Microsoft è alle prese con un'interruzione globale dei propri servizi cloud che, iniziata giovedì 12 novembre, continua a provocare disservizi anche nella mattinata di venerdì 13 novembre.
Il problema riguarda principalmente la posta elettronica Outlook ed Exchange Online, ma si è esteso a diverse funzionalità di Microsoft 365, Teams, Copilot e altri strumenti utilizzati quotidianamente da aziende, istituzioni pubbliche e privati.
Stando al sito Downdetector, piattaforma che monitora i disservizi online attraverso le segnalazioni degli utenti, i problemi di Microsoft interessano 74 tra Paesi e territori.
Negli Stati Uniti, al picco dell'emergenza, sono state registrate oltre 130mila segnalazioni relative al servizio di posta elettronica Outlook.
La situazione in Italia
Il disservizio ha raggiunto anche l'Italia, dove gli utenti interessati stanno riscontrando difficoltà nell'apertura delle caselle di posta, nell'invio e nella ricezione dei messaggi e nell'utilizzo di applicazioni aziendali collegate.
La portata internazionale dell'incidente deriva anche dall'interdipendenza dei servizi Microsoft, giacché il malfunzionamento di una componente centrale può compromettere operazioni apparentemente indipendenti, come consultare un calendario, recuperare documenti di lavoro o interrogare un assistente IA.
Che cosa è successo ai server Microsoft
Le prime anomalie della posta elettronica sono state registrate il 12 novembre. Secondo le comunicazioni tecniche distribuite da Microsoft agli amministratori e ripubblicate dall'Università della Pennsylvania, l'incidente relativo a Exchange Online, identificato dal codice EX1550543, risulta iniziato alle 17:17, ora italiana. Alle 19:26 è stato aperto un secondo incidente, MO1550821, riguardante più servizi Microsoft 365.
Inizialmente Microsoft aveva individuato un carico anomalo sulla propria infrastruttura distribuita in diverse aree geografiche. Le successive verifiche hanno chiarito che il sovraccarico derivava soprattutto dall'improvvisa indisponibilità di numerosi server, che aveva concentrato le richieste sulle macchine rimaste operative.
Il fenomeno ha generato problemi di capacità e instradamento delle connessioni. In parole spicce, una parte dei sistemi incaricati di gestire le richieste degli utenti aveva smesso di funzionare correttamente, aumentando la pressione sugli altri server.
La situazione ha complicato anche le operazioni di ripristino, perché alcune macchine riavviate sono tornate a presentare problemi quando hanno ricominciato a ricevere traffico.
Microsoft ha sospeso precauzionalmente le distribuzioni di aggiornamenti e le modifiche di configurazione, avviando il riavvio dei server interessati e lo spostamento delle connessioni verso altre risorse. Le verifiche si sono concentrate anche su modifiche recenti alla rete e sulle difficoltà di sincronizzazione di alcune macchine. L'azienda deve ancora pubblicare una ricostruzione definitiva della causa originaria.
Quali servizi sono coinvolti
Il problema principale riguarda Exchange Online, la piattaforma cloud che gestisce posta elettronica, calendari e contatti per le organizzazioni che utilizzano Microsoft 365. Quando questa infrastruttura diventa indisponibile, gli utenti possono perdere l'accesso alle caselle Outlook attraverso il browser, le applicazioni desktop e i dispositivi mobili. Anche la consegna dei messaggi può subire ritardi.
Le conseguenze si estendono a Microsoft Teams, soprattutto per le funzioni collegate alla posta elettronica, come la gestione dei calendari, l'invio degli inviti e la programmazione delle riunioni.
Microsoft ha tuttavia precisato che molte funzionalità fondamentali di Teams, comprese chiamate, riunioni e messaggistica nei canali, continuano a funzionare.
Le difficoltà hanno coinvolto anche Microsoft 365 Copilot, con possibili errori nell'accesso alle conversazioni e nel recupero delle informazioni aziendali contenute in email, calendari e documenti. Segnalate anomalie in SharePoint Online, Planner, To Do, Microsoft Graph, Power Apps e nei sistemi di amministrazione.
Particolarmente delicati sono gli effetti sugli strumenti per la sicurezza informatica. Le comunicazioni tecniche dell'azienda indicano malfunzionamenti in Microsoft Defender for Office 365, compreso Safe Links, il sistema che verifica i collegamenti presenti nei messaggi per contrastare minacce informatiche. Sono inoltre segnalati problemi in Microsoft Defender XDR e in alcune funzionalità di Microsoft Purview, utilizzato per la protezione e la governance dei dati.
