Microsoft heeft bevestigd dat een fout in zijn e-mailbeveiliging bijna drie dagen lang heeft verhinderd dat bepaalde berichten bij gebruikers van Outlook.com, Hotmail.com en Live.com werden afgeleverd. De storing werd veroorzaakt door een aanpassing van de spamfilters, waardoor legitieme e-mails ten onrechte werden geblokkeerd. Vooral zorgwekkend is dat ontvangers niet konden zien dat belangrijke berichten hen nooit hadden bereikt.
Volgens incidentrapport EX1545193 begon het probleem op vrijdag 6 november 2026 om 19.00 uur Nederlandse tijd. Pas op maandag 9 november om 12.02 uur was de storing verholpen. Gedurende ruim 65 uur konden sommige verzenders niet betrouwbaar e-mail afleveren op de betreffende Microsoft-adressen.
Berichten volledig geweigerd
Anders dan bij een gebruikelijke foutieve spamclassificatie kwamen de getroffen berichten niet in de map met ongewenste e-mail terecht. Ze werden al tijdens de aflevering geweigerd en bereikten de mailbox van de ontvanger helemaal niet.
Verzenders konden een foutmelding ontvangen met de codes 550 5.7.1 of 550 5.7.23. Die verwezen naar een vermeende overtreding van SPF, een beveiligingsmechanisme waarmee wordt gecontroleerd of mailservers bevoegd zijn om namens een bepaald domein berichten te versturen.Die meldingen konden ten onrechte de indruk wekken dat de oorzaak bij de verzender lag.
Geweigerde e-mails
De storing kon vooral problematisch zijn voor gebruikers die belangrijke correspondentie verwachtten. Denk aan sollicitaties, zakelijke opdrachten, contracten, betalingsverzoeken of documenten waarvoor wettelijke termijnen gelden.
Wanneer een verzender de foutmelding niet opmerkte of niet opnieuw probeerde te mailen, bleef de ontvanger volledig onwetend. Anders dan bij vertraagde berichten konden de geweigerde e-mails na het herstel bovendien niet alsnog automatisch worden afgeleverd.
Hoeveel berichten daadwerkelijk zijn geblokkeerd en hoeveel gebruikers daardoor zijn getroffen, heeft Microsoft niet bekendgemaakt.
Fout na aanpassing spamregels
Uit de interne analyse van Microsoft blijkt dat een recente wijziging in de regels voor spambestrijding verantwoordelijk was voor de problemen. Het bedrijf heeft de aanpassing inmiddels volledig teruggedraaid en bevestigd dat het e-mailverkeer is hersteld.
Microsoft onderzoekt daarnaast hoe zijn updateprocedures en detectiesystemen kunnen worden verbeterd om vergelijkbare fouten te voorkomen.
Betrouwbaarheid
Het incident roept vragen op over de betrouwbaarheid van geautomatiseerde beveiligingsmaatregelen. Systemen die gebruikers tegen ongewenste berichten moeten beschermen, kunnen door een verkeerde configuratie juist legitieme communicatie onmogelijk maken.
Voor organisaties en particulieren die tussen 6 en 9 november belangrijke e-mails verwachtten, kan het daarom verstandig zijn contact op te nemen met de verzender. Het herstel van de storing betekent immers niet dat alle gemiste berichten alsnog zijn aangekomen.