Microsoft recupera gradualmente Outlook y 365, pero aún no explica qué falló

Después de más de 20 horas de interrupción, Microsoft ha indicado este viernes que está progresando en una solución para el incidente que ha dejado interrumpidos servicios como Teams y Outlook, mientras asegura que el incidente no fue el resultado de ninguna actividad “maliciosa”.

Cronología de una interrupción a gran escala

Como informó DiarioBitcoin, Microsoft había validado un método alternativo para comprobar el estado de los servidores y reiniciaba los equipos afectados. La noche del jueves mostró que la salida no sería rápida. Según Tom’s Guide, alrededor de las 7:50 p. m. ET la compañía advirtió que esos servidores podían volver a quedar sin respuesta en cuanto recibieran tráfico, y por eso limitaba qué tipos de tráfico llegaban a la infraestructura dañada en algunas ubicaciones. Poco antes, Downdetector mostraba cerca de 30.000 reportes de problemas con Outlook.

Ya de madrugada, NBC News recogió que, casi 12 horas después del inicio, Microsoft reconoció en X que sus intentos de mejorar la capacidad del servicio “no estaban avanzando como se esperaba”. El giro llegó cerca de las 2:30 a. m. ET, cuando la empresa informó de “resultados positivos” en la estabilidad de los servidores tras aplicar un parche a un componente ascendente (upstream) de configuración de autenticación y enrutamiento en una parte de su infraestructura. Hasta entonces, Microsoft había hablado de fallas en las verificaciones de estado de los servidores; no ha precisado si el parche corrige ese mismo elemento.

A las 4:15 a. m. ET, Microsoft habló de señales tempranas de estabilización, pero aclaró que la capacidad aún no volvía a sus niveles normales y que la salud del servicio seguía siendo variable mientras reintroducía el tráfico con cuidado. Describió su método como un ciclo de drenaje de tráfico, reinicio, corrección y regreso al servicio por etapas. En esa misma actualización amplió a 48 horas la ventana para que el correo retrasado siga intentando entregarse.

La recuperación avanzó por regiones durante la mañana. Hacia las 6 a. m. ET, Microsoft indicó que había completado acciones en partes de la infraestructura de Asia-Pacífico. Cerca de las 7 a. m. habló de un progreso “alentador” en Europa y de mejoras en Norteamérica, con Japón comparativamente más estable. Alrededor de las 8 a. m. señaló mejoras más amplias en Norteamérica y una recuperación sostenida en buena parte de Europa, según NBC News.

Tras las 9 a. m. ET, la compañía dijo que seguía viendo mejoras en la disponibilidad, con colas de correo “significativamente reducidas y que se acercan a niveles normales”, y que aplicaba medidas adicionales para restaurar la infraestructura restante mientras investigaba problemas residuales. La BBC registró otra actualización cerca de las 10 a. m. ET en la que Microsoft hablaba de “mejoras sostenidas en la disponibilidad” y, hacia las 11 a. m., un mensaje de Charles Lamanna, vicepresidente ejecutivo de Copilot, Agent y Plataforma, que lamentó el impacto en los clientes y dijo que el equipo revisa cómo evitar fallas similares. Una actualización posterior indicó que la empresa seguía “atendiendo el impacto residual” y comprobando la estabilidad en distintos métodos de conexión.

The Associated Press informó de que, en la mañana en Norteamérica, Outlook funcionaba de nuevo para muchos usuarios, aunque varios miles seguían reportando errores en Downdetector. Esas cifras cuentan reportes de usuarios, no miden la disponibilidad real. Según Tom’s Guide, los reportes por Outlook pasaron de un pico por encima de 130.000 el jueves a unos 10.000 hacia las 8 a. m. ET y a algunos miles dos horas después. Su última entrada, de las 11:18 a. m. ET, recuerda que los correos enviados durante la caída no se pierden sino que se retrasan, porque los servidores los ponen en cola y reintentan la entrega.

Por producto, NBC News detalló que Exchange Online podía impedir el acceso al buzón en Outlook web y de escritorio y retrasar el correo; Copilot 365 podía no cargar el chat ni acceder a datos de trabajo, e Intune tuvo interrupciones intermitentes en el registro y cumplimiento de dispositivos. En Teams, la mayor parte de las funciones centrales, como llamadas, reuniones y mensajes, no se vio afectada, pero sí las que dependen de Exchange, como calendario e invitaciones, y la creación o eliminación de canales privados o compartidos. Para Azure, Microsoft no detectaba problemas.

