Error de Microsoft 365: recuperación confirmada, falsos correos electrónicos de phishing explotan el incidente

Más de 20 horas después de los primeros informes, el fracaso de Microsoft 365 desde el jueves 12 noviembre 2026 todavía no se resolvió completamente el viernes por la tarde, pero la recuperación se confirma [S7]. En una situación de 3:00 p.m., Microsoft informa "una mejora continua en la disponibilidad del servicio": las colas de mensajería "han disminuido considerablemente y se están acercando a su nivel normal", la empresa dice que ha implementado medidas adicionales y restaurado la infraestructura todavía afectada mientras investiga los problemas residuales [S7][S2]En torno a las 14.30 horas, informó sobre X mejoras más marcadas en América del Norte, apoyadas en gran parte de Europa y signos alentadores en Asia y el Pacífico, al tiempo que advirtió que algunos usuarios todavía podían hacer frente a dificultades o demoras de acceso intermitente en la entrega de correos electrónicos [S8][S7]. Varios testimonios de usuarios, en particular en Francia, confirman el regreso de los principales servicios [S7]. La empresa dice que su prioridad sigue "estabilizando la infraestructura recuperada", completando las medidas de mitigación en las áreas aún afectadas y reduciendo el atraso de los correos electrónicos retrasados, al tiempo que revisa la consistencia del servicio de acuerdo con los diferentes métodos de conexión [S8]. Anteriormente, alrededor de las 1 p.m., Microsoft dijo que estaba viendo "alentando el progreso" en Europa, donde la disponibilidad de servicios y la distribución de correo electrónico están mejorando en una parte creciente de la infraestructura afectada [S11][S12]. A mediados del día, la compañía indicó que "el tráfico se restaura gradualmente", evitando al mismo tiempo que los usuarios se encuentran con problemas intermitentes [S39]Microsoft indicó también que el restablecimiento de su infraestructura en la región de Asia y el Pacífico estaba completo, según RTBF, y dijo que se centraba en resolver las perturbaciones restantes y mejorar la coherencia de los servicios en todas las regiones afectadas [S2]. No se ha dado vuelta al tiempo normal [S32][S23]. El incidente es descrito por la prensa suiza, francesa, belga, luxemburguesa, canadiense, irlandesa y brasileña, que depende en gran medida de los mismos envíos de agencia y mensajes de Microsoft publicados en X [S10][S4][S13][S15][S18][S19][S20][S23][S28][S35].

Tus correos no han desaparecido

Muchos usuarios, frente a una caja vacía o calendario de equipos silenciosos, temían haber perdido sus mensajes. Según Les Numériques, ningún dato ha desaparecido: correos electrónicos, libros de direcciones y calendarios permanecen almacenados en Exchange Online, el servicio que alberga cajas profesionales y escolares; la conexión entre los dispositivos y estos servidores falla [S9]. El sitio no recomienda reinstalar Outlook o cambiar contraseña, y recuerda que Teams mensajería instantánea, llamadas y videoconferencia, así como la apertura de archivos en SharePoint y OneDrive, continuó trabajando [S9].

Microsoft también extendió "el tiempo de caducidad de correo electrónico a 48 horas" para que los mensajes enviados durante el accidente puedan ser enrutados una vez que los servidores fueron restaurados, según Next [S7]. La empresa dice que reducir colas y retrasos en el procesamiento de correo electrónico sigue siendo una prioridad [S32].

Tenga cuidado de correos electrónicos falsos "reset"

El colapso también atrae ladrones. Según la compañía de ciberseguridad SOCRadar, citada por Frandroid, correos electrónicos falsos que navegan por el incidente e invitan a restablecer su contraseña aparecieron algunas horas después de que comenzó [S6]. La trampa es más eficaz a medida que Outlook regresa intermitentemente, lo que puede sugerir la necesidad de reconectar o "revalidar" su cuenta. Pero Microsoft no pide nada como esto para resolver un fallo que viene de sus propios servidores: Frandroid recomienda no hacer clic en cualquier enlace recibido por correo electrónico o SMS y sólo preguntar a través de la página oficial de estado de Microsoft o la cuenta X Microsoft 365 Status [S6].

Recuperación del ciclo

A continuación se detalla el método descrito por Microsoft el viernes alrededor de las 10:15 a.m.: sus equipos "basados en el ciclo" en la infraestructura afectada, vaciando el tráfico, reiniciando, corrigiendo y reiniciando, lo que explica que algunos servicios vuelven intermitentemente [S7]. El viernes temprano, la compañía había reconocido que sus primeros cambios "no producen los efectos esperados" y estaba buscando maneras de lidiar con "persistentes desequilibrios en la gestión del tráfico" [S13][S19][S33]. Luego reportó "los resultados positivos en la estabilidad del servidor" después de aplicar un parche, al tiempo que notó un mayor deterioro del servicio en Microsoft 365 y sus productos públicos generales [S10][S17].

