Apagón global de Microsoft 365 deja sin correo a hospitales, policías y tribunales

Un corte masivo de Microsoft 365 que comenzó el jueves 12 de noviembre alrededor de las 15:15 hora chilena dejó sin acceso a Outlook, Teams y Copilot a millones de usuarios en decenas de países. Según Downdetector, en la primera hora se registraron más de 130.000 reportes de fallas en Outlook, provenientes de 74 países y territorios. Microsoft, que reporta más de 430 millones de usuarios de la plataforma, aún no explica la causa de fondo, aunque descarta un ataque.

Servicios críticos afectados en todo el mundo

El problema se concentró en Exchange Online, el servicio de correo de Microsoft, y arrastró a todo lo que depende de él: Outlook en web y aplicaciones, el calendario y la programación de reuniones en Teams, Copilot Chat, Intune, Purview, Planner, To Do, partes del centro de administración y el portal de Defender. Safe Links de Defender para Office 365 tampoco revisaba los enlaces en Outlook o Teams. En tanto, OpenAI y Anthropic reportaron fallas en los conectores que vinculan ChatGPT y Claude con Microsoft 365.

En el Reino Unido, personal de salud no pudo acceder al correo ni a otros sistemas de atención, y algunas organizaciones del sistema público de salud pidieron a los pacientes llamar por teléfono. Farmacias reportaron dificultades para comunicarse con consultorios, y las policías Metropolitana, de Northampton, Hertfordshire, Gales del Sur, Dyfed-Powys y Dorset informaron sistemas afectados. El ministro Luke Pollard dijo a la BBC que la falla muestra la necesidad de mayor resiliencia frente a fallos tecnológicos.

En Asia y Oceanía, el gobierno de Japón reconoció efectos en su infraestructura informática, la agencia tecnológica de Singapur reportó caídas del correo gubernamental y la Corte Suprema de Filipinas, problemas en algunas operaciones. En Australia cerraron oficinas de atención de Service NSW en zonas regionales y el gobierno activó un acuerdo de resiliencia digital con Microsoft. En Canadá, los tribunales de Alberta advirtieron demoras en las comunicaciones. En Chile, aunque no se reportaron incidentes en servicios públicos, la falla global expone la dependencia de gobiernos y empresas de un solo proveedor tecnológico.

Lo que dice Microsoft y cómo protegerse

La empresa atribuyó el problema a que una gran cantidad de servidores quedó fuera de servicio tras fallar sus controles automáticos de salud, lo que saturó el proceso que establece conexiones seguras. Microsoft comenzó a revertir un cambio reciente de configuración de red que coincide con el inicio del problema, sin confirmar que sea la causa. Charles Lamanna, vicepresidente ejecutivo, dijo que no hay indicios de actividad maliciosa y la empresa se comprometió a publicar un informe posterior con la causa raíz. El ministro del Interior de Australia, Tony Burke, señaló que Microsoft comparó la falla con el incidente de CrowdStrike de julio de 2024.

Mientras la recuperación se completa, los especialistas recomiendan usar canales alternativos como el teléfono para comunicaciones urgentes. Jake Moore, asesor global de ciberseguridad de ESET, advirtió en Forbes que una sola falla puede convertirse en un apagón informático global y llamó a las organizaciones a mantener planes de contingencia. Bancos como ING en Australia y Maybank en Malasia alertaron sobre estafadores que se hacen pasar por soporte técnico de Microsoft para aprovechar la confusión. La falla vuelve a poner sobre la mesa la dependencia de muchos gobiernos respecto de un solo proveedor, un tema que ya había llevado a Dinamarca a ensayar alternativas de soberanía digital frente a Microsoft.

Con información de DiarioTI