Caída mundial de Microsoft 365: Outlook, Teams y Copilot afectados sin indicios de ciberataque

Una caída mundial de Microsoft 365 ha dejado sin servicio desde la tarde del jueves a herramientas básicas para millones de personas, como Outlook, Teams o el asistente de inteligencia artificial Copilot. Lo que empezó como un problema con el correo electrónico acabó extendiéndose al conjunto del ecosistema de Microsoft 365, que la compañía sigue tratando de resolver.

Según Microsoft, no hay indicios de actividad maliciosa. Así lo señaló en X Charles Lamanna, vicepresidente ejecutivo de Copilot: "Por ahora, puedo confirmar que no hay indicios de que esto sea el resultado de una actividad maliciosa o cibernética". Todo apunta a un fallo de infraestructura interna en cadena: un grupo de servidores dejó de funcionar de forma repentina tras fallar sus comprobaciones automáticas de estado.

La salida de esos servidores provocó un efecto embudo: toda la carga de trabajo se concentró en los servidores que seguían operativos, lo que generó un desequilibrio de tráfico y una sobrecarga extrema en varias regiones. La compañía explicó que está investigando los problemas de acceso a los buzones de Exchange Online en las Américas. Los ingenieros intentaron reactivar los servidores caídos, pero al recibir tráfico real volvían a colapsar. Por ello, Microsoft limita temporalmente el tipo de tráfico que llega a la infraestructura afectada en algunas ubicaciones y está reconstruyendo algunos servidores con una configuración anterior.

Para intentar resolver el problema, Microsoft ha empezado a aplicar un parche de configuración en un componente clave de autenticación y enrutamiento. Las primeras pruebas muestran una mejora en la estabilidad, aunque el despliegue es gradual mientras se vigila la capacidad en las regiones que inician su jornada laboral.

El impacto es desigual. En Outlook se registran bloqueos totales de acceso a los buzones y retrasos en el envío y la recepción de correos. En Teams, la mensajería y las videollamadas básicas funcionan en su mayoría, pero el calendario, la programación de reuniones y los chats organizacionales con barreras de información están caídos. Copilot está completamente inoperativo y Defender, la herramienta de monitorización de seguridad empresarial, notifica fallos de conectividad con la nube.

Para los usuarios, la recomendación es no saturar la red con reconexiones masivas, ya que eso ralentiza la recuperación de los servidores de autenticación. Además, los correos no se pierden: los servidores de origen los mantienen en cola y, una vez estabilizado el servicio, la bandeja de entrada se actualizará progresivamente.

Información elaborada a partir de Deia.