Falha Microsoft 365: recuperação confirmada, falsos e-mails phishing explorar o incidente

Mais de 20 horas após os primeiros relatórios, o fracasso da Microsoft 365 desde quinta-feira 12 de novembro de 2026 ainda não foi totalmente resolvido sexta-feira à tarde, mas a recuperação é confirmada [S7]Em uma situação das 15h00, a Microsoft relata "uma melhoria contínua na disponibilidade do serviço": as filas de mensagens "decresceram consideravelmente e estão se aproximando de seu nível normal", diz a empresa implementou medidas adicionais e restaurou a infraestrutura ainda afetada ao investigar problemas residuais [S7][S2]Por volta das 14h30, ela relatou melhorias mais acentuadas na América do Norte, apoiadas em grande parte da Europa e sinais encorajadores na Ásia-Pacífico, ao mesmo tempo em que advertia que alguns usuários ainda poderiam enfrentar dificuldades intermitentes de acesso ou atrasos na entrega de e-mails [S8][S7]Vários testemunhos de utilizadores, nomeadamente em França, confirmam o regresso dos principais serviços [S7]A empresa diz que sua prioridade permanece "estabilizando a infraestrutura recuperada", completando as medidas de mitigação nas áreas ainda afetadas e reduzindo o atraso dos e-mails atrasados, verificando a consistência do serviço de acordo com os diferentes métodos de conexão [S8]. Anteriormente, por volta das 13 horas, a Microsoft afirmou que estava a assistir a um "progresso encorajador" na Europa, onde a disponibilidade de serviços e a distribuição de correio electrónico estão a melhorar numa parte crescente da infra-estrutura afectada [S11][S12]Ao meio-dia, a empresa indicou que "o tráfego é gradativamente restaurado", impedindo os usuários de encontrar problemas intermitentes [S39]A Microsoft também indicou que o restabelecimento de sua infraestrutura na região Ásia-Pacífico estava completo, de acordo com a RTBF, e disse que se concentrava em resolver as rupturas remanescentes e melhorar a coerência dos serviços em todas as regiões afetadas [S2]. Não foi dado retorno ao tempo normal [S32][S23]O incidente é descrito pela imprensa suíça, francesa, belga, luxemburguesa, canadense, irlandesa e brasileira, que se baseia em grande parte nos mesmos despachos e mensagens da Microsoft publicadas em X [S10][S4][S13][S15][S18][S19][S20][S23][S28][S35].

Os teus e-mails não desapareceram

Muitos usuários, diante de uma caixa vazia ou calendário de equipes silenciosas, temiam ter perdido suas mensagens. Segundo Les Numériques, nenhum dado desapareceu: e-mails, livros de endereços e calendários permanecem armazenados no Exchange Online, o serviço que hospeda caixas profissionais e escolares; a conexão entre os dispositivos e esses servidores falha [S9]. O site não recomenda reinstalar o Outlook ou alterar a senha, e lembra que as equipes de mensagens instantâneas, chamadas e videoconferência, bem como a abertura de arquivos no SharePoint e OneDrive, continuou a funcionar [S9].

A Microsoft também estendeu "o tempo de expiração do e-mail para 48 horas" para que as mensagens enviadas durante o crash pudessem ser roteadas assim que os servidores fossem restaurados, de acordo com Next [S7]A empresa diz que reduzir filas e atrasos no processamento de email continua sendo uma prioridade [S32].

Cuidado com os e-mails falsos "repor"

O colapso também atrai bandidos. De acordo com a empresa de segurança cibernética SOCRadar, citada pela Frandroid, e-mails falsos navegando no incidente e convidando para redefinir sua senha apareceram algumas horas depois que começou [S6]. A armadilha é ainda mais eficaz como Outlook retorna intermitentemente, o que pode sugerir a necessidade de reconectar ou "revalidar" sua conta. Mas a Microsoft não pede nada assim para resolver uma falha que vem de seus próprios servidores: Frandroid recomenda não clicar em nenhum link recebido por e-mail ou SMS e apenas perguntar através da página de status oficial da Microsoft ou da conta X Microsoft 365 Status [S6].

Recuperação do ciclo

Próximos detalhes do método descrito pela Microsoft na sexta-feira por volta das 10:15: suas equipes "baseadas em ciclo" na infraestrutura afetada, esvaziando o tráfego, reiniciando, corrigindo e reiniciando, o que explica que alguns serviços voltam intermitentemente [S7]No início da sexta-feira, a empresa reconheceu que suas primeiras mudanças "não produzem os efeitos esperados" e estava procurando maneiras de lidar com "desequilíbrios persistentes na gestão do tráfego" [S13][S19][S33]Em seguida, ela relatou "resultados positivos na estabilidade do servidor" após a aplicação de um patch, observando ainda mais a deterioração do serviço na Microsoft 365 e seus produtos públicos em geral [S10][S17].

