User impact: Users’ legitimate email messages may have been marked as phishing and quarantined in Exchange Online.

More info: Users can expect messages which were previously quarantined by this incident to have been successfully delivered.

Final status: We’ve validated the successful release of the small portion of remaining messages and confirmed the impact associated with this incident is now resolved.

Scope of impact: Some users attempting to send or receive Exchange Online email messages may have been impacted.

Start time: Thursday, February 5, 2026, at 12:26 AM UTC

End time: Thursday, February 12, 2026, at 2:00 PM UTC

Preliminary root cause: An updated URL rule intending to identify more sophisticated spam and phishing email messages was incorrectly quarantining legitimate email messages in Exchange Online.

Next steps: We’re reviewing our ongoing URL rule implementation processes to find ways to reduce similar false positive detections in the future while continuing to adapt and respond to evolving spam and phishing techniques.

We’ll provide a preliminary Post-Incident Report within two business days and a final Post-Incident Report within five business days.

ユーザーへの影響:ユーザーの正当なメールメッセージがフィッシングとしてマークされ、Exchange Onlineで隔離されている可能性があります。

詳細情報:ユーザーは、この事件で以前に隔離されていたメッセージが正常に配信されることを期待できます。

最終状況:残ったメッセージのごく一部が無事に公開されたことを確認し、このインシデントに伴う影響は解決されました。

影響範囲:Exchange Onlineのメールの送受信を試みる一部のユーザーは影響を受けている可能性があります。

開始時間:2026年2月5日木曜日 0:26 UTC

終了時刻:2026年2月12日木曜日 午後2時 UTC

予備的な根本原因:より高度なスパムやフィッシングメールを特定するための更新されたURLルールが、Exchange Onlineで正当なメールを誤って隔離していました。

今後のステップ:今後のURLルール導入プロセスを見直し、今後同様の誤検知を減らす方法を模索しつつ、進化するスパムやフィッシング手法に対応し続けています。

予備的な事後報告書を2営業日以内に、最終的な事後報告書を5営業日以内に提供します。