Gobiernos, consultas médicas e incluso empresas rivales de IA se han visto afectadas, y el episodio agudiza las dudas sobre la dependencia de Europa de un puñado de gigantes tecnológicos estadounidenses.
Un fallo en parte de la infraestructura de servidores de Microsoft ha dejado sin acceso al correo de Outlook, Teams y otras herramientas ofimáticas cotidianas durante más de un día, con problemas registrados en 74 países y territorios.
PUBLICIDAD
PUBLICIDAD
La interrupción comenzó la tarde del jueves, hora europea, y todavía no se había solucionado por completo la mañana del viernes. Microsoft afirma que no hay indicios de un ciberataque, pero aún no ha identificado la causa raíz.
Esto es lo que se sabe hasta ahora.
¿Qué ha pasado desde el jueves?
Euronews informó de cómo la caída afectó primero a Outlook, Teams y Copilot el jueves por la tarde. Desde entonces, la situación ha empeorado en lugar de mejorar.
Las soluciones aplicadas por Microsoft no han resuelto el problema. Los servidores que la empresa recuperó durante la noche volvieron a fallar cuando el tráfico regresó, y la compañía reconoció que sus cambios "no estaban surtiendo el efecto esperado". Para la mañana del viernes, informó de solo "un éxito marginal".
Los avisos enviados a Downdetector, un sitio web que rastrea interrupciones a partir de informes del público, registraron casi 140.000 incidencias solo en Outlook.
La lista de servicios afectados también ha crecido. El aviso de incidencias de Microsoft incluye ahora SharePoint Online, utilizado para compartir documentos, y la herramienta de seguridad Defender XDR. También se ha informado de la caída de las aplicaciones de gestión de tareas Planner y To Do.
¿Cuántas personas se han visto afectadas?
Se desconoce la cifra real. Downdetector solo contabiliza a las personas que presentan un informe, por lo que sus cifras son una señal de la magnitud del problema, no un recuento exacto. Microsoft señala que más de 430 millones de personas utilizan sus aplicaciones de Microsoft 365.
Un mapa publicado por Downdetector mostraba a usuarios afectados en todo el continente americano y en partes de Europa, Asia y África. Los efectos en cadena fueron mucho más allá de los correos electrónicos perdidos:
Sanidad: varias consultas de médicos de cabecera en el Reino Unido pidieron a los pacientes que llamaran por teléfono para asuntos urgentes en lugar de utilizar el correo electrónico o los formularios en línea.
Gobierno: el Gobierno de Singapur y la agencia de inteligencia de Australia señalaron que se habían visto afectados.
Empresas tecnológicas: OpenAI y Anthropic informaron de problemas con las herramientas que conectan sus servicios de inteligencia artificial con Microsoft 365.
Empresas: una compañía estadounidense, el fabricante de vehículos eléctricos Workhorse, pospuso su presentación de resultados hasta el lunes.
Paul Spain, de la consultora neozelandesa Gorilla Technology, señaló que muchas empresas habían perdido en la práctica "un día laborable".
¿Qué ha fallado?
Microsoft aún no ha identificado una causa raíz y su explicación ha ido cambiando a lo largo de la caída.
En un primer momento lo atribuyó a una "carga elevada", es decir, a que los servidores estaban bajo mucha más presión de lo habitual. Más tarde aclaró que esto no se debía a un aumento de usuarios. En su lugar, un gran número de servidores se había vuelto "unexpectedly unavailable", lo que trasladó su carga de trabajo a las máquinas que seguían en funcionamiento.
La atención se dirigió entonces a las "comprobaciones de estado" automatizadas que utiliza Microsoft para decidir si un servidor está en condiciones de gestionar tráfico. La compañía indicó que estaba probando un cambio de configuración para solucionar un problema que hacía que los servidores no superaran esas comprobaciones y quedaran fuera de servicio.
Mahmoud Elkhodr, profesor sénior de tecnologías de la información y la comunicación en la CQUniversity de Australia, ofreció una explicación en el portal 'The Conversation'. Señaló que las comprobaciones de estado están pensadas para sacar de servicio los servidores defectuosos. Si el propio sistema de comprobación falla, puede desconectar servidores sanos y sobrecargar al resto.
Elkhodr recalcó que esto es solo una inferencia a partir de las actualizaciones públicas de Microsoft.
¿Ha sido un ciberataque y corre peligro mi información?
No hay pruebas de un ataque informático. Microsoft afirmó que no tenía constancia de ninguna "actividad maliciosa", y el vicepresidente ejecutivo Charles Lamanna señaló que la interrupción no parecía ser un ciberataque. Ningún grupo ha reivindicado la responsabilidad.
Elkhodr apuntó que el ataque en línea más habitual para dejar servicios fuera de línea, conocido como denegación de servicio distribuida, funciona saturando un sistema con tráfico externo. Esto no encaja con la afirmación de Microsoft de que el tráfico no había aumentado.
Eso no ha frenado la especulación. Smitarani Tripathy, analista de redes sociales en la empresa de datos GlobalData, explicó que en X se difundieron rumores de pirateo porque Microsoft no ofreció una causa confirmada ni un calendario para la solución.
Según los indicios disponibles hasta ahora, se trata de un problema de acceso, no de robo. Una caída impide que los usuarios accedan a sus correos y archivos; no implica por sí misma que otra persona los haya visto. Nada de lo que ha dicho Microsoft sugiere que los datos de los clientes se hayan expuesto o se hayan perdido.
Sin embargo, siguen existiendo riesgos indirectos:
Defensas más débiles: Defender XDR, que las organizaciones utilizan para detectar amenazas, figura entre los servicios afectados, lo que podría dificultar la supervisión de la seguridad mientras esté inoperativo.
Estafas: los delincuentes suelen aprovechar grandes caídas para enviar falsos correos o mensajes de "soporte". Los usuarios deben desconfiar de cualquier mensaje que les pida iniciar sesión o restablecer una contraseña, y comprobar en su lugar la página oficial de estado de Microsoft.
Mensajes perdidos: algunos correos electrónicos podrían llegar con retraso. Los usuarios deberían comprobar que se han recibido los mensajes importantes enviados durante la caída.
¿Qué implica para Europa?
No se trata de un caso aislado. En enero, Outlook, Teams y otros servicios de Microsoft 365 estuvieron caídos durante horas. En agosto, una actualización defectuosa de código interrumpió Outlook y Exchange Online durante varios días.
La caída coincide además con el debate entre gobiernos y empresas europeas sobre hasta qué punto deben depender de unos pocos proveedores estadounidenses de computación en la nube. Cuando uno de ellos falla, pueden fallar también miles de servicios construidos sobre él, incluidos los gestionados por otras compañías.
Elkhodr defendió que las organizaciones deberían prepararse para interrupciones digitales del mismo modo que se preparan para desastres naturales. Esto implica disponer de sistemas de respaldo y probarlos con regularidad, no limitarse a redactar planes que luego nunca se utilizan. Para las personas, sugirió mantener disponibles sin conexión elementos esenciales como los contactos.
Microsoft ha prometido seguir publicando actualizaciones a través de su página de estado del servicio. Hasta que publique una revisión completa, las preguntas clave sobre por qué fallaron tantos servidores a la vez y cómo evitar que vuelva a suceder siguen sin respuesta.