SHD / MC Checker

[serviceRestored] MO1148487 | Microsoft 365 suite | Some users may be blocked from opening URLs in Exchange Online messages and Microsoft Teams



MO1148487 | Microsoft 365 suite | Some users may be blocked from opening URLs in Exchange Online messages and Microsoft Teams

Status serviceRestored
Classification incident
User Impact Users may have been blocked from opening URLs in Exchange Online messages and Microsoft Teams.
Last Updated 09/10/2025 15:55:39
Start Time 09/05/2025 13:10:00
End Time 09/09/2025 20:46:00
Latest Message Title: Some users may be blocked from opening URLs in Exchange Online messages and Microsoft Teams

User impact: Users may have been blocked from opening URLs in Exchange Online messages and Microsoft Teams.

More info: Additionally, admins may have received alerts titled “A potentially malicious URL click was detected involving one user”; however, the URLs were confirmed as safe.

Some email messages may have also been incorrectly quarantined.

Final status: After an extended period of monitoring, we’ve confirmed that service remains healthy and users will no longer experience impact.

Scope of impact: Any user receiving email messages or messages within Microsoft Teams containing specific URLs may have been affected.

Start time: Friday, September 5, 2025, at 1:10 PM UTC

End time: Tuesday, September 9, 2025, at 8:46 PM UTC

Preliminary root cause: An anti-spam service incorrectly flagged URLs contained within other URLs as potentially malicious, resulting in impact.

Next steps:
– We’re further reviewing why the anti-spam service incorrectly flagged the affected URLs to prevent similar issues from happening in the future.

We’ll provide a preliminary Post-Incident Report within two business days and a final Post-Incident Report within five business days.

Machine Translation タイトル: 一部のユーザーは、Exchange Online メッセージと Microsoft Teams で URL を開くことがブロックされる場合があります

ユーザーへの影響: ユーザーが Exchange Online メッセージと Microsoft Teams で URL を開くことがブロックされている可能性があります。

詳細: さらに、管理者は「1 人のユーザーが関与する悪意のある可能性のある URL クリックが検出されました」というタイトルのアラートを受け取った可能性があります。ただし、URL は安全であることが確認されました。

一部の電子メール メッセージも誤って隔離されている可能性があります。

最終状態: 長時間の監視の後、サービスが正常なままであり、ユーザーに影響が及ばないことを確認しました。

影響の範囲: 電子メール メッセージまたは特定の URL を含む Microsoft Teams 内のメッセージを受信するユーザーは、影響を受ける可能性があります。

開始時間: 2025 年 9 月 5 日金曜日午後 1 時 10 分 UTC

終了時刻: 2025 年 9 月 9 日火曜日午後 8 時 46 分 UTC

予備的な根本原因: スパム対策サービスが、他の URL に含まれる URL に悪意のある可能性があると誤ってフラグを付け、影響を引き起こしました。

次のステップ:
– 今後同様の問題が発生しないように、スパム対策サービスが影響を受ける URL に誤ってフラグを立てた理由をさらに検討しています。

2営業日以内に暫定的なインシデント後レポートを、5営業日以内に最終的なインシデント後レポートを提供します。