Ci sono giorni in cui una tecnologia che diamo per scontata smette improvvisamente di rispondere, e ci ricorda quanto il lavoro di tante persone dipenda da un filo sottile. Venerdì un blackout globale di Outlook e Microsoft 365 ha rallentato o interrotto la posta in mezzo mondo, da Stati Uniti ed Europa fino all'Australia, e Microsoft esclude per ora un attacco informatico, parlando di un possibile errore software. Il ripristino procede a tappe, con segnali di miglioramento ma una capacità non ancora tornata alla normalità. Resta in sospeso il rapporto che dovrà spiegare cosa sia accaduto davv
Microsoft 365 in tilt nel mondo: timeout email esteso a 48 ore, esclusa l'ipotesi di un attacco informatico
Nel Regno Unito gli operatori del 999 e del 111 non riescono a trasmettere regolarmente i dati dei pazienti, con rischio di arretrati, mentre in Belgio e nei Paesi Bassi enti pubblici, tribunali e università sono rimasti parzialmente paralizzati.
I tribunali sono raggiungibili solo per telefono
Mark
Perché estendere il timeout a 48 ore è così importante?
Mimi
Perché evita che i messaggi in ritardo vengano respinti con un errore mentre i servizi si riprendono. Le email restano in attesa invece di andare perse.
Mark
Quindi il peggio è passato?
Mimi
Microsoft parla di progressi e primi segnali di stabilizzazione, ma ammette problemi intermittenti e capacità non ancora normale.
Luke
Aggiungo una cautela: i primi tentativi hanno dato solo un recupero parziale, e la stessa Microsoft diceva che non era sostenibile. Il quadro è migliorato, non risolto.
Mark
E la causa? Si è parlato di attacco.
Mimi
Lamanna dice che non ci sono indicazioni di attività dolosa. Il ministro australiano Burke riferisce che Microsoft ipotizza un aggiornamento software.
Luke
Notate i verbi: "nessuna indicazione" e "ipotizza". Non è una causa accertata. Si sapranno i fatti solo col rapporto post-incidente promesso.
Mark
C'è un legame con l'allerta Cisa sulla falla in Outlook?
Luke
La fonte li cita nella stessa giornata ma non li collega. Non conviene unirli.
Mimi
Intanto l'impatto reale è su 999 e 111 nel Regno Unito, tribunali olandesi raggiungibili solo al telefono, enti belgi senza posta.
Luke
E i numeri di Downdetector sono segnalazioni degli utenti, non una misura esatta degli utenti colpiti.
The Pulse
- Oltre 130mila segnalazioni per Outlook hanno travolto le piattaforme di monitoraggio nelle prime ore del blackout.
- Nel Regno Unito gli operatori del 999 e del 111 faticano a trasmettere i dati dei pazienti, con il rischio di arretrati.
- In Belgio e nei Paesi Bassi tribunali, comuni, università e enti pubblici lavorano a scartamento ridotto, raggiungibili solo per telefono.
- Microsoft allunga a 48 ore il timeout delle email per non perdere i messaggi in ritardo e promette un rapporto sulle cause.
- Il recupero è graduale e intermittente: la stabilità è in arrivo, ma i servizi non sono ancora tornati alla normalità.
Ci sono giorni in cui una tecnologia che diamo per scontata smette improvvisamente di rispondere, e ci ricorda quanto il lavoro di tante persone dipenda da un filo sottile. Venerdì un blackout globale di Outlook e Microsoft 365 ha rallentato o interrotto la posta in mezzo mondo, da Stati Uniti ed Europa fino all'Australia, e Microsoft esclude per ora un attacco informatico, parlando di un possibile errore software. Il ripristino procede a tappe, con segnali di miglioramento ma una capacità non ancora tornata alla normalità. Resta in sospeso il rapporto che dovrà spiegare cosa sia accaduto davvero.
Venerdì, all'alba sulla costa orientale degli Stati Uniti, Microsoft ha esteso a 48 ore il timeout delle email. Il timeout è il tempo massimo di attesa prima che un server restituisca un errore: allungarlo serve a non perdere i messaggi che arrivano in ritardo mentre i servizi tornano in piedi. Il blackout ha colpito Outlook, Teams e Copilot, e la ripartenza non è stata lineare. Alcuni interventi tecnici hanno migliorato la situazione in alcune regioni, ma l'azienda ammette che il recupero non è ancora sostenibile.
Sulla causa c'è un'esclusione e una promessa. Il vicepresidente di Microsoft per Copilot ha detto di non avere "alcuna indicazione" di un attacco, e in Australia si ipotizza un aggiornamento software sbagliato. Il rapporto post-incidente arriverà, ma non ancora.
