La caída masiva de Microsoft afecta ya a más de 70 países repartidos entre Europa, Asia, América y Oceanía, un evento global que comenzó durante la tarde del jueves 12 de noviembre y que continúa todavía afectando a la normalidad de los servicios de Microsoft, como Outlook, Teams, Copilot y muchos otros. A pesar de los esfuerzos de Microsoft durante toda la madrugada, los servicios siguen experimentando muchos errores y tanto usuarios como organizaciones y empresas siguen compartiendo fallos en estos.
Además de los servicios propios de Microsoft, según han confirmado otras compañías, se han visto afectados también Claude, de Anthropic, y ChatGPT, de OpenAI, sobre todo en lo relacionado con el inicio de sesión y el contacto con Microsoft 365. Mientras tanto, parece que los chatbots sí funcionan correctamente.
Como ocurre con este tipo de caídas repentinas y prolongadas en el tiempo, es habitual preguntarse si esto ha podido ser un ciberataque, más aún cuando los impulsados por inteligencia artificial, más elaborados, automatizados y persistentes, pueden provocar daños irreparables.
De momento, tanto Microsoft como diferentes autoridades gubernamentales han salido a desmentir que pueda tratarse de un ciberataque. «Por ahora, puedo confirmar que no hay indicios de que esto sea el resultado de una actividad maliciosa o cibernética», ha asegurado Charles Lamanna, vicepresidente de Copilot, agentes y plataformas de Microsoft en una publicación en X.
En el estado de actualizaciones de la cuenta de Microsoft 365 también descartan por el momento de que se trate de un ciberataque externo, ya que no hay pruebas de ello según lo que han visto hasta el momento. Adicionalmente, Tony Burke, ministro de Asuntos Internos y Ciberseguridad de Australia –uno de los países más afectados durante las primeras horas– ha declarado públicamente que, en contactos con Microsoft, la compañía «no cree estar lidiando con un evento cibernético».
En la misma página de estado de Microsoft, la compañía ha expresado en su última actualización que están tratando esto de forma urgente para mitigarlo completamente y que compartirán un informe detallado en cuanto todo esté solucionado, también con las acciones de defensa llevadas a cabo.
Qué ha ocurrido si no es un ciberataque
Tal y como ha recogido Microsoft en los informes técnicos constantes de la incidencia con identificador EX1550543, el origen de la caída masiva parece ser un fallo interno de su propia infraestructura.
Todo comenzó cuando un proceso central en varios servidores de Exchange Online –el motor detrás del correo electrónico de Microsoft– comenzó a experimentar una carga elevada, lo que derivó en que dejó de responder. Al quedar fuera de servicio, todo produjo un efecto dominó.
En este sentido, comenzó un elevado volumen de peticiones que saturó los servidores y el tráfico de datos comenzó a redirigirse de forma automática hacia los demás servidores que aún estaban operativos. Desafortunadamente, al recibir tal cantidad de solicitudes de forma tan repentina, estos también se saturaron y acabaron colapsando.
Desde la compañía aún desconocen cuál ha sido el detonante de todo y se investiga en profundidad si ha sido alguna actualización o modificación reciente en la configuración de red.
A lo largo de la mañana de este viernes, Microsoft continúa compartiendo actualizaciones y aseguran que ya ven los primeros signos de estabilización, aunque «la capacidad del servicio aún no ha vuelto a los niveles normales y el estado sigue siendo variable a medida que se reintroduce el tráfico cuidadosamente».
Para mitigar otros cuellos de botella, la compañía ha tomado la decisión de aplicar una medida de emergencia, como es ampliar temporalmente la ventana de espera de los correos electrónicos a 48 horas. El objetivo en tal caso es garantizar que los mensajes retenidos en las colas de envío no reboten o acaben perdiéndose. Adicionalmente, para los administradores de sistemas de empresas, el consejo de Microsoft es que no realicen cambios de configuración ni reinicios masivos en redes internas hasta que no concluyan las tareas de mitigación.
Deja una respuesta