I mer än ett dygn gick det inte att lita på Outlook, Teams eller Copilot. Svenska regioner, kommuner och företag drabbades, och brittiska NHS bad om ursäkt på sociala medier. Nu har Microsoft sagt vad som gick fel – och det var varken ett angrepp eller en trafikökning. Det var bolagets egen nätuppgradering.
Vad som hände
Störningen började klockan 01.26 thailändsk tid natten till fredagen och växte snabbt till en av de största Microsoft haft. På Downdetector låg rapporterna om Outlook som mest på omkring 130 000 – bara i USA.
Listan på drabbade tjänster blev lång: Exchange Online, Microsoft Teams, SharePoint Online, Microsoft 365 Copilot, Defender XDR, Planner, To Do och Intune. Microsoft bekräftade att användare i vilken region som helst kunde beröras.
En detalj som slog bredare än man först tror: en del användare kom inte åt sina tvåfaktorskoder. Då spelar det ingen roll att den andra tjänsten fungerar – man kommer ändå inte in.
Förklaringen som ändrades tre gånger
Det här är den intressanta delen, och den som nästan alla rubriker hoppade över.
Första beskedet var ”elevated infrastructure load across multiple regions” – förhöjd belastning i flera regioner. Det lät som att något blivit för populärt.
Sedan tog Microsoft tillbaka det. Den höga belastningen kom inte av ökad trafik, skrev bolaget, utan av att ett stort antal servrar oväntat fallit ur drift. Trafiken var normal. Det var kapaciteten som försvann, och de servrar som blev kvar fick bära allt.
Misstanken riktades mot hälsokontrollerna – automatiken som avgör om en server är frisk nog att ta emot trafik. Går den sönder plockar den bort fungerande servrar. Microsoft beskrev samtidigt att en kärnprocess på de drabbade servrarna, den som upprättar säkra anslutningar, blev överväldigad och slutade behandla förfrågningar.
Och därför drog det ut: servrar som återställdes la sig igen så fort de fick trafik.
Det tredje och nuvarande beskedet kom under fredagen. Microsoft beskriver felet som ett tekniskt problem som fördes in vid en tidigare uppgradering av nätverkskapaciteten, och som visade sig först efter en senare nätverksändring. Bolaget säger uttryckligen att störningen varken orsakades av ett cyberangrepp eller av AI, och har bett om ursäkt: ”We are deeply sorry for the disruption this incident has caused you and your business.”
En fullständig incidentrapport ska komma efter Microsofts egen genomgång.
Så drabbades Sverige
Region Stockholm uppger att sjukhusen och akutvården fungerade som vanligt. Däremot rapporterade medarbetare i regionens förvaltning och på några vårdcentraler återkommande störningar i Outlook och Teams.
– Dessa störningar har inte allvarlig påverkan på verksamheterna, säger chefläkare Martin Andersson.
Västra Götaland påverkades också, men inte de medicinska systemen. Enligt regionens presstjänst var det framför allt möjligheten att skicka och ta emot e-post som slog mot den administrativa sidan av vården.
Karolinska institutet varnade på sin webbplats för att mejl och kommunikationstjänster kunde påverkas. Lycksele kommun gick ut med ett pressmeddelande där man skrev att man upptäckt påverkan i organisationen men inte visste i vilken omfattning, och bad folk ringa i stället. Filmstaden hänvisade bokningar till appen eftersom mejlen inte fungerade.
Den som satte ord på det bäst var dock inte en myndighet. Fannie Myrén, vd för Bergstrands kafferosteri i Göteborg, kunde inte ta emot beställningar via mejl.
– Det blir tydligt att man är ganska sårbar för sådant här. Att man är i de här storbolagens händer, säger hon.
NHS bad om ursäkt
I Storbritannien fick den statliga vårdgivaren NHS ”stora och vitt spridda problem” med sina kommunikationssystem och gick ut på sociala medier för att be om ursäkt.
Även USA:s representanthus, australiensisk underrättelsetjänst och federal polis rapporterade problem. Två detaljer som säger något om hur djupt det här sitter i infrastrukturen: både OpenAI och Anthropic rapporterade fel i sina Microsoft-kopplingar.
Varningen som är värd att ta på allvar
Det finns en eftervåg som är värd en egen rad. Matt Hull, chef för cyberunderrättelser och incidenthantering på NCC Group, varnar för att kriminella rör sig snabbt för att utnyttja den osäkerhet och frustration som ett sådant här haveri skapar.
Det konkreta hotet är social manipulation: någon hör av sig och utger sig för att vara Microsoft eller den egna it-avdelningen, och ber om en lösenordsåterställning eller ett godkännande i tvåfaktorsappen. Mitt i kaoset känns det rimligt. Det är hela poängen.
Regeln är densamma som alltid, men den tål att upprepas just nu: godkänn aldrig en inloggning du inte själv har startat.
Läget när detta skrivs
Microsoft rapporterade bred återhämtning och stabilitet vid 01.00 thailändsk tid i natt, men tjänster som hänger ihop med Exchange Online var fortfarande försämrade. Två timmar senare höll bolaget fortfarande på att beta av köade meddelanden och hade ingen tidpunkt för full återställning.
Med andra ord: det mesta fungerar, men mejl som skickades under störningen kan fortfarande vara på väg.
Det här vet vi inte
- Exakt vad i nätuppgraderingen som var fel. Microsoft har beskrivit kategorin, inte felet.
- Varför det inte upptäcktes tidigare. Uppgraderingen gjordes före den ändring som utlöste problemet.
- Hur många som drabbades totalt. Downdetector mäter rapporter, inte användare.
- När incidentrapporten kommer. Microsoft har inte angett något datum.
Det här följer vi
- Microsofts fullständiga incidentrapport och vad den säger om hälsokontrollerna.
- Om svenska regioner eller myndigheter redovisar någon faktisk påverkan på vården.
- Om bedrägeriförsök i Microsofts namn ökar i spåren av störningen.
Uppgifterna är kontrollerade den 14 november 2026 mot Microsofts egna statusbesked, internationell rapportering och svenska regioners och kommuners egna uppgifter. Störningen pågick fortfarande i begränsad form när artikeln publicerades.
Källor
- Computerworld den 13 november 2026 – orsaken, Microsofts ursäkt och återhämtningen
- BleepingComputer – incidentnummer, tidslinje och listan på drabbade tjänster
- Aftonbladet den 13 november 2026 – svenska regioner, kommuner och företag
- ABC Australia – Microsofts besked om att det inte rör sig om ett angrepp
- The Conversation – Mahmoud Elkhodr, CQUniversity, om hälsokontrollerna
Av: Bernt Johansson
67 år lever i Thailand