Le segnalazioni hanno superato le 130mila per Outlook. Il costo più pesante si è visto negli enti pubblici: nel Regno Unito i servizi di emergenza faticano a trasmettere i dati dei pazienti; in Spagna comuni e consigli insulari sono rimasti senza posta; in Belgio la sicurezza sociale e alcune università si sono fermate; nei Paesi Bassi tribunali e comuni sono raggiungibili solo per telefono. Ora si attendono il rapporto di Microsoft e lo smaltimento degli arretrati nelle prossime ore.
Alle 4.15 di venerdì, ora della costa orientale degli Stati Uniti, Microsoft ha diffuso l'aggiornamento che molti amministratori di sistema aspettavano: il timeout delle email viene esteso a 48 ore. Il timeout è il tempo massimo di attesa prima che un server o un client di posta restituisca un errore. Allungarlo serve a non perdere i messaggi in ritardo mentre i servizi vengono rimessi in piedi, dopo il blackout globale che ha colpito Outlook e altre applicazioni di Microsoft 365, tra cui Copilot e Teams.
Nella comunicazione delle 13, ora italiana, l'azienda ha parlato di "progressi incoraggianti" nel recupero: disponibilità dei servizi e prestazioni di consegna delle email migliorano su una porzione crescente dell'infrastruttura interessata. Alcuni utenti, però, potrebbero ancora avere problemi intermittenti. La priorità, ha spiegato Microsoft, è ridurre code e arretrati di posta, e la finestra di 48 ore resta in vigore. Resta il fatto che la capacità dei servizi non è ancora tornata ai livelli normali.
La strada non è stata lineare. In precedenza l'azienda aveva descritto un recupero solo parziale: per stabilizzare i server aveva adeguato i protocolli di traffico, ridistribuito il traffico e applicato misure strategiche di blocco. Nelle regioni dove erano stati fatti questi interventi si vedeva un miglioramento, ma Microsoft ammetteva che non portavano a un recupero sostenibile e che stava valutando altre azioni per la stabilità complessiva dell'infrastruttura.
Sulla causa, per ora, c'è un'esclusione e una promessa. Charles Lamanna, vicepresidente esecutivo di Microsoft per Copilot, ha detto che non c'è "alcuna indicazione" di attività dolosa o di un attacco informatico. In Australia il ministro dell'Interno Tony Burke ha riferito che Microsoft ipotizza un aggiornamento software, non un cyberattacco. L'azienda ha promesso un rapporto post-incidente sulle cause. Nella stessa giornata la Cisa, l'agenzia statunitense per la cybersicurezza, aveva diffuso un'allerta su una falla sconosciuta in Outlook che Microsoft avrebbe risolto il 10 novembre; la fonte non stabilisce alcun legame con il blackout.
I numeri di Downdetector danno la misura dell'ondata: oltre 130mila segnalazioni per il solo Outlook nelle prime ore, circa 50mila per l'intera suite Microsoft 365, con effetti anche sulle integrazioni di terze parti per OpenAI e Anthropic. Solo dagli Stati Uniti sono arrivate più di 120mila segnalazioni su Outlook. L'hashtag #MicrosoftOutlookDown è entrato in poco tempo tra le tendenze su X. Anche l'Italia ha avuto disservizi a posta, Copilot e strumenti di sicurezza aziendale come Defender Xdr, con le email che tornano disponibili gradualmente.
Il costo si è visto soprattutto negli enti pubblici. Nel Regno Unito il sindacato Gmb denuncia un "grave impatto" su ambulanze e Nhs: gli operatori del 999 e del 111 non riescono a trasmettere i dati dei pazienti come di consueto, con rischio di arretrati, mentre le ambulanze d'emergenza operano regolarmente. In Spagna le segnalazioni sono salite dopo le 18.30 di giovedì e, tra le 7.42 e le 8.42 di venerdì, hanno superato quota 7.600 contro le circa due abituali; senza posta i comuni di Ibiza e Sant Eularia e il Consiglio insulare, mentre lo Stato è poco toccato perché usa server propri.
In Belgio l'ente di sicurezza sociale Bcss non invia né riceve email dalle 18 di giovedì; problemi anche alle università Ulb e Ucl, mentre l'istituto Helmo di Liegi ha rinviato le scadenze che richiedono la posta. Nei Paesi Bassi sono coinvolti i comuni di Amsterdam, L'Aia e Delft, cinque province, atenei, emittenti regionali e il Comitato olimpico, e i tribunali sono raggiungibili solo per telefono. Ora si attendono il rapporto di Microsoft e lo smaltimento degli arretrati di posta nelle prossime ore.
Notable Quotes
Non vi è alcuna indicazione che l'interruzione sia il risultato di un'attività dolosa o legata a un attacco informatico.— Charles Lamanna, vicepresidente esecutivo di Microsoft per Copilot
Microsoft ipotizza un aggiornamento software, non un cyberattacco.— Tony Burke, ministro dell'Interno australiano (riferito)
Want the full story?
Read the original at RaiNews ↗