Una causa aún borrosa

Microsoft invocó por primera vez una "carga alta" en parte de su infraestructura [S10][S23]. Según Frandroid y Euronews, el editor especificó entonces que el tráfico no había aumentado: un gran número de servidores no estaban disponibles sin previo aviso, posponer la carga en otros, y un proceso central para establecer conexiones seguras estaba abrumado [S36][S22]. Los servidores entonces fallan sus cheques automáticos de salud y pueden retroceder tan pronto como los usuarios vuelvan a conectarse [S36]. Informes digitales que Microsoft comenzó a cancelar "un cambio reciente en la configuración de red, que coincide con el comienzo del incidente" [S9]. La empresa todavía no ha nombrado una causa raíz, asegura que no ha detectado ninguna actividad maliciosa y promete un informe post-incidente detallando la causa raíz [S22][S7][S20][S6]. Según Frandroid, este documento tendrá que explicar en particular por qué tantos servidores cayeron al mismo tiempo sin aumentar el tráfico, si la modificación de red cancelada está realmente implicada, por qué los reinicios han fallado tanto tiempo y cómo un solo servicio, Exchange Online, ha sido capaz de entrenar Equipos, Copilot, SharePoint y algunas de las herramientas de seguridad [S6].

Consequences far beyond mailboxes

Downdetector registró cerca de 130.000 a 140.000 informes para Outlook Jueves noche y alertas en 74 países y territorios en aproximadamente una hora [S15][S12][S24]. Estas cifras reflejan sólo a los que informan, mientras que Microsoft reclama más de 430 millones de usuarios de sus aplicaciones 365 [S22]. En Suiza se registraron más de 340 informes el viernes alrededor de las 7:30 am, según Le Matin [S13].

Los efectos afectan a los servicios públicos y la salud: Nueva Zelanda ha visto su recepción de correos electrónicos perturbados a sus embajadas, varias agencias regionales de salud francesas piden reportar situaciones de salud por teléfono, y en el sindicalista del Reino Unido Rachel Harrison (GMB) habla de "repercusiones serias" en ambulancias y NHS, emergencias vitales parecen ser perdonadas [S39][S12]. La red hospitalaria de la Universidad de Iowa tuvo que enviar a sus pacientes a su portal en línea [S32]En los transportes, Air France muestra un banner de alerta y SpiceJet canceló tres vuelos desde Delhi, según Frandroid [S6]. Agência Brasil, citando a Reuters, reporta dificultades en Euronext, Aviva y Maersk, y una compañía financiera taiwanesa regresó al fax [S18]. Los conectores ChatGPT y Claude a Microsoft 365 también se vieron afectados [S11][S9]. Los anticipos de las empresas australianas cuestan "en miles de millones de dólares", una estimación de que otras fuentes no apoyan [S17].

La cuestión de la dependencia

AFP recuerda que en julio de 2024 una actualización errónea de software de la compañía de ciberseguridad CrowdStrike en Windows ya había paralizado aeropuertos, hospitales y muchas organizaciones [S8][S10]. Para el Tages-Anzeiger, la ruptura toca un punto sensible y refuerza los llamados a la soberanía digital [S3]. En Francia, cae en medio de un debate sobre el tema, dice Frandroid: el gobierno ha estado mostrando su disposición desde primavera para reducir su dependencia de las herramientas americanas, con Visio, una solución de videoconferencias alojada en una nube soberana llamada a sustituir Equipos y Zoom en la administración, mientras que la Dirección Digital Interdepartmental desarrolla La Suite, un conjunto de herramientas de colaboración diseñadas como una alternativa a Microsoft y Google [S6]. A finales de octubre, el Tribunal de Cuentas ya estaba pidiendo acelerar este movimiento y aclarar las ambiciones del Estado en términos de mensajería [S6]Sin embargo, la sustitución de un proveedor dominante por un único proveedor público no elimina el riesgo de concentración: la resiliencia también se debe a la diversidad de herramientas y a la existencia de soluciones de respaldo. La profesora Tommaso Valletti de Imperial Business School estima que llevará a muchas organizaciones a preguntarse si tienen un plan de emergencia real en caso de correo no disponible por un día [S22]. En el Japón, el Ministro de Economía Ryosei Akazawa previó un impacto significativo, dado el elevado número de usuarios del software en cuestión, en una entrevista con Asahi Shimbun [S10]. Nueva Zelanda Councillor encuentra que muchas empresas han en la práctica "perdido un día de trabajo" [S22]. Conferir correos electrónicos, calendarios y documentos a un solo proveedor trae sencillez y economías de escala, pero un fracaso en casa afecta de repente a todos sus clientes; organizaciones que tenían un canal de respaldo, como el portal del paciente de Iowa, han podido limitar el daño [S32]. Frandroid recuerda que las fallas anteriores de Outlook en 2026 ya fueron a menudo debido a un entorno mal validado, que hace que el informe anunciado por Microsoft [S36]. Next notes that some are asked about a link to the group's recent downsizing, which includes a voluntary exit plan for 60,000 positions, or the increased use of general AI in its technical teams; no evidence published at this stage [S7].

En las redes, el desglose también provocó una ola de humor, algunas comparando con "un día de nieve para adultos" [S14]. La información sigue siendo escalable: el balance exacto, la causa exacta y la fecha de retorno completo aún no se conocen, y Microsoft aún no ha declarado el incidente cerrado.