Guasto globale a Microsoft 365: Outlook e Teams fuori uso da oltre venti ore, ripristino a fasi
Il blocco, iniziato giovedì sera, ha colpito governi, ospedali, scuole e aziende in decine di paesi. Microsoft esclude un attacco informatico e parla di "miglioramento graduale", ma i servizi non sono ancora tornati alla normalità.
Da giovedì sera, intorno alle 18 di Londra, una parte dei servizi Microsoft 365 non funziona o funziona a intermittenza in tutto il mondo. Il guasto riguarda la posta elettronica Outlook, la piattaforma di videoconferenza Teams, la suite d'ufficio (Word, Excel, PowerPoint), i servizi aziendali come SharePoint e OneDrive e l'assistente di intelligenza artificiale Copilot. Secondo la BBC il disservizio dura da più di venti ore, un tempo considerato molto lungo per questo tipo di incidenti.
Chi è stato colpito
Il sito di monitoraggio Downdetector, che si basa sulle segnalazioni spontanee degli utenti, ha registrato tra 130mila e 140mila segnalazioni da 74 paesi (le due testate indicano cifre leggermente diverse). La BBC precisa che il numero reale è probabilmente molto più alto: Microsoft dichiara oltre 430 milioni di utenti dei suoi programmi 365.
Le conseguenze sono state eterogenee. Negli Stati Uniti diverse amministrazioni comunali hanno segnalato interruzioni della posta, e tribunali da Los Angeles al Texas hanno avvertito di possibili ritardi nelle comunicazioni. A Hong Kong, hanno riferito alla Cnn, i lavoratori di Morgan Stanley e Goldman Sachs hanno visto interrotta l'attività. In Canada una rete sanitaria di Toronto ha avuto problemi di posta, ma secondo la CBC l'assistenza ai pazienti non è stata toccata. Il governo giapponese ha comunicato che la sua piattaforma informatica condivisa è stata disturbata.
Nel Regno Unito, secondo BBC e Guardian, sono stati colpiti studi medici, farmacie, polizia e scuole: alcune farmacie hanno segnalato difficoltà a comunicare con i medici di base sulle prescrizioni, diverse forze di polizia hanno invitato a telefonare invece di denunciare online. Anche le compagnie indiane IndiGo e Akasa Air hanno parlato di problemi ai servizi di assistenza via email. OpenAI e Anthropic hanno comunicato problemi ai collegamenti con i servizi Microsoft.
Cosa dice Microsoft
L'azienda esclude che all'origine ci sia un attacco informatico: "Al momento non siamo a conoscenza di alcuna attività malevola", ha dichiarato. Charles Lamanna, vicepresidente esecutivo per Copilot, ha parlato di nessuna indicazione di attività dolosa e ha espresso rammarico per i disagi.
Secondo la ricostruzione di Microsoft, una parte dell'infrastruttura è andata sotto "carico elevato" dopo che alcuni server sono diventati "inaspettatamente non disponibili", perché falliti durante controlli automatici. Il traffico si è così riversato sui server rimasti, mettendoli sotto stress. Un professore di informatica dell'Università di Reading, James Ferryman, ha spiegato alla BBC che guasti di questo tipo tendono ad autoalimentarsi e che i servizi non si possono riaccendere tutti insieme: milioni di dispositivi che tentano di riconnettersi creano un'ulteriore ondata di richieste.
I primi tentativi di soluzione hanno avuto, ha ammesso l'azienda, solo un "successo marginale". Poi un intervento su un componente di configurazione dell'autenticazione e dell'instradamento ha dato "risultati positivi per la stabilità dei server" e il ripristino procede a fasi. Nel pomeriggio di venerdì Microsoft ha parlato di "progressi incoraggianti" in Europa e di miglioramenti in Nord America, avvertendo però che alcuni utenti possono ancora avere problemi intermittenti e che la capacità "non è ancora tornata completamente ai livelli standard". Per non perdere messaggi in ritardo, l'azienda ha esteso a 48 ore il tempo massimo di attesa dei server di posta prima di restituire un errore.
Che cosa resta da chiarire
Microsoft ha promesso un rapporto dettagliato sulle cause e sulle misure correttive una volta risolto il problema. Intanto Troy Hunt, esperto australiano di sicurezza informatica, ha osservato con la BBC che l'episodio ricorda quanto la posta elettronica sia ancora centrale, anche per verifiche e accessi a servizi di ogni tipo. Il Guardian ricorda che il mese scorso un altro guasto alla piattaforma cloud Azure aveva già colpito software e settori diversi. Nel frattempo, sul fronte truffe, gli esperti citati da AGI avvertono di falsi messaggi di assistenza e link di ripristino.
