Le aziende di tutto il mondo continuano a fare i conti con un disservizio di Microsoft 365 che ha messo fuori uso Outlook, il servizio email di punta di Microsoft. Ha inoltre interrotto una lunga serie di servizi che dipendono da Exchange Online. A più di 10 ore dalle prime segnalazioni, Microsoft non aveva ancora annunciato una soluzione completa.

Ecco cos’è successo, cosa ha dichiarato Microsoft sulla causa, chi è stato coinvolto e a cosa prestare attenzione mentre i servizi tornano online.

Quando è iniziato il disservizio

Gli utenti hanno iniziato a segnalare problemi intorno alle 12:30 (ora della costa orientale degli Stati Uniti) di giovedì. Il primo aggiornamento sullo stato(nuova finestra) di Microsoft indicava che gli utenti stavano “riscontrando problemi ad accedere alle caselle email di Exchange Online tramite più metodi di connessione nelle Americhe”. In seguito, Microsoft ha avvertito che il problema poteva riguardare i clienti “in qualsiasi regione”.

Le segnalazioni di problemi relativi a Outlook su Downdetector hanno raggiunto un picco di circa 130.000, mentre servizi come Microsoft Teams, Microsoft OneDrive e Copilot Chat hanno generato a loro volta segnalazioni di disservizio che sono arrivate a migliaia. Business Standard ha riportato che utenti in 74 paesi(nuova finestra) avevano segnalato interruzioni.

Quali servizi sono stati coinvolti

Outlook è stato il più colpito. Non era possibile aprire le caselle email sul web, sul desktop o nelle app mobili, e le email arrivavano in ritardo. Ma una parte così ampia di Microsoft 365 dipende da Exchange Online che i problemi sono andati ben oltre il servizio email.

Business Standard ha segnalato problemi con Copilot Chat, Planner, To Do, Defender, Purview, Microsoft Graph, Fabric, Power BI, SharePoint Online, Universal Print, Windows 365 e alcune funzioni di Intune. Alcuni utenti non riuscivano ad aprire i file usati di recente e alcune sezioni dell’interfaccia di amministrazione di Microsoft 365 non si caricavano. Anche gli strumenti di Microsoft 365 Education sono stati coinvolti.

La messaggistica e le riunioni di Teams hanno continuato a funzionare per lo più, anche se i calendari e la pianificazione delle riunioni sono stati interrotti. Secondo quanto riportato, le funzionalità che non dipendono da Exchange Online hanno continuato a funzionare.

Qual è stata la causa

Microsoft non ha pubblicato una spiegazione completa della causa principale. I suoi aggiornamenti descrivono una catena di guasti dell’infrastruttura, non un singolo evento.

Secondo quanto riportato dal suo account di stato 365 su X(nuova finestra), Microsoft ha affermato che “un processo centrale sui server interessati si sta sovraccaricando”, il che ha impedito a quei server di elaborare le richieste. Alcuni server non hanno poi superato i controlli automatizzati sullo stato di salute e sono stati messi fuori servizio, il che ha aumentato il carico sui server rimasti. Microsoft ha affermato che il carico aggiuntivo derivava dal fatto che “diversi server non erano disponibili inaspettatamente”, non da un maggiore traffico.

In un post su X, il vicepresidente esecutivo di Microsoft Charles Lamanna ha dichiarato(nuova finestra) che una violazione della sicurezza non era la causa. Ha inoltre affermato che non c’era “alcun indizio” di attività “malevola”.

Attenzione ai truffatori

Anche se il disservizio in sé non è il risultato di un attacco, questi eventi attirano attori opportunistici che cercano di approfittare della confusione e della disperazione di chi vuole tornare al lavoro.

In casi precedenti, è noto che i truffatori di phishing inviano falsi messaggi di reimpostazione della password quando i servizi tornano disponibili, cercando di indurre le persone a consegnare le proprie credenziali e l’accesso ai loro servizi.

Non abboccare. Microsoft non ha bisogno che tu reimposti la password. Ha solo bisogno della tua pazienza mentre cerca di tornare alla normalità.

Perché è importante

La notizia arriva dopo un altro importante disservizio di Microsoft 365 a gennaio(nuova finestra), che ha richiesto 10 ore per essere risolto. Anche altri provider hanno subito interruzioni negli ultimi anni, tra cui Gmail(nuova finestra) e Proton Mail, sebbene quegli incidenti siano stati risolti in poche ore, al massimo.

Molte organizzazioni gestiscono email, calendari, file, chat e strumenti di sicurezza tramite un unico provider. Quando quel provider si blocca, può portarsi via gran parte della giornata lavorativa.

I dirigenti aziendali sono già preoccupati per questo rischio. In un sondaggio di Proton su 1.500 dirigenti aziendali nel Regno Unito, in Germania e in Francia, il 54% ha dichiarato che non potrebbe continuare le attività per più di un giorno lavorativo senza accesso, e solo il 34% disponeva di una soluzione di riserva per le email. Lo stesso sondaggio ha rilevato che il 74% teme che un kill switch statunitense possa interrompere le proprie attività. Si tratta di una causa scatenante diversa con lo stesso risultato: perdere l’accesso agli strumenti su cui si basa la tua azienda.

Pianificare in anticipo aiuta. La soluzione di continuità operativa di Proton configura in anticipo strumenti di backup per email e comunicazione, usando gli indirizzi email che il tuo team già possiede, così rimani raggiungibile quando il tuo spazio di lavoro principale non funziona. Per le organizzazioni che stanno ripensando quanto dipendono da un unico provider, Proton Workspace è un’alternativa sicura e privata a Microsoft 365.