Microsoft descarta un ataque: su caída global vino de servidores que fallaban sus controles

Imagen: Microsoft

La caída global de Microsoft 365 tumbó buena parte de los servicios de la compañía. El fallo empezó a mediodía del jueves 12 de noviembre y seguía activo la mañana del viernes 13, con usuarios sin acceso al correo, a los servicios en la nube y a las herramientas de IA de la compañía. A primera hora del domingo 15, la página pública de estado de Microsoft ya daba como operativos todos sus servicios de consumo, entre ellos Outlook.com, OneDrive, Copilot y Teams gratuito.

Según recoge Ars Technica, Microsoft asegura no tener «ninguna prueba de actividad maliciosa» relacionada con el incidente y atribuye el origen a servidores que no superan las comprobaciones automáticas de estado (health checks) y quedan fuera de servicio. La compañía prometió un informe completo posterior al incidente, con la causa raíz y las medidas de defensa en profundidad, para cuando terminara la mitigación.

---

Microsoft amplió a 48 horas el tiempo de espera del correo para no perder mensajes

Ante una interrupción que se alargaba, la compañía tomó una medida para que los clientes no perdieran correos. «Las acciones de recuperación continúan», confirmó la cuenta Microsoft 365 Status en X. «Para ayudar a conservar el correo retrasado durante este evento, hemos ampliado el tiempo de espera del correo a 48 horas».

Microsoft ha documentado la lista completa de servicios afectados. Sus últimas actualizaciones del viernes hablaban de «mejoras más amplias en Norteamérica, mejoras sostenidas en buena parte de Europa y señales de recuperación alentadoras en Asia-Pacífico». Los datos de DownDetector, que recoge avisos de usuarios de todo el mundo, muestran que las pérdidas de conexión tocaron techo el jueves por la tarde y bajaron de forma considerable el viernes por la mañana.

---

Hospitales, bancos y juzgados tuvieron que trabajar sin los servicios de Microsoft

Empresas, hospitales, comisarías y colegios figuran entre quienes tuvieron que buscar alternativas para seguir trabajando. En Japón, la caída afectó a la infraestructura informática del Gobierno, según el vicesecretario jefe del gabinete, Masanao Ozaki.

El artículo original recoge los daños que documentó NBC News, que señaló que «pocos organismos públicos se libraron de la caída». Hubo médicos que no pudieron enviar a sus pacientes avisos «importantes» sobre cambios de medicación o seguimiento. En el sector financiero, hubo personas que no pudieron hacer transferencias porque no recibían los códigos de verificación. La justicia también se resintió: el Tribunal Supremo de Filipinas vio interrumpido su trabajo, y una oficina del sheriff de Colorado, en Estados Unidos, contó que la caída complicó el pago de fianzas para la puesta en libertad inmediata de detenidos.

No está claro a cuántos usuarios afectó. Como referencia, Microsoft calculó en enero que las suscripciones comerciales de pago de Microsoft 365 superaban los 450 millones.

---

Un exresponsable de ciberseguridad británico la sitúa entre las mayores caídas de la historia

La interrupción recuerda a otras recientes que sacudieron servicios de uso masivo, como las de Amazon Web Services y CrowdStrike. Ciaran Martin, exdirector del National Cyber Security Centre del Reino Unido, la describió ante NBC News como «una de las mayores caídas de todos los tiempos», y apuntó que incluso podría ser «peor» que aquellas.

---

Los servidores fallaban las comprobaciones de estado y volvían a caer al recibir tráfico

Lo que cuenta Microsoft en sus comunicados permite reconstruir la cadena. Poco después de detectar el fallo, confirmó que el problema estaba en «una parte de la infraestructura» que soportaba «una carga elevada en varias regiones». No era un aumento de tráfico, según la compañía, sino «un problema que hace que los servidores fallen las comprobaciones automáticas de estado y dejen de estar disponibles». Microsoft explicó que tomó medidas para evitar que cayeran más servidores mientras validaba métodos alternativos de comprobación.

Cuatro horas después, admitía que seguía atascada: «Las medidas tomadas hasta ahora no han dado el alivio esperado». Y añadía: «Hemos visto que un proceso central de los servidores afectados se está saturando, lo que provoca pérdida de capacidad». Para validar una posible solución, la compañía aisló parte de la infraestructura, reinició componentes y reintrodujo tráfico antes de aplicar el cambio de forma más amplia. Algunos servidores recuperados volvían a «dejar de responder en cuanto reciben tráfico», lo que abría un problema nuevo.

---

El correo retrasado se guardó 48 horas para que no se perdiera

Para quien trabaja a diario con Microsoft 365, lo práctico es esto: durante la recuperación, la compañía avisó de que «algunos usuarios pueden seguir teniendo problemas de acceso intermitentes o retrasos en la entrega del correo» mientras terminaba la mitigación, y de que podían continuar «algunos problemas intermitentes» al restablecerse el tráfico. Microsoft dijo que se centraba en estabilizar la infraestructura recuperada y en reducir las colas de correo pendiente. La ampliación a 48 horas del tiempo de espera buscaba que el correo retrasado se conservara en lugar de perderse, así que un mensaje de esos días que tardó en aparecer no tiene por qué haberse perdido.

Conviene también decir qué no fue el problema. Según Microsoft, no hubo indicios de un ataque ni de un pico de tráfico: el fallo estuvo en servidores que no superaban sus comprobaciones de estado y en un proceso central que se saturaba. La causa raíz definitiva queda para el informe que la compañía prometió publicar.

---

Te puede interesar

Tech Planet participa en el programa de afiliados de Amazon. Si compras a través de estos enlaces, recibimos una pequeña comisión sin coste extra para ti, lo que nos ayuda a seguir creando contenido como este.

---

Escrito por Eloy Andrade