Uma causa ainda turva

A Microsoft primeiro invocou uma "carga alta" em parte de sua infraestrutura [S10][S23]De acordo com a Frandroid e Euronews, a editora especificou então que o tráfego não tinha aumentado: um grande número de servidores ficou indisponível sem aviso, adiando a carga sobre outros, e um processo central para estabelecer conexões seguras foi sobrecarregado [S36][S22]. Servidores, em seguida, falhar suas verificações de saúde automáticas e pode cair para trás assim que os usuários reconectar [S36]. Relatórios digitais que a Microsoft começou a cancelar "uma mudança recente na configuração da rede, que coincide com o início do incidente" [S9]A empresa ainda não nomeou uma causa raiz, garante que não tenha detectado nenhuma atividade maliciosa e promete um relatório pós-incidente detalhando a causa raiz [S22][S7][S20][S6]De acordo com a Frandroid, este documento terá que explicar em particular porque tantos servidores caíram ao mesmo tempo sem aumentar o tráfego, se a modificação da rede cancelada está realmente envolvida, porque as reinicializaçãos falharam tanto tempo e como um único serviço, Exchange Online, foi capaz de treinar Equipes, Copilot, SharePoint e algumas das ferramentas de segurança [S6].

Consequências muito além das caixas de correio

Downdetector registrou cerca de 130.000 a 140.000 relatórios para o Outlook quinta-feira à noite e alertas em 74 países e territórios em cerca de uma hora [S15][S12][S24]Estes números reflectem apenas aqueles que reportam, enquanto a Microsoft reivindica mais de 430 milhões de utilizadores das suas aplicações 365 [S22]Na Suíça, mais de 340 relatórios ainda foram registrados na sexta-feira por volta das 7:30, de acordo com Le Matin [S13].

Os efeitos afetam os serviços públicos e a saúde: Nova Zelândia viu sua recepção de e-mails perturbados para suas embaixadas, várias agências regionais de saúde francesas pedem para relatar situações de saúde por telefone, e no Reino Unido sindicalista Rachel Harrison (GMB) fala de "sérios repercussões" sobre ambulâncias e NHS, emergências vitais parecem ser poupadas [S39][S12]A rede hospitalar da Universidade de Iowa teve que enviar seus pacientes para seu portal online [S32]Nos transportes, a Air France exibe uma bandeira de alerta e SpiceJet cancelou três voos de Delhi, de acordo com a Frandroid [S6]. Agência Brasil, citando Reuters, relata dificuldades na Euronext, Aviva e Maersk, e uma empresa financeira taiwanesa retornou ao fax [S18]Conectores ChatGPT e Claude para Microsoft 365 também foram afetados [S11][S9]Os avanços da empresa australiana custam "em bilhões de dólares", uma estimativa de que outras fontes não suportam [S17].

A questão da dependência

AFP lembra que em julho de 2024 uma atualização defeituosa do software da empresa de segurança cibernética CrowdStrike no Windows já tinha paralisado aeroportos, hospitais e muitas organizações [S8][S10]Para o Tages-Anzeiger, o colapso toca um ponto sensível e reforça os apelos à soberania digital [S3]Na França, ele se insere no meio de um debate sobre o assunto, diz Frandroid: o governo vem mostrando sua disposição desde a primavera para reduzir sua dependência de ferramentas americanas, com Visio, uma solução de videoconferência hospedada em uma nuvem soberana chamada para substituir Equipes e Zoom na administração, enquanto a Direção Digital Interdepartamental desenvolve La Suite, um conjunto de ferramentas colaborativas projetadas como alternativa para Microsoft e Google [S6]No final de Outubro, o Tribunal de Contas já estava a pedir para acelerar este movimento e clarificar as ambições do Estado em termos de mensagens [S6]No entanto, substituir um fornecedor dominante por um único fornecedor público não elimina, por si só, o risco de concentração: a resiliência deve-se também à diversidade de ferramentas e à existência de soluções de apoio. Professor Tommaso Valletti da Imperial Business School estima que ela levará muitas organizações a se perguntar se eles têm um plano de emergência real em caso de correspondência indisponível por um dia [S22]No Japão, o ministro da Economia Ryosei Akazawa antecipou um impacto significativo, dado o elevado número de usuários do software em causa, em entrevista com Asahi Shimbun [S10]Conselheiro da Nova Zelândia descobre que muitas empresas têm na prática "perdido um dia de trabalho" [S22]Conferir e-mails, calendários e documentos a um único provedor traz simplicidade e economias de escala, mas um fracasso em casa de repente afeta todos os seus clientes; organizações que tinham um canal de backup, como o portal de pacientes de Iowa, foram capazes de limitar os danos [S32]Frandroid lembra que falhas anteriores do Outlook em 2026 já eram muitas vezes devido a uma configuração mal validada, o que torna o relatório anunciado pela Microsoft [S36]Em seguida, observa que alguns estão se perguntando sobre um link para a recente redução do grupo, que inclui um plano de saída voluntária para 60.000 posições, ou o aumento do uso de IA geral em suas equipes técnicas; nenhuma evidência publicada nesta etapa [S7].

Nas redes, o colapso também desencadeou uma onda de humor, alguns comparando-a com "um dia de neve para adultos" [S14]. A informação permanece escalável: o balanço exato, a causa exata e a data do retorno completo ainda não são conhecidos, e a Microsoft ainda não declarou o incidente encerrado.