Una avería de Microsoft 365 dejó sin funcionar durante horas a Outlook, Teams, OneDrive y SharePoint el jueves 12 de noviembre, y las incidencias se extendieron a 74 países según los datos de Downdetector. Lo que en un primer momento parecía un problema limitado a América acabó afectando a usuarios de numerosos territorios y obligó a Microsoft a actuar sobre la red y sobre sus servidores.
El incidente comenzó con una saturación de recursos en Teams, a la que siguieron errores de conexión en Exchange Online. El aviso interno EX1550543 señalaba que se veían afectadas las conexiones MAPI, Exchange ActiveSync y la API REST. Hacia las 19:00 horas, la compañía redirigió el tráfico de Estados Unidos y reinició los servidores afectados, medidas que permitieron una recuperación parcial, pero no inmediata.
Entre los servicios más perjudicados figuraron el calendario y la programación de reuniones en Teams, mientras que las llamadas y los mensajes de canal funcionaron en su mayoría. También se vieron alterados Copilot, SharePoint, Planner, las aplicaciones de Office y OneDrive. El viernes por la mañana se produjo una segunda oleada de reportes, que casi duplicó el volumen registrado el día anterior, y la recuperación fue gradual a lo largo de la jornada. En España, según la información disponible, los servicios se normalizaron tras unas 20 horas.
El impacto no se limitó al ámbito empresarial. La Policía Federal australiana y la agencia de inteligencia ASIO notificaron problemas, y varios hospitales del Servicio Nacional de Salud británico (NHS) registraron dificultades para acceder a datos de pacientes. También se retrasaron tribunales y sistemas de quejas en línea, lo que dio una idea de la dependencia de las instituciones públicas respecto de estas plataformas.
Según la estimación de Morningstar DBRS, las reclamaciones de seguros derivadas del apagón podrían situarse entre 300 y 500 millones de dólares. La cifra refleja el coste económico potencial de una interrupción que afectó a un volumen muy amplio de usuarios y organizaciones.
El sábado, Microsoft atribuyó la causa a una actualización de red anterior defectuosa. Un error latente habría salido a la luz cuando un cambio posterior afectó a las comprobaciones de estado de los servidores. Los servidores que no superaron esas pruebas trasladaron su carga a los que seguían operativos, generando un efecto en cascada. La recuperación, a su vez, provocó una avalancha de reconexiones simultáneas, conocida como «estampida de manadas», que dificultó el restablecimiento completo del servicio.
La compañía afirma que no hubo ciberataque ni un aumento inusual del tráfico. Ese dato resulta relevante porque, durante las primeras horas, la hipótesis de un incidente de seguridad estuvo sobre la mesa en muchos entornos profesionales.
Por separado, la Administración Federal de Aviación de Estados Unidos (FAA) detuvo durante unas cuatro horas los vuelos por problemas en su sistema de telecomunicaciones. La secretaria de Transporte, Sean Duffy, atribuyó la incidencia a los sistemas envejecidos de control del tráfico aéreo y pidió al Congreso 50.000 millones de dólares para terminar la modernización. El secretario de Seguridad Nacional, Markwayne Mullin, indicó que, por el momento, no había indicios de un ciberataque. Según las cifras facilitadas, más de 3.500 aeronaves estaban en vuelo cuando se ordenó la parada y todas aterrizaron sin incidentes.