Microsoft atribuye la caída de Microsoft 365 a sus propios servidores, no a un ciberataque: varias máquinas de Exchange Online dejaron de estar disponibles y el tráfico redirigido saturó parte de la infraestructura restante. Más de 18 horas después del inicio de la interrupción, la compañía aún informaba de capacidad por debajo de lo normal y servicios con recuperación desigual.
Servidores que fallaron y una recuperación irregular
La primera alerta de Microsoft llegó el 12 de noviembre a las 8:17, hora del Pacífico: Exchange Online presentaba problemas. A las 10:27, la empresa informó de incidencias en varias regiones y advirtió que también podían verse afectados Teams, SharePoint y Copilot. En torno a las 10:58 comenzó a desviar tráfico de la infraestructura afectada y a reiniciar servidores para reducir la carga.
A las 11:30, Microsoft explicó que algunos servidores habían quedado inesperadamente no disponibles. El tráfico enviado a otras máquinas añadió presión a los sistemas que seguían operativos. Computer Hoy describió un proceso central de Exchange Online que sufrió una carga elevada y dejó de responder, lo que provocó un efecto en cadena cuando las solicitudes se redirigieron a otros servidores. IT Pro informó por separado de que varios servidores no disponibles estaban sobrecargando la infraestructura restante.
Microsoft no había identificado el detonante inicial. Computer Hoy indicó que la compañía investigaba si podía estar relacionado con una actualización o un cambio reciente en la configuración de red. IT Pro señaló que la causa raíz no se divulgaría hasta que la incidencia estuviera mitigada y los servicios hubieran vuelto a la normalidad.
La cronología de Windows Latest muestra una sucesión de pruebas y medidas, pero también retrocesos. Microsoft empezó a probar un cambio de configuración a las 11:43 y, a las 12:56, aplicó una comprobación de estado para recuperar algunos servidores. A las 14:00 reconoció que seguía teniendo dificultades pese a haber desplegado correcciones; a las 14:57 observó una recuperación limitada en algunas regiones.
Una hora después, la empresa advirtió que servidores restaurados podían volver a dejar de responder. A las 23:25 informó de mayor estabilidad tras aplicar un parche en su infraestructura. La última actualización citada por Windows Latest, publicada el 13 de noviembre a la 1:03, describía una estabilización gradual, aunque la capacidad todavía no había regresado a niveles normales.
Sin indicios de ataque, pero con servicios aún afectados
Charles Lamanna, vicepresidente ejecutivo de Copilot, agentes y plataforma de Microsoft, descartó que hubiera señales de una intrusión. «Por ahora, puedo confirmar que no hay indicios de que esto sea el resultado de una actividad maliciosa o cibernética», dijo en una publicación en X, según Computer Hoy. También expresó el pesar de la compañía por las interrupciones y afirmó que trabajaba para resolverlas.
We regret that today’s outages caused disruptions for our customers, and we are working to address the issue.
— Charles Lamanna, vicepresidente ejecutivo de Copilot, agentes y plataforma de Microsoft
La actualización de Microsoft reproducida por PC Gamer precisó que no había pruebas de actividad maliciosa vinculada al incidente y que la empresa publicaría un informe posterior con la causa raíz y las medidas de defensa en profundidad, una vez terminada la mitigación. IT Pro añadió que el aumento de carga no se atribuía a un exceso de tráfico, escenario que habría apuntado a un ataque de denegación de servicio distribuido.
La lista de productos afectados fue extensa. PC Gamer enumeró el centro de administración de Microsoft 365, aplicaciones, funciones educativas, Copilot, Defender for Office 365, Defender XDR, Fabric, Graph, Intune, Planner, Power Apps, Purview, algunos componentes de Teams, To Do, SharePoint Online, Universal Print y Windows 365. IT Pro incluyó también Outlook, Calendar y Exchange Online; indicó que Azure y Power Platform Admin Center no estaban afectados.
El alcance no fue igual para todos los usuarios. IT Pro señaló que tanto las cuentas personales como las profesionales sufrieron incidencias, pero que el impacto en Business y Enterprise era mayor, según la página de estado de Microsoft. Algunos clientes de Windows 365 que habían configurado su entorno con Microsoft Purview tampoco podían conectarse a sus PC virtuales.
La caída afectó además a integraciones externas. OpenAI comunicó problemas con las conexiones nuevas de ChatGPT a Microsoft 365 y con sus herramientas; Anthropic publicó un aviso similar para Claude. Computer Hoy informó de fallos de inicio de sesión y conexión con Microsoft 365, aunque señaló que los chatbots podían seguir funcionando con normalidad.
Correos retenidos y tráfico bajo control
En su actualización más reciente citada por PC Gamer, Microsoft dijo que la telemetría global y los avisos de clientes reflejaban mejoras graduales en varias cargas de trabajo, pero que el estado seguía variando y la capacidad no había vuelto a su nivel de referencia. Continuaban activas las medidas de red y gestión del tráfico. Para proteger el correo durante la recuperación, la empresa amplió a 48 horas la ventana de espera y priorizó el procesamiento de colas y mensajes acumulados.
La recuperación también tuvo complicaciones técnicas. En otro aviso reproducido por The Guardian, Microsoft dijo que estaba aumentando la capacidad mediante máquinas virtuales y buscando equipos en mal estado para forzar la sincronización de un cambio de red. Algunas máquinas se quedaban atascadas y no recibían los cambios como se esperaba; la empresa seguía evaluando qué ajustes aplicar.
Microsoft pidió a los administradores de sistemas empresariales que no hicieran cambios de configuración ni reinicios masivos en sus redes internas mientras continuaban las tareas de mitigación, según Computer Hoy. La recomendación se enmarca en un proceso en el que la propia compañía estaba modificando el tráfico y restaurando servidores de forma progresiva.
Gobiernos, hospitales y empresas notan el impacto
Computer Hoy situó la interrupción en más de 70 países de Europa, Asia, América y Oceanía. En el Reino Unido, partes del Gobierno tuvieron problemas para enviar y recibir correo, y el servicio de salud NHS no podía acceder a consultas en línea para pacientes, según PC Gamer. The Guardian informó de una disrupción amplia y grave en el sistema sanitario británico: personal de NHS England recurrió a registros en papel.
El impacto se extendió a organismos públicos, centros educativos y transporte. The Guardian recogió problemas en la inspección escolar Ofsted y universidades, avisos de colegios para llamar en vez de enviar correos, dificultades para que la policía recibiera denuncias en línea y planes de contingencia del Gobierno británico. Los pasajeros de tren podían tener problemas con billetes enviados por correo electrónico.
En Australia, el ministro de Asuntos Internos y Ciberseguridad, Tony Burke, dijo que Microsoft no creía estar ante un incidente cibernético, según Computer Hoy y The Guardian. Varias agencias federales avisaron de dificultades de comunicación. El Ministerio de Asuntos Exteriores y Comercio pidió que las consultas urgentes sobre sanciones se dirigieran por teléfono a la Oficina Australiana de Sanciones; el departamento de agricultura, pesca y silvicultura advirtió que sus clientes podían no recibir ni enviar mensajes a sus sistemas.
El alcance llegó también a compañías fuera del ecosistema Microsoft. The Guardian informó de problemas para IndiGo y Akasa Air, aerolíneas indias, en sus servicios de asistencia por correo. En Taiwán, Downdetector registró más de cien avisos de interrupción entre las 3:00 y las 9:00 del viernes; trabajadores comunicaron fallos en Outlook y en el calendario y la programación de Teams.
Algunas operaciones financieras tuvieron que adaptarse. Según Bloomberg, citado por The Guardian, gestores de carteras no podían revisar correos y tenían dificultades para acceder a plataformas de negociación que requerían autenticación por email. También costaba confirmar operaciones, por lo que algunos operadores recurrieron al teléfono y a otros métodos habituales antes del correo electrónico.
The Guardian informó asimismo de problemas en firmas taiwanesas de valores, aseguradoras de vida y compañías de inversión. Una empresa llegó a cancelar una operación de recompra de bonos ya programada, según una fuente familiarizada con el caso que no quiso revelar el nombre de la empresa.
El informe de Microsoft sigue pendiente
La empresa prometió publicar un informe posterior con la causa y las medidas adoptadas para reforzar la defensa, pero solo después de completar la mitigación. Hasta entonces, el origen exacto del fallo seguía bajo investigación y la recuperación dependía de estabilizar servidores, ampliar capacidad y procesar los mensajes acumulados.
La interrupción también reavivó preguntas sobre la dependencia de un único proveedor. The Guardian recogió una petición de la Australian Computer Society para que el Gobierno revise qué sistemas críticos dependen de un solo proveedor y dónde hacen falta alternativas de respaldo. Su consejero delegado, Prins Ralston, sostuvo que los créditos de servicio no compensarían las pérdidas de una mañana de actividad para pequeñas empresas.
Por el momento, Microsoft no había declarado resuelta la incidencia: su actualización señalaba mejoras parciales, capacidad por debajo de la normal y trabajo urgente hasta completar la mitigación. La ventana de espera ampliada busca evitar que los correos retenidos reboten o se pierdan mientras se procesan las colas.
Fuentes: Windows Latest, PC Gamer, Computer Hoy, the Guardian, IT Pro
