Nella notte tra giovedì e venerdì, un guasto all'infrastruttura cloud di Microsoft ha lasciato in silenzio una parte del lavoro quotidiano di decine di Paesi, dalla posta elettronica alle riunioni, fino ai sistemi di sicurezza che proteggono i messaggi. Non è un evento isolato, ma un promemoria di quanto le nostre comunicazioni dipendano oggi da poche macchine lontane, invisibili finché non smettono di funzionare. Microsoft esclude per ora un attacco e promette un rapporto che dovrà spiegare l'origine del blocco, mentre la fiducia nella continuità digitale viene messa alla prova.
Microsoft, down mondiale di Outlook e Microsoft 365: disagi per aziende e governi in più continenti
Disagi operativi per aziende, istituzioni pubbliche e privati, con difficoltà nelle comunicazioni urgenti e nei servizi di assistenza.
Un sistema di emergenza sulla stessa infrastruttura si ferma quando serve
Mark
Partiamo dall'essenziale: cosa si è rotto?
Mimi
Una parte dei server che gestiscono le richieste degli utenti ha smesso di funzionare. Le richieste si sono riversate sulle macchine rimaste, e il sovraccarico ha creato problemi di capacità e instradamento.
Mark
E perché il ripristino è così lento?
Mimi
Alcune macchine riavviate hanno ripreso a dare problemi appena hanno ricominciato a ricevere traffico. Microsoft ha quindi sospeso aggiornamenti e modifiche di configurazione e sta aggiungendo macchine virtuali.
Luke
Va detto che la causa originaria non è accertata. Si indagano modifiche recenti alla rete e problemi di sincronizzazione, ma sono piste, non conclusioni.
Mark
Si è parlato di attacco informatico?
Mimi
Microsoft dice di non avere elementi in questo senso, e il vicepresidente Charles Lamanna lo ha ribadito.
Luke
Attenzione: è la dichiarazione dell'azienda, basata sulle informazioni di oggi. Non è un'esclusione verificata da terzi, e il rapporto finale potrebbe aggiungere dettagli.
Mark
Quanto è grande l'impatto?
Mimi
Downdetector parla di 74 tra Paesi e territori e oltre 130mila segnalazioni su Outlook negli Stati Uniti. Poi ci sono il governo giapponese, le compagnie indiane, il settore finanziario taiwanese.
Luke
Ma Downdetector conta segnalazioni di utenti, non guasti misurati. È un indicatore di ampiezza, non una cifra precisa di persone colpite. E non tutto Microsoft è fermo: SharePoint, ad esempio, in genere funziona.
Mark
Cosa insegna questa vicenda?
Mimi
Che un'alternativa sulla stessa infrastruttura si ferma insieme al servizio principale. Va pensata prima.
Der Puls
- Dalle 17:17 di giovedì 12 novembre, Outlook ed Exchange Online cedono e la crisi si allarga rapidamente a Teams, Copilot e agli strumenti di sicurezza.
- Oltre 130mila segnalazioni su Outlook negli Stati Uniti nel momento di picco, mentre 74 tra Paesi e territori fanno i conti con caselle bloccate e messaggi fermi.
- Server improvvisamente fuori uso scaricano il carico sulle macchine rimaste in piedi, e i riavvii riportano problemi appena tornano a ricevere traffico.
- Microsoft sospende aggiornamenti, riavvia i sistemi e aggiunge nuove macchine virtuali, ma nel mattino di venerdì non c'è ancora un orario certo per il ritorno alla normalità.
Nella notte tra giovedì e venerdì, un guasto all'infrastruttura cloud di Microsoft ha lasciato in silenzio una parte del lavoro quotidiano di decine di Paesi, dalla posta elettronica alle riunioni, fino ai sistemi di sicurezza che proteggono i messaggi. Non è un evento isolato, ma un promemoria di quanto le nostre comunicazioni dipendano oggi da poche macchine lontane, invisibili finché non smettono di funzionare. Microsoft esclude per ora un attacco e promette un rapporto che dovrà spiegare l'origine del blocco, mentre la fiducia nella continuità digitale viene messa alla prova.
Alle 17:17 di giovedì 12 novembre, ora italiana, Microsoft ha registrato le prime anomalie in Exchange Online. Il problema è cresciuto nelle ore successive, fino a coinvolgere Outlook, Teams, Copilot e strumenti come Defender, in 74 tra Paesi e territori. Negli Stati Uniti le segnalazioni su Outlook hanno superato le 130mila, mentre in Italia molti utenti non riuscivano ad aprire le caselle né a inviare o ricevere messaggi.
Secondo le verifiche, la causa è stata l'improvvisa indisponibilità di numerosi server: il carico si è concentrato sulle macchine rimaste attive, creando problemi di capacità e di instradamento. Il ripristino non è stato lineare, perché alcune macchine riavviate hanno ripresentato guasti appena tornate operative. Microsoft ha sospeso gli aggiornamenti, spostato le connessioni e aggiunto capacità, ma al mattino di venerdì non aveva ancora fissato un orario per la fine del disservizio.
Le conseguenze si sono sentite anche lontano dall'Europa: il governo giapponese ha confermato ripercussioni, alcune amministrazioni australiane hanno usato canali alternativi per le comunicazioni urgenti, e compagnie aeree indiane hanno avuto difficoltà con l'assistenza via email. Anche OpenAI e Anthropic hanno segnalato problemi sui connettori Microsoft.
