Da giovedì pomeriggio i servizi cloud di Microsoft sono interessati da un’interruzione su scala globale che prosegue anche nella mattinata di venerdì 13 novembre, creando disagi diffusi ad aziende, amministrazioni pubbliche e singoli utenti. Secondo i dati raccolti da Downdetector — la piattaforma che monitora i guasti informatici attraverso le segnalazioni degli utenti — i problemi riguardano complessivamente 74 Paesi e territori, con un picco di oltre 130mila segnalazioni registrate nei soli Stati Uniti. Anche