Los problemas llegaron a 74 países y territorios en cerca de una hora, según Downdetector. NBC News cita un máximo de 19.650 reportes por minuto sobre cinco servicios de Microsoft, frente a menos de 15 en un jueves típico, y AP añade que los reportes de Outlook llegaron a superar en más de 2.000 veces su nivel normal. AP precisa que Microsoft señaló el problema por primera vez poco antes de la 1 p. m. ET del jueves, mientras que NBC recoge que la empresa fechó el incidente desde las 11:17 a. m. ET. AP recuerda además que Microsoft tiene más de 450 millones de suscriptores de pago de Microsoft 365.

En el sector público, el condado de Baltimore informó que su personal no podía enviar ni recibir correos, aunque el 911 no se vio afectado. Jacksonville y Austin reportaron problemas similares; Austin precisó que sus teléfonos y el 911 funcionaban. En Colorado, la oficina del alguacil del condado de Arapahoe dijo que los pagos de fianza en línea estaban afectados y que quien necesitara salir de inmediato debía pagar en persona. La Corte Suprema de Filipinas avisó de posibles retrasos, y los gobiernos de Japón y Grecia reconocieron afectaciones en sus comunicaciones, aunque el ministro griego dijo que no al punto de frenar el trabajo de forma significativa. En Canadá, una red hospitalaria de Toronto declaró un “Código Gris”, aunque aseguró que la atención a pacientes no estaba afectada, y Via Rail pidió a sus pasajeros inscribirse a avisos por mensaje de texto.

En el Reino Unido, el NHS dijo que la caída “inevitablemente” altera el trabajo de su personal, pero que las citas podían continuar, y la Asociación Nacional de Farmacias advirtió de posibles retrasos en recetas. La BBC contó que en el tribunal de Westminster los jueces no podían acceder a los sistemas y que se acumulaban retrasos, aunque la justicia seguía operando con planes de contingencia. En el sector privado, NBC News menciona problemas de correo en Euronext, planes alternativos de Aviva para sus llamadas de resultados, avisos de retrasos de Maersk y fallas en los conectores de OpenAI y Anthropic con Microsoft. Reuters, citado por NBC, añade que la gestión de fondos de firmas taiwanesas se vio alterada. En el mercado, la caída de la acción de Microsoft se moderó: AP la ubicó en 1,4% en el premercado y la BBC reportó solo 0,2% en las primeras operaciones, lo que a su juicio sugiere que los inversionistas no ven una amenaza mayor para la empresa.

Microsoft ha dicho que compartirá un informe posterior al incidente, con la causa raíz y las medidas de defensa en profundidad, cuando la mitigación esté completa. Hasta ahora, la explicación pública se limita a la carga elevada, a los servidores que quedaron sin disponibilidad, a un componente que procesa las verificaciones de estado y al parche de autenticación y enrutamiento. Según Tom’s Guide, el jueves por la tarde la empresa dijo que no identificaba cambios recientes relacionados con el inicio del impacto. Más tarde añadió que su revisión había encontrado un pequeño número de actualizaciones de configuración que investigaba como posibles contribuyentes, sin confirmar que lo fueran, y que había pausado los despliegues y cambios de configuración.

Microsoft insiste en que no tiene evidencia de actividad maliciosa, y la BBC añadió que esa valoración podría cambiar. Ciaran Martin, exjefe del Centro Nacional de Ciberseguridad del Reino Unido y hoy profesor en Oxford, dijo a NBC News que el episodio “parece que será una de las mayores caídas de todos los tiempos”, aunque advirtió que era pronto para asegurarlo, y que podría superar la caída de Amazon Web Services de octubre del año pasado y quizá la de CrowdStrike en 2024. Un experto en ciberseguridad citado por la BBC advirtió además que las interrupciones de este tipo son momentos propicios para estafas, con mensajes falsos de soporte.

Tom’s Guide recordó que Outlook ya sufrió caídas largas: en julio del año pasado estuvo inoperante entre 19 y 21 horas, y en agosto de este año otra falla tardó 67 horas en resolverse por completo. En esta ocasión, Microsoft aún no ha declarado la mitigación total. Quedan por confirmar la restauración completa, el vaciado de las colas de correo retrasado y la publicación del informe sobre las causas.