Microsoft 365, la plataforma que agrupa herramientas de trabajo como Outlook, Teams, Word y Excel, sigue con fallas que impiden a millones de usuarios acceder al correo, gestionar reuniones y usar el asistente de inteligencia artificial de la empresa. El problema arrancó el jueves y para este viernes todavía no estaba resuelto del todo, según el último parte técnico difundido por la propia compañía.
El origen: una caída de Exchange Online
La crisis se originó en Exchange Online, el motor de correo electrónico en la nube de Microsoft, y de ahí se propagó en cascada a todos los servicios que dependen de él para acceder a buzones, calendarios, permisos o archivos compartidos. Según el informe oficial de incidencia, el impacto alcanza a cerca de veinte aplicaciones clave de la suite corporativa y educativa de la empresa.
Entre los efectos concretos, los usuarios sufren bloqueos para entrar a Outlook —tanto en su versión web como de escritorio y móvil— y demoras en la entrega de correos electrónicos. En Teams, si bien las llamadas y los chats grupales básicos siguen operativos, resulta imposible programar o editar reuniones, crear canales privados o armar eventos en vivo desde el calendario.
Copilot, SharePoint y otras herramientas afectadas
El asistente de inteligencia artificial de la compañía, Copilot 365, presenta errores de carga y no logra acceder a datos de trabajo como correos, calendarios o documentos. A la vez, SharePoint Online permite abrir archivos locales pero bloquea el uso compartido con usuarios externos a la organización, mientras que Planner y Tareas pendientes registran fallos continuos desde el inicio del incidente.
La situación se agravó porque incluso el centro de administración de Microsoft 365 sufrió caídas que les impidieron a los propios técnicos gestionar las cuentas afectadas, lo que obligó a la empresa a publicar sus avisos a través de una web pública de respaldo. Las interrupciones también golpearon a bancos, tribunales y oficinas gubernamentales en varios países de la región Asia-Pacífico.
Un parche en marcha y sin indicios de ataque
Microsoft comenzó a aplicar un parche en su componente de autenticación y enrutamiento, que según la compañía ya muestra resultados positivos en la estabilidad del servidor. La empresa aclaró que, por el momento, no tiene constancia de que el incidente haya sido causado por actividad maliciosa, y se comprometió a publicar un informe con la causa raíz y las medidas correctivas una vez resuelto el problema.
Por ahora, puedo confirmar que no hay indicios de que esto sea el resultado de una actividad maliciosa o cibernética
Charles Lamanna, vicepresidente de Copilot, Agentes y Plataformas de Microsoft
Lamanna lamentó además las interrupciones que afectaron a servicios como Outlook y Teams «en cualquier región» del mundo, en una publicación difundida a través de su cuenta de X mientras la compañía seguía trabajando para restablecer el servicio por completo.
Lo que no se debe hacer
Expertos consultados por la agencia EFE revelaron una serie de recomendaciones para los usuarios frente a caídas como esta registrada en los servicios de Microsoft.
Ante esta situación, los especialistas aconsejan no desactivar en ningún caso la ‘autenticación multifactor’ ni otros controles, y verificar en todos los casos por un segundo canal cualquier petición de cambiar de contraseña, de acceso o de realizar algún pago.
Eusebio Nieva, director técnico de Check Point Software para España y Portugal, ha sumado, a esas recomendaciones, la de habilitar una vía de comunicación ‘de respaldo’ para evitar el uso de aplicaciones personales, y advertir con prontitud al personal de la empresa para que no inicie sesión desde ningún enlace ‘de recuperación’. Nieva ha subrayado además la transcendencia de revisar los ‘inicios de sesión’ y los cambios de administración una vez que se haya restablecido el servicio.
Otros de los expertos consultados por la agencia internacional han remarcado la importancia de no reinstalar servicios como el Outlook y la ineficacia de cambiar contraseñas. Insisten además, en que debemos desconfiar siempre de cualquier mensaje relacionado con la caída, no responder cuando un correo o un mensaje pide datos o credenciales, y que hay que ignorar cualquier propuesta para ‘arreglar’ el problema, porque nadie ‘legítimo’ va a pedir acceso remoto a los equipos.