Doble caída de Microsoft Cloud: archivos bloqueados y MFA inaccesible el 1-2 de junio de 2026

La telemetría de la compañía detectó un fuerte aumento en las tasas de error en todas las aplicaciones web de Office, y sus ingenieros comenzaron a correlacionar esos patrones entre las dependencias del servicio para identificar una solución . El incidente se resolvió alrededor de las 12:48 UTC del 2 de junio .

Al no haber publicado Microsoft un análisis de causa raíz (RCA, por sus siglas en inglés), el desencadenante técnico preciso sigue sin confirmarse. Sin embargo, la calificación de "multiservicio" sugiere con fuerza que una dependencia de backend compartida —como una capa de almacenamiento, autenticación o gestión de sesiones utilizada tanto por Teams como por las aplicaciones web de Office— falló, provocando un efecto cascada en el error visible para el usuario .

Así se cayó el portal de configuración de MFA: incidente MO1329260

De forma concurrente, se desarrollaba un incidente separado para los usuarios que intentaban configurar la autenticación multifactor. Al navegar al portal My Sign-Ins (mysignins.microsoft.com), los usuarios recibían errores 504 Gateway Timeout, lo que bloqueaba de facto la capacidad de configurar MFA para cuentas nuevas o gestionar los métodos existentes . El incidente duró aproximadamente 3 horas el 1 de junio .

La estrategia de mitigación de Microsoft consistió en realizar una conmutación por error a una infraestructura alternativa en buen estado para restaurar el servicio . El patrón de error 504 y la necesidad de una conmutación por error de infraestructura apuntan a un fallo en el servicio backend o en la capa de balanceo de carga que sirve de fachada al portal de autenticación.

Cabe destacar que esta no es la primera caída relacionada con MFA en 2026. Un incidente en febrero (MO1237461) causó errores 504 similares para inicios de sesión con MFA y se vinculó posteriormente a un proveedor de MFA externo, Duo, que desplegó una solución por su parte . Microsoft aún no ha revelado si MO1329260 implicó una dependencia de terceros similar o si fue un fallo puramente interno del servicio Entra ID.

Una trayectoria preocupante en 2026: cinco grandes caídas en seis meses

Estos dos incidentes de junio no son casos aislados. Son los últimos puntos de datos en un racimo inusualmente denso de caídas de la nube de alto impacto para Microsoft en 2026. Los rastreadores de la industria ya contabilizan cinco eventos significativos en la primera mitad del año .

Grandes caídas de Microsoft Cloud: oct 2025 – jun 2026

• Octubre 2025: Un fallo de DNS en Azure Front Door causó una degradación generalizada del servicio en Microsoft 365 y Azure .
• 22-23 de enero de 2026: Una combinación de problemas de infraestructura de Azure y un fallo de red de un tercero provocó una caída de ~9,5 horas, dejando fuera de servicio Outlook, Exchange, Teams, Defender y Purview. Este solo incidente rompió el compromiso de tiempo de actividad anual de Microsoft para varias cargas de trabajo .
• Febrero 2026: Una caída de MFA (MO1237461) causó errores 504 Gateway Timeout para usuarios en Norteamérica. Microsoft confirmó que se mitigó con una solución de un proveedor de MFA externo .
• Abril 2026: Una interrupción generalizada de la nube causó problemas de conectividad en múltiples regiones, afectando a Teams, Outlook y Azure .
• 1-2 de junio de 2026: Los incidentes duales MO1329446 (acceso a archivos) y MO1329260 (configuración de MFA) ocurrieron simultáneamente, bloqueando dos áreas de servicio distintas pero críticas .

Patrones de fallo recurrentes

De esta serie de incidentes emergen varios temas incómodos:

• Riesgo de dependencia de terceros: El megafallo de enero y la caída de MFA de febrero estuvieron vinculados a proveedores de red o servicios externos. Este patrón recurrente plantea serias dudas sobre la arquitectura de gestión de dependencias de Microsoft, sus pruebas de conmutación por error y la visibilidad que tiene sobre la fiabilidad de su cadena de suministro .
• Fragilidad de la capa de identidad: Los portales de MFA y autenticación se han convertido en un punto de fallo concentrado. Con al menos tres incidentes relacionados con la identidad solo en 2026, el sistema diseñado para asegurar el acceso se ha convertido en una barrera de acceso en sí mismo .
• Radio de explosión multiservicio: La naturaleza "multiservicio" de MO1329446 recuerda a la catástrofe de enero, donde un único fallo de infraestructura se propagó en cascada a fallos simultáneos en herramientas de correo electrónico, colaboración, seguridad y cumplimiento normativo. Este patrón de riesgo sistémico concentrado en una arquitectura de nube altamente centralizada es una preocupación creciente para los clientes empresariales .
• Erosión de la confianza en los SLA: La caída de 9,5 horas de enero ya superó las garantías de tiempo de actividad respaldadas financieramente por Microsoft para servicios clave . Cada incidente posterior erosiona aún más la confianza del cliente en que la empresa pueda mantener la fiabilidad que prometen sus acuerdos de nivel de servicio (SLA).

La incógnita del análisis post-mortem

La advertencia crítica para ambos incidentes de junio es la ausencia de RCA formales. Todo el análisis anterior se basa en los mensajes de estado en tiempo real de Microsoft, las actualizaciones del centro de administración y el seguimiento de terceros. Hasta que Microsoft publique análisis de ingeniería detallados, es imposible determinar si estos dos eventos compartieron un desencadenante subyacente común —como un único cambio de infraestructura que degradó dos servicios separados— o si fueron simplemente una desafortunada coincidencia. Lo que ya está claro, sin embargo, es que encajan en una tendencia más amplia y profundamente preocupante de 2026 que tiene al mundo de la TI empresarial en alerta.