Questo quadro richiede una distinzione importante: il guasto coinvolge numerosi prodotti e funzionalità, ma ciò non significa che ogni servizio Microsoft sia completamente indisponibile. Per esempio, l'accesso diretto ai documenti conservati su SharePoint risulta generalmente funzionante, mentre alcune operazioni che dipendono dalla posta elettronica possono fallire.
Dall'Italia all'Asia, le conseguenze per aziende e istituzioni
L'interruzione ha interessato più continenti. Oltre agli Stati Uniti e a diversi Paesi europei, le segnalazioni sono arrivate dall'Australia, dal Giappone, dall'India, da Taiwan e dalla Nuova Zelanda.
Le conseguenze hanno superato il perimetro degli uffici. Secondo Associated Press, il governo giapponese ha confermato ripercussioni sulla propria infrastruttura informatica. In Australia, alcune amministrazioni hanno dovuto ricorrere a canali alternativi per le comunicazioni urgenti.
Le compagnie aeree indiane IndiGo e Akasa Air hanno segnalato problemi ai servizi di assistenza via email, mentre a Taiwan sono state riportate difficoltà operative nel settore finanziario.
L'incidente ha coinvolto indirettamente anche il settore dell'intelligenza artificiale. OpenAI ha pubblicato un avviso ufficiale relativo a errori nei connettori Microsoft 365 utilizzati da ChatGpt per interagire con i servizi esterni. Le anomalie possono impedire la creazione di nuove connessioni o il corretto funzionamento degli strumenti collegati. Anche Anthropic ha segnalato problemi ai propri connettori Microsoft.
L'interruzione evidenzia così un effetto a catena: un problema nell'infrastruttura di un grande fornitore cloud può ripercuotersi su servizi sviluppati e gestiti da società differenti, anche quando questi continuano a funzionare autonomamente.
Le operazioni di ripristino e l'ipotesi di un attacco informatico
La gestione dell'emergenza si sta rivelando complessa. I primi interventi hanno consentito di recuperare parte dell'infrastruttura, senza ottenere una stabilizzazione generale. Microsoft ha quindi avviato nuove operazioni per aumentare la capacità disponibile, applicare correzioni ai server interessati e redistribuire il traffico.
La mattina del 13 novembre, Microsoft ha riferito di aver ottenuto soltanto risultati marginali. L'azienda sta verificando l'efficacia delle correzioni dopo il riavvio dei sistemi e aumentando le risorse attraverso nuove macchine virtuali. Al momento dell'aggiornamento non risulta comunicato un orario definitivo per il ritorno alla normalità.
Quanto all'origine dell'incidente, Microsoft ha dichiarato di non avere elementi che indichino attività informatiche malevole. Il vicepresidente Charles Lamanna ha ribadito l'assenza di indicazioni riconducibili a un attacco cyber. Questo esclude, sulla base delle informazioni attualmente disponibili, la possibilità di attribuire il blocco a un'operazione ostile, lasciando aperta l'indagine sulle cause tecniche.
L'azienda ha annunciato che, dopo il ripristino, fornirà ulteriori dettagli in un rapporto sull'incidente.
Il problema della dipendenza dai grandi fornitori cloud
L'interruzione riporta al centro una questione che riguarda l'organizzazione dei servizi digitali. Microsoft 365 è utilizzato per attività che vanno ben oltre la produttività individuale, diventando perno delle comunicazioni istituzionali, gestione documentale, procedure aziendali, processi amministrativi e accesso a sistemi collegati.
Quando le applicazioni condividono la stessa infrastruttura, una singola anomalia può interessare contemporaneamente più funzioni essenziali. La concentrazione tecnologica semplifica la gestione ordinaria, ma può aumentare l'esposizione a guasti comuni.
Per le organizzazioni, il problema riguarda quindi anche la continuità operativa e le alternative, che esistono in più varianti, devono essere predisposte in anticipo, perché un sistema di emergenza che utilizza la stessa infrastruttura del servizio principale rischia di diventare inutilizzabile proprio quando serve.
L'incidente del 12 e 13 novembre dimostra soprattutto quanto un problema tecnico circoscritto a determinate componenti possa produrre effetti su scala internazionale. La misura definitiva dell'impatto, le cause originarie e i tempi complessivi di ripristino potranno essere accertati soltanto attraverso le successive comunicazioni tecniche di Microsoft.