wiele zadań i również przestają odpowiadać.
To jednak interpretacja eksperta oparta na komunikatach Microsoftu, a nie ostatecznie ustalona przyczyna awarii.
Brak dowodów na cyberatak nie oznacza jednocześnie braku zagrożeń.
Problemy z Microsoft Defender XDR, narzędziem pomagającym wykrywać i analizować zagrożenia komputerowe, mogły ograniczać możliwości monitorowania bezpieczeństwa. Nie oznacza to automatycznie, że wszystkie zabezpieczenia przestały działać.
Duże awarie mogą być również wykorzystywane przez oszustów.
Fałszywe wiadomości o konieczności ponownego zalogowania, rzekomej pomocy technicznej czy obowiązkowym zresetowaniu hasła stanowią znane metody wyłudzania danych, określane jako phishing.
Dlatego użytkownicy powinni korzystać wyłącznie z oficjalnych kanałów informacyjnych i unikać podejrzanych odnośników.
Warto przypomnieć, że nie jest to pierwszy taki przypadek. W styczniu 2026 roku Microsoft 365 doświadczył kilkugodzinnych zakłóceń, natomiast w sierpniu wadliwa aktualizacja spowodowała problemy z Outlookiem i Exchange Online, których usunięcie trwało kilka dni.
Europa potrzebuje własnych chmur, Linuxa i niezależnej infrastruktury
Najważniejsze pytanie nie dotyczy jednak tego, kiedy Microsoft usunie kolejną awarię.
Brzmi ono: dlaczego europejskie państwa, firmy i instytucje publiczne uzależniły tak dużą część swojej działalności od infrastruktury kilku amerykańskich korporacji?
Chmura obliczeniowa to w uproszczeniu korzystanie z komputerów i zasobów znajdujących się w zewnętrznych centrach danych, zamiast utrzymywania wszystkiego na własnym sprzęcie.
Takie rozwiązanie może ograniczać koszty inwestycji i ułatwiać pracę. Problem pojawia się wtedy, gdy organizacja nie ma żadnej alternatywy.
Zależność od jednego dostawcy, nazywana vendor lock-in, oznacza, że zmiana usługodawcy jest trudna, kosztowna albo wymaga przebudowania całego systemu.
Europa powinna konsekwentnie ograniczać takie ryzyko.
Nie chodzi o natychmiastowe wyrzucenie Microsoftu z europejskich urzędów, szkół i przedsiębiorstw. Chodzi o stworzenie realnego wyboru i zapewnienie, że jedna awaria nie będzie w stanie zatrzymać działania tysięcy instytucji jednocześnie.
Pierwszym filarem europejskiej niezależności cyfrowej powinno być rozwijanie własnego oprogramowania na podstawie otwartych, dostępnych bez opłat licencyjnych rozwiązań, takich jak Linux i Ubuntu.
Linux od lat stanowi fundament ogromnej części światowej infrastruktury informatycznej. Ubuntu, jedna z jego popularnych dystrybucji, pokazuje, że można budować nowoczesne środowiska komputerowe bez konieczności uzależniania się od zamkniętych systemów operacyjnych.
Otwarty kod źródłowy pozwala analizować działanie oprogramowania, modyfikować je i rozwijać zgodnie z własnymi potrzebami.
Europejskie firmy i instytucje naukowe powinny tworzyć na tej podstawie własne systemy administracyjne, platformy edukacyjne, narzędzia komunikacji i rozwiązania dla ochrony zdrowia.
Bezpłatna licencja nie oznacza oczywiście zerowych kosztów. Serwery, specjalistyczna obsługa, aktualizacje i bezpieczeństwo wymagają finansowania. Różnica polega jednak na możliwości zachowania kontroli nad technologią i uniezależnienia jej rozwoju od decyzji jednej korporacji.
Drugim filarem musi być budowa europejskich chmur obliczeniowych.
Unia Europejska potrzebuje infrastruktury, która pozwoli przechowywać i przetwarzać dane w europejskich centrach danych, według europejskich standardów i pod rzeczywistą kontrolą europejskich podmiotów.
Nie wystarczy jednak zastąpić jednego zagranicznego monopolisty jednym europejskim.
Potrzebujemy wielu współpracujących dostawców, otwartych standardów i możliwości przenoszenia danych pomiędzy systemami.
To nie jest już wyłącznie postulat publicystyczny. Komisja Europejska w czerwcu 2026 roku przedstawiła pakiet dotyczący suwerenności technologicznej, obejmujący m.in. europejską strategię otwartego oprogramowania oraz inicjatywę rozwoju infrastruktury chmurowej i sztucznej inteligencji.
Komisja sama wskazuje, że nadmierne uzależnienie od dostawców spoza UE stanowi zagrożenie dla europejskiej odporności i autonomii cyfrowej.
Trzecim filarem musi być bezpieczeństwo codziennego funkcjonowania instytucji.
Szkoły, szpitale, samorządy i urzędy powinny posiadać alternatywne kanały komunikacji, niezależne kopie najważniejszych danych oraz sprawdzone procedury awaryjne.
Kopie zapasowe, czyli backup, pozwalają odzyskać informacje po uszkodzeniu lub utracie dostępu do systemu. Z kolei redundancja oznacza utrzymywanie dodatkowych, niezależnych rozwiązań, które mogą przejąć zadania niedziałającej usługi.
Samo posiadanie kopii danych nie wystarcza, jeśli podczas awarii nie można uzyskać do nich dostępu.
Dlatego procedury trzeba regularnie sprawdzać w praktyce.
W przypadku instytucji publicznych powinien być to wymóg, a nie dobra wola kierownictwa.
Cyfrowa suwerenność jest sprawą społeczną
Europa przez dziesięciolecia inwestowała w publiczną infrastrukturę energetyczną, transportową i telekomunikacyjną, rozumiejąc jej znaczenie dla bezpieczeństwa obywateli.
Teraz podobnego podejścia wymaga infrastruktura cyfrowa.
Pieniądze przeznaczane na kolejne licencje i uzależniające od jednego dostawcy rozwiązania powinny w większym stopniu wspierać rozwój europejskich przedsiębiorstw technologicznych, uczelni, publicznych centrów danych oraz społeczności tworzących wolne oprogramowanie.
Nie oznacza to konieczności państwowego zarządzania każdym serwerem. Oznacza natomiast publiczną odpowiedzialność za systemy, od których zależą podstawowe usługi społeczne.
Obywatele powinni wiedzieć, kto kontroluje ich dane, gdzie są one przechowywane i czy instytucja publiczna będzie potrafiła funkcjonować, gdy zagraniczny dostawca przestanie świadczyć usługi.
Globalna awaria Microsoftu pokazała, że cyfrowa infrastruktura nie jest już jedynie narzędziem biznesowym. Stała się elementem bezpieczeństwa społecznego i gospodarczego.
Europa nie musi odcinać się od amerykańskich technologii. Musi jednak posiadać własne możliwości, własne kompetencje i realne alternatywy.
Cyfrowa niezależność nie oznacza izolacji od świata. Oznacza zdolność do działania nawet wtedy, gdy jeden globalny dostawca zawiedzie.
Awaria Microsoftu powinna być impulsem do budowy bardziej odpornych, europejskich i demokratycznie kontrolowanych systemów cyfrowych.
Bo w XXI wieku suwerenność państwa nie kończy się na jego granicach. Obejmuje również serwery, systemy operacyjne, chmury obliczeniowe i dane milionów obywateli.
