Microsoft registró una interrupción generalizada de Microsoft 365 que el 12 de noviembre afectó el acceso a correo empresarial y otros servicios en la nube, entre ellos Outlook, Exchange Online y Teams. La compañía atribuyó el problema a fallos en las comprobaciones de salud (health checks) de un gran número de servidores, lo que dejó al resto de la infraestructura con más carga de la habitual.
Qué ocurrió y cómo lo describió Microsoft
Según las actualizaciones publicadas por Microsoft en su centro de administración de Microsoft 365, varios servidores comenzaron a fallar en las comprobaciones automáticas que determinan si están sanos y aptos para procesar solicitudes. Al quedar esos servidores marcados como indisponibles, el tráfico se concentró en los sistemas restantes aunque, asegura Microsoft, el volumen total de tráfico no aumentó.
Como consecuencia se registraron problemas para acceder a buzones de Exchange Online desde clientes Outlook y degradación en servicios relacionados, entre ellos Microsoft Teams, SharePoint Online, Microsoft 365 Copilot y Defender XDR. Microsoft informó que algunos usuarios de Google Workspace también experimentaron dificultades al acceder a correo alojado en Google mediante clientes Outlook.
Investigación en curso y ausencia de evidencia de ataque
La compañía indicó que estaba probando un remedio temporal que consiste en evitar el componente responsable de procesar las comprobaciones de salud mientras investiga la causa raíz. Microsoft señaló además que observó un aumento en el uso del procesador en los servidores afectados y que está analizando ese comportamiento.
En el momento de las comunicaciones públicas, Microsoft no había hallado indicios de actividad maliciosa ni de un ciberataque que explique las fallas. No se ha explicado aún por qué las comprobaciones de salud fallaron ni qué originó el incremento de uso de CPU en los servidores implicados.
Incidencias registradas y estado del servicio
Microsoft está siguiendo el incidente bajo códigos internos visibles en el centro de administración: EX1550543 para la afectación de Exchange Online y MO1550821 para el incidente más amplio de Microsoft 365. En las últimas actualizaciones ambos casos figuraban como degradaciones del servicio (service degradations), no como interrupciones totales.
Contexto y recomendaciones prácticas
La interrupción se produjo días después del lanzamiento de las actualizaciones mensuales de seguridad de Microsoft, pero los avisos de servicio de la compañía no vinculan la actualización con la degradación del servicio. Cuando una plataforma cloud central como Microsoft 365 sufre degradaciones por fallos de infraestructura, los efectos habituales para administradores y responsables de TI incluyen pérdidas temporales de acceso al correo, fallos en integraciones y latencias o errores en aplicaciones que dependen de los servicios afectados.
Qué deben hacer los administradores y propietarios de webs o sistemas:
- Monitorear las comunicaciones oficiales en el centro de administración de Microsoft 365 para seguir el estado del incidente y aplicar las recomendaciones de Microsoft.
- Informar a usuarios internos sobre la ralentización o inaccesibilidad temporal de correo y colaboración y habilitar canales alternativos de comunicación si es necesario.
- Revisar integraciones críticas (API, conectores de correo, sincronizaciones) y planear ventanas de verificación tras la restauración completa del servicio.
- Comprobar logs y alertas internas para detectar cualquier comportamiento anómalo adicional en sus propios sistemas que coincida temporalmente con la degradación.
Microsoft continúa investigando la causa raíz y las medidas correctoras. En ausencia de evidencia de ataque, la prioridad inmediata para administradores es la continuidad operativa y la vigilancia de las comunicaciones oficiales para aplicar cualquier acción adicional que la compañía recomiende.
Lee también:
- Jensen Huang dimite como CEO de NVIDIA y la CFO asume el cargo de forma interina
- Rust 1.100 llega con el tipo ‘never’ (‘!’) estabilizado y otras mejoras para desarrolladores web y de servidor
Fuente: SecurityWeek
