Charles Lamanna, vicepresidente ejecutivo de Copilot en Microsoft, descartó que el incidente haya sido causado por un ataque cibernético, mientras la empresa trabaja para restablecer sus operaciones. Entre los productos afectados están el correo Outlook, Teams, SharePoint Online, el asistente de inteligencia artificial Copilot, los servicios en la nube OneDrive y OneNote, y Microsoft 365, que incluye aplicaciones como Word, Excel y PowerPoint. Son herramientas muy extendidas en el ámbito corporativo y sostienen grandes flujos de trabajo en oficinas privadas y organismos públicos.
“Por ahora, puedo confirmar que no hay indicios de que esto sea el resultado de una actividad maliciosa o cibernética”, escribió Lamanna en X. El ejecutivo está a cargo de Copilot, Agentes y Plataformas de Microsoft, considerada la mayor empresa de software del mundo.
En su última actualización, la compañía afirmó que empezaba a ver señales de recuperación: “Estamos observando resultados positivos en la estabilidad del servicio y el aumento de capacidad gracias a nuestras últimas acciones de optimización del tráfico. Estamos implementando estas acciones de forma más amplia en las regiones afectadas mientras buscamos lograr una recuperación persistente”.
Según Microsoft, el problema no se originó en un aumento inesperado del tráfico por una mayor actividad de los usuarios. Varios servidores dejaron de estar disponibles de manera imprevista y la carga pasó a los que seguían operativos. El efecto en cadena terminó por saturar los sistemas. Todavía no hay un análisis definitivo sobre el origen de la falla, aunque la compañía indicó que afecta a los servicios “que interactúan con Exchange Online y el correo”. Por ese motivo, también quedaron afectados Teams, SharePoint y Copilot, vinculados al correo, mientras que los servicios que no dependen de Exchange siguen funcionando.
“Lo que sabemos por ahora es que ayer hubo un aumento anormal de tráfico de red que, a priori, parece indicar un fallo técnico muy probablemente vinculado con gestión BGP y DNS [protocolos de enrutamiento de tráfico online y sistema de nombres de dominio]. No hay evidencia de ataque alguno”, explicó David Arroyo Guardeño, científico titular del Grupo de Investigación en Ciberseguridad y Protección de la Privacidad del CSIC. “Las implicaciones de esta caída son enormes en un amplio grueso de sectores industriales. Microsoft Outlook y, cada vez más, Copilot están muy presentes en un porcentaje muy amplio de nuestros servicios e infraestructura digital”, añadió.
Los reclamos en la plataforma Downdetector registraron un primer pico después de las siete de la tarde del jueves, hora peninsular española, con reportes de problemas en más de 70 países. Este viernes, alrededor de las siete de la mañana, comenzó una segunda oleada de incidentes que, hasta el momento, duplica en volumen a la del jueves por la tarde.
Especial impacto en Australia y Japón
Australia comenzó este viernes con el mismo incidente que afectó a España el jueves por la tarde. Empresas tuvieron dificultades para comunicarse, gestionar pedidos y enviar facturas. También hubo problemas en organismos y servicios públicos, entre ellos la agencia tributaria australiana y algunos tribunales.
La interrupción alcanzó a la Policía Federal Australiana, la agencia de inteligencia ASIO y Service NSW, la plataforma del estado de Nueva Gales del Sur que permite hacer trámites como renovar licencias de conducir y gestionar matriculaciones. Ante la situación, las autoridades activaron una cláusula del acuerdo de resiliencia digital con Microsoft para solicitar prioridad en la recuperación de los servicios afectados por la caída global de la tecnológica estadounidense.
El ministro australiano de Interior, Tony Burke, explicó este viernes que el Gobierno había puesto en marcha esa disposición para asegurar que las necesidades del país fueran consideradas durante la recuperación. El acuerdo, firmado en junio, prevé fortalecer la resiliencia de la infraestructura digital australiana y priorizar la recuperación de su economía ante una interrupción grave del ecosistema de Microsoft.
La falla también afectó a la Administración japonesa. El principal portavoz del Gobierno, Minoru Kihara, confirmó que los problemas eran básicamente de comunicación y que no se habían registrado incidentes en centros sanitarios. “Hemos confirmado que el GSS, la infraestructura del sistema de información del Gobierno, también está experimentando una interrupción”, declaró.
Asia es, por ahora, la región más afectada. Filipinas y Singapur notificaron problemas en sus servicios públicos. En la ciudad-Estado, los ministerios de Interior y Salud confirmaron interrupciones importantes. En Tailandia, cuatro de los principales bancos suspendieron temporalmente los servicios que requieren el uso del correo electrónico e instaron a sus clientes a llamar por teléfono en caso de emergencia, según informó la televisión pública Thai PBS.
En Malasia, la Agencia Nacional de Ciberseguridad recomendó a los organismos gubernamentales “que verifiquen si sus servicios se han visto afectados” y que informen de inmediato cualquier interrupción operativa. Hasta el momento no se comunicaron afectaciones graves.
En España, la Administración no informó de un impacto significativo en el funcionamiento de los servicios públicos. Fuentes del Ministerio de Transformación Digital y de la Función Pública señalaron que “el impacto está siendo menor” porque la mayoría de los correos electrónicos de los empleados de la Administración General del Estado están alojados en centros propios.
Una caída global
De acuerdo con datos de Microsoft, el servicio afectado de Microsoft 365 cuenta con más de 450 millones de usuarios corporativos y 95 millones de clientes particulares. Teams, la herramienta de videoconferencias y otras funciones para el trabajo, supera los 320 millones de usuarios.
En actualizaciones anteriores en X, la compañía dijo que seguía trabajando para estabilizar los servidores y mejorar el flujo de tráfico. Aunque aseguró que las medidas habían permitido una recuperación parcial en las regiones donde se aplicaron, admitió que “no están dando lugar a una recuperación sostenida” y que analiza qué otras acciones puede tomar para estabilizar su infraestructura.
“Estamos viendo mejoras en escenarios clave, incluyendo el acceso a buzones y el procesamiento de correos electrónicos retrasados, aunque algunos problemas intermitentes pueden continuar”, comunicó al mediodía. La empresa afirmó que mantiene abiertas “múltiples líneas de trabajo” para reducir el impacto y recuperar la estabilidad de partes de su infraestructura. También continúa intentando restablecer sus servidores de entrada y aplica nuevas medidas de optimización del tráfico para aumentar la estabilidad y la capacidad. Microsoft no informó cuándo espera solucionar por completo el problema.
La compañía confirmó el jueves por la tarde, en España, que los servicios de Microsoft 365 sufrían una caída global. En X indicó que investigaba un incidente que impedía a algunos usuarios acceder a sus buzones de Exchange Online, el servicio de correo de su paquete de oficina en la nube, y a herramientas como Copilot. También explicó que los problemas afectaban a varios métodos de conexión.
El primer aviso señalaba que la falla se limitaba a América, pero luego Microsoft confirmó que podía afectar la conectividad de sus servicios “de cualquier región”. La compañía indicó que parte de su infraestructura soportaba una carga elevada en numerosos países, algo que probablemente contribuía a los errores de conexión.
