Un’interruzione durata circa un giorno ha coinvolto una parte estesa dei sistemi di Microsoft, trasformando un problema alla posta elettronica in una crisi dei servizi cloud su scala globale. I disservizi sono iniziati giovedì: inizialmente segnalati negli Stati Uniti e nelle Americhe, si sono rapidamente estesi al resto del mondo, mentre gli ingegneri tentavano di rimettere in funzione i server colpiti da un problema software a cascata.
I primi servizi interessati sono stati la posta di Outlook e le videoconferenze di Teams. Il perimetro dell’interruzione si è poi allargato ai servizi cloud per email, file e documenti, coinvolgendo sia gli utenti privati sia le aziende. La progressione del guasto ha così attraversato più strumenti della stessa piattaforma, portando il blocco dalle comunicazioni alle risorse utilizzate per accedere e lavorare sui contenuti online.
Tra i prodotti finiti fuori uso figurano anche gli strumenti di intelligenza artificiale Copilot e il software di controllo della sicurezza Defender. Gli amministratori di sistema non riuscivano inoltre ad accedere alle dashboard interne e alle funzionalità di Intune. Alcuni utenti hanno segnalato problemi anche nell’accesso ai propri computer Windows nel cloud: il disservizio ha quindi raggiunto, oltre alle applicazioni, anche postazioni di lavoro erogate attraverso l’infrastruttura Microsoft.
Sul piano tecnico, l’azienda ha descritto la situazione facendo riferimento a un elevato numero di server diventati improvvisamente indisponibili. La causa precisa è ancora oggetto di indagine. Nelle prime fasi, gli ingegneri non sono riusciti a individuare l’origine del problema che provocava il malfunzionamento dei server nei data center. Alla difficoltà di ripristinare i servizi si è dunque affiancata quella di identificare il guasto alla base dell’interruzione.
Nella mattinata di venerdì sulla costa orientale statunitense, Outlook ha iniziato a recuperare funzionalità e alcune email hanno cominciato ad arrivare. Il ritorno dei messaggi descrive un ripristino graduale, dopo un’interruzione che ha interessato imprese di diversi settori. Per le organizzazioni coinvolte, l’impatto ha attraversato contemporaneamente più attività: la corrispondenza, le riunioni a distanza, l’accesso ai documenti e l’amministrazione degli strumenti aziendali.
Un riscontro sul recupero è arrivato anche da Doug Madory, direttore dell’analisi internet di Kentik, società che monitora il traffico internet a livello mondiale. In un messaggio pubblicato su Bluesky, Madory ha segnalato che il traffico verso i servizi Microsoft stava tornando dopo circa 18 ore di indisponibilità. L’osservazione aggiunge un indicatore esterno alla ripresa delle email, mostrando il ritorno delle connessioni verso i servizi del gruppo.
Nell’aggiornamento sullo stato dei servizi pubblicato venerdì, Microsoft ha dichiarato di non aver trovato evidenze di attività malevole associate all’incidente. Sul fronte delle verifiche, un portavoce non ha risposto alle domande sulla disponibilità di strumenti tecnici, come i log, per rilevare eventuali attività ostili e ricostruire quanto accaduto. La comunicazione dell’azienda ha quindi escluso evidenze di un attacco, mentre le domande sulle capacità di verifica sono rimaste senza risposta.
Il precedente grande incidente risale a settembre, quando un’interruzione protratta per giorni aveva colpito i servizi cloud Microsoft. In quel caso, l’azienda aveva attribuito i problemi a una configurazione del sistema centrale di autenticazione che impediva agli utenti di accedere. A distanza di pochi mesi, un nuovo blocco esteso riporta al centro dell’attenzione la capacità del gruppo di recuperare rapidamente i propri servizi quando un guasto coinvolge una parte ampia dell’infrastruttura.