• Qué pasa: desde el jueves 12 de noviembre, una falla en Exchange Online, el correo en la nube de Microsoft, afecta a Outlook, Teams, Copilot y otros servicios de Microsoft 365 en todo el mundo.
  • Estado a las 11 del viernes 13: el servicio se recupera en América del Norte, Europa y Asia-Pacífico, pero Microsoft no dio el incidente por resuelto y advierte que puede haber fallas intermitentes.
  • Cuántos afectados: según Downdetector, la falla llegó a 74 países en una hora y los reportes por Outlook tocaron un pico de casi 140.000.
  • La causa: Microsoft no la informó todavía. Dice que no hay indicios de actividad maliciosa y que publicará un informe cuando termine la mitigación.
  • El correo demorado: las colas se redujeron mucho y se acercan a niveles normales. Los mensajes no se pierden: se guardan hasta 48 horas.

Microsoft 365 se recupera de a poco de la falla que empezó la tarde del jueves 12 de noviembre, pero el incidente sigue abierto. El correo de Outlook es lo más afectado, junto con los calendarios y las reuniones de Teams, Copilot y otras herramientas de la suite que dependen de Exchange Online.

A las 11 del viernes 13 (hora argentina), casi 22 horas después de los primeros reportes, Microsoft todavía no lo daba por resuelto. Así figuraba en la página de estado de Microsoft 365, que la empresa usa porque muchos administradores no pueden entrar a su centro de administración.

Qué dice Microsoft a las 11 del viernes

En el parte para empresas de las 11.17 (14.17 UTC), Microsoft dice que las colas de correo están «significativamente reducidas» y se acercan a niveles normales. Igual, puede haber demoras en la entrega.

La empresa informa mejoras en América del Norte y avances sostenidos en Europa. Japón está más estable y Asia-Pacífico muestra señales de recuperación. Algunos usuarios pueden seguir con problemas intermitentes.

Sigue vigente el plazo ampliado de 48 horas para conservar los mensajes demorados. No hace falta reenviar los correos: los servidores siguen intentando entregarlos.

Cómo fue la noche

A las 8.02 del viernes, Microsoft había informado que la recuperación había terminado en partes de la infraestructura de Asia-Pacífico. Desde ahí repitió esas acciones en las otras regiones y sumó capacidad.

Durante la madrugada, la empresa revirtió un cambio reciente de red y amplió máquinas virtuales para absorber el tráfico. No confirmó que ese cambio fuera la causa.

Los incidentes figuran en el centro de administración con los códigos EX1550543 y MO1550821.

Qué servicios están afectados

Según Microsoft, fallan las funciones que usan Exchange Online o el correo. Lo que no depende de Exchange sigue funcionando.

  • Outlook y Exchange Online: puede no abrir el buzón en la web, en el programa de escritorio ni en el celular, y el correo llega con demora.
  • Teams: las llamadas, las reuniones, los chats y los canales funcionan. Fallan el calendario, las invitaciones y la creación de eventos.
  • Copilot: puede no cargar o no acceder al correo, el calendario y los archivos.
  • Otros: Planner, To Do, Defender XDR, Purview, Intune y partes de SharePoint, donde los archivos guardados siguen accesibles.

La falla también llegó a otras empresas. OpenAI y Anthropic informaron problemas en sus conectores con Microsoft 365. BBC Mundo contó que se vieron afectados el gobierno de Singapur, la agencia de inteligencia de Australia y centros de salud del Reino Unido.

Cómo empezó la caída

Según Downdetector, los primeros reportes llegaron poco después de las 13.15 del jueves 12 (16.15 GMT). Hacia las 15 (18 GMT), los reportes por Outlook llegaron a casi 140.000, más de 2.000 veces lo habitual.

En su cuenta @MSFT365Status, en X, Microsoft habló primero de problemas para entrar a los buzones en América. Después admitió que podía afectar a usuarios de cualquier región, por una «carga elevada» en parte de su infraestructura.

Según la empresa, varios servidores quedaron «inesperadamente» fuera de servicio y sobrecargaron al resto. Aclaró que no se debió a un aumento del tráfico.

La recuperación fue difícil. Durante la tarde, Microsoft dijo que las medidas tomadas no daban «el alivio esperado» y que un proceso central de los servidores se sobrecargaba.

En el parte de las 21.10, la empresa explicó que los servidores que volvía a encender se caían otra vez al recibir tráfico. Por eso limitó ciertos tipos de tráfico y reconstruyó algunos equipos con una configuración de software anterior.

Qué se sabe de la causa

Microsoft repite en cada parte que no tiene indicios de actividad maliciosa. Charles Lamanna, vicepresidente ejecutivo de Copilot, lo dijo también en X.

El ministro de Asuntos Internos y Ciberseguridad de Australia, Tony Burke, contó que los representantes de Microsoft en su país no lo ven como un ciberincidente. Según BBC Mundo, lo compararon con la falla de CrowdStrike de 2024, «una actualización que salió mal».

La empresa todavía no informó qué originó la caída. Prometió un informe posterior al incidente, con la causa y las medidas para evitar que se repita, cuando termine la mitigación.

Qué dicen los especialistas

Paul Spain, de la consultora neozelandesa Gorilla Technology, dijo a la BBC que, si no fue un ataque, el problema muestra una «incompetencia increíble». Agregó que las empresas perdieron prácticamente un día de trabajo.

Nicky Choo, de la firma de ciberseguridad Mimecast, sostuvo que la caída muestra el riesgo de depender de un solo proveedor tecnológico. Recomendó tener alternativas y planes de contingencia.

Según Xataka, es la tercera gran caída de Microsoft 365 en el año. En enero el servicio estuvo casi diez horas caído en Norteamérica y a fines de agosto miles de usuarios de Outlook no pudieron abrir su buzón.

Más noticias de tecnología, en la sección de Tecnología.