Sul fronte della sicurezza, l'azienda ha dichiarato di non avere elementi su attività malevole, e il vicepresidente Charles Lamanna ha escluso un'azione informatica. Il rapporto promesso dovrà chiarire l'origine tecnica del blocco. Nel frattempo, l'episodio riaccende la questione della dipendenza da pochi fornitori cloud: un piano di emergenza che poggia sulla stessa infrastruttura rischia di fermarsi insieme al servizio principale.
Alle 17:17 di giovedì 12 novembre, ora italiana, Microsoft ha registrato le prime anomalie nella posta elettronica di Exchange Online. È l'inizio di un'interruzione che nella mattinata di venerdì 13 novembre non si è ancora chiusa. Nelle comunicazioni tecniche inviate agli amministratori, e ripubblicate dall'Università della Pennsylvania, il primo incidente porta il codice EX1550543. Alle 19:26 ne è stato aperto un secondo, MO1550821, che riguarda più servizi di Microsoft 365.
Il problema tocca soprattutto Outlook ed Exchange Online, ma si è esteso a Teams, Copilot e ad altri strumenti che aziende, istituzioni pubbliche e privati usano ogni giorno. Secondo Downdetector, che raccoglie le segnalazioni degli utenti, i disservizi interessano 74 tra Paesi e territori. Negli Stati Uniti, al momento di massima intensità, le segnalazioni su Outlook hanno superato quota 130mila. In Italia gli utenti faticano ad aprire le caselle, a inviare e ricevere messaggi e a usare le applicazioni aziendali collegate.
Sulla causa, Microsoft aveva parlato all'inizio di un carico anomalo sull'infrastruttura distribuita in diverse aree geografiche. Le verifiche successive hanno chiarito che il sovraccarico nasceva soprattutto dall'improvvisa indisponibilità di numerosi server, con le richieste concentrate sulle macchine rimaste in funzione. Ne sono derivati problemi di capacità e di instradamento delle connessioni. Anche il ripristino si è complicato: alcune macchine riavviate hanno ripresentato i problemi appena tornate a ricevere traffico.
L'azienda ha sospeso in via precauzionale le distribuzioni di aggiornamenti e le modifiche di configurazione, ha riavviato i server coinvolti e ha spostato le connessioni su altre risorse. Gli accertamenti si concentrano anche su recenti modifiche alla rete e sulle difficoltà di sincronizzazione di alcune macchine. Una ricostruzione definitiva della causa originaria non è ancora stata pubblicata.
Il quadro dei servizi colpiti è ampio ma non uniforme. Exchange Online, che gestisce posta, calendari e contatti, è il nodo principale: senza di esso si perde l'accesso alle caselle da browser, app desktop e dispositivi mobili, e la consegna dei messaggi può slittare. Su Teams pesano le funzioni legate alla posta, come inviti e programmazione delle riunioni, mentre Microsoft precisa che chiamate, riunioni e messaggi nei canali continuano a funzionare. Copilot può dare errori nel recupero di informazioni da email, calendari e documenti. Anomalie anche per SharePoint Online, Planner, To Do, Microsoft Graph, Power Apps e i sistemi di amministrazione. Delicati i problemi alla sicurezza: Defender for Office 365, compreso Safe Links che controlla i collegamenti nei messaggi, Defender XDR e alcune funzioni di Purview. L'accesso diretto ai documenti su SharePoint, invece, risulta in genere funzionante.
Le conseguenze hanno attraversato più continenti. Oltre a Stati Uniti e vari Paesi europei, segnalazioni sono arrivate da Australia, Giappone, India, Taiwan e Nuova Zelanda. Secondo Associated Press, il governo giapponese ha confermato ripercussioni sulla propria infrastruttura informatica. In Australia alcune amministrazioni hanno usato canali alternativi per le comunicazioni urgenti. Le compagnie aeree indiane IndiGo e Akasa Air hanno segnalato problemi all'assistenza via email, e a Taiwan sono state riportate difficoltà nel settore finanziario. OpenAI ha pubblicato un avviso su errori nei connettori Microsoft 365 usati da ChatGpt, e anche Anthropic ha segnalato problemi ai propri connettori Microsoft.
La mattina del 13 novembre Microsoft ha riferito risultati soltanto marginali: sta verificando l'efficacia delle correzioni dopo i riavvii e aggiunge capacità con nuove macchine virtuali. Non è stato comunicato un orario per il ritorno alla normalità. Sull'ipotesi di un attacco, l'azienda dice di non avere elementi su attività malevole, e il vicepresidente Charles Lamanna ha ribadito che nulla indica un'azione cyber.
Microsoft promette un rapporto sull'incidente dopo il ripristino: sarà quel documento a chiarire l'origine tecnica del blocco. Intanto l'episodio riapre il tema della concentrazione su pochi fornitori cloud e della continuità operativa: un piano di emergenza che si appoggia alla stessa infrastruttura rischia di fermarsi insieme al servizio principale.
Bemerkenswerte Zitate
Microsoft non ha elementi che indichino attività informatiche malevole dietro il guasto.— Charles Lamanna, vicepresidente Microsoft
Möchten Sie die ganze Geschichte?
Das Original lesen bei la Repubblica ↗