Il disservizio di Microsoft 365, iniziato poco dopo mezzogiorno (ora della costa orientale degli Stati Uniti) di giovedì 12 novembre, ha interessato Outlook, Teams, Copilot e altri servizi anche il giorno successivo. Al picco, Downdetector ha registrato oltre 130.000 segnalazioni di problemi con Outlook; secondo i resoconti, le segnalazioni si erano estese a 74 Paesi e territori in circa un’ora. Sono dati inviati dagli utenti alla piattaforma, non un conteggio verificato delle persone coinvolte.
2
3
23
Microsoft ha spiegato che alcuni server erano diventati inaspettatamente indisponibili, caricando di lavoro quelli rimasti attivi: non si trattava, secondo l’azienda, di un’impennata del traffico. Venerdì mattina ha riferito di una maggiore stabilità dopo l’applicazione di una patch a una parte della propria infrastruttura, ma senza confermare il ritorno alla normalità né fornire un orario per il ripristino completo.
1
38
43
Come si è sviluppato il disservizio
Le prime segnalazioni sono arrivate poco dopo mezzogiorno di giovedì. In un primo momento l’indagine si è concentrata sull’accesso alle caselle di Exchange Online nelle Americhe; in seguito sono emerse difficoltà più ampie con le app e i servizi Microsoft 365.
2
15
Intorno alle 13:15, ora della costa orientale degli Stati Uniti, Downdetector registrava oltre 130.000 segnalazioni relative a Outlook. CNN ha riferito che nell’arco di circa un’ora le segnalazioni erano arrivate da 74 Paesi e territori.
2
3
23 Il dato di Downdetector riflette le segnalazioni inviate dagli utenti, non il numero effettivo di clienti colpiti.
3
I problemi sono proseguiti venerdì, raggiungendo anche l’orario lavorativo dell’Asia-Pacifico. Le segnalazioni hanno riguardato Outlook, Teams, Copilot e altri servizi Microsoft, con effetti diversi a seconda del servizio e della zona.
5
19
26
Che cosa ha indicato Microsoft sulle cause
Secondo Microsoft, diversi server erano diventati indisponibili senza preavviso e l’infrastruttura ancora operativa si era trovata a gestire un carico maggiore. L’azienda ha precisato che l’aumento del carico non era dovuto a un incremento del traffico.
1
In seguito Microsoft ha individuato nei server coinvolti un processo per la gestione delle connessioni sicure che si era sovraccaricato, impedendo ai server di elaborare le richieste.
7 Un resoconto secondario degli aggiornamenti ha menzionato anche il tentativo di annullare una recente modifica alla configurazione di rete. Le informazioni disponibili, però, non dimostrano che quella modifica fosse la causa definitiva: nei primi aggiornamenti di venerdì Microsoft non aveva ancora confermato una causa radice conclusiva.
36
43
L’azienda ha dichiarato di non essere a conoscenza di attività malevole all’origine dell’incidente. Si trattava della valutazione disponibile in quel momento, non di una conclusione forense finale pubblicata.
5
Perché il ripristino è stato lento
Le prime azioni correttive non hanno riportato i servizi alla normalità in modo stabile. Secondo le segnalazioni, alcune modifiche non stavano «dando i risultati attesi», mentre Microsoft continuava a lavorare per ripristinare l’infrastruttura interessata.
16
44
Venerdì mattina l’azienda ha comunicato risultati positivi sulla stabilità dei server dopo aver applicato una patch a un componente a monte, legato all’autenticazione e all’instradamento delle connessioni, su una parte dell’infrastruttura. Microsoft ha detto che avrebbe monitorato gli effetti e lavorato per estendere la patch: l’aggiornamento, quindi, non significava che tutti i server o servizi coinvolti fossero tornati operativi.
38
50
Negli aggiornamenti citati dai resoconti, lo stato del servizio risultava ancora «degradato» e non era stato comunicato un orario per il ripristino completo.
8
43 Le informazioni disponibili indicavano un miglioramento parziale, non la fine accertata del disservizio.
Chi e che cosa è stato coinvolto
Le conseguenze non si sono limitate alle caselle di posta personali. Le cronache hanno segnalato disagi per enti pubblici in Australia e Giappone, sistemi di posta di alcune amministrazioni locali statunitensi e connettori Microsoft 365 utilizzati da OpenAI e Anthropic.
26
33
41
- Servizi pubblici e scuole: il Parlamento britannico ha comunicato di aver predisposto canali di comunicazione alternativi; alcune scuole hanno chiesto ai genitori di telefonare invece di inviare email. Le notizie hanno segnalato problemi anche per enti pubblici in Australia e Giappone, ma le informazioni disponibili non precisano quali servizi siano stati coinvolti nei singoli Paesi.
17
26
- Amministrazioni locali negli Stati Uniti: Miami Beach, Austin e Jacksonville hanno riferito problemi con la posta in entrata o in uscita e invitato i residenti, quando necessario, a contattare gli uffici comunali per telefono.
33
- Integrazioni con servizi di IA: OpenAI e Anthropic hanno segnalato problemi con i propri connettori Microsoft 365. I disagi riguardavano le integrazioni Microsoft: non dimostrano che le intere piattaforme di IA delle due aziende fossero fuori servizio.
41
Quando email e strumenti di lavoro non sono affidabili, enti e aziende possono dover ricorrere a canali alternativi. Le soluzioni documentate in questo caso variano da un’organizzazione all’altra: tra gli esempi ci sono il contatto telefonico per scuole e residenti e le comunicazioni alternative predisposte dal Parlamento britannico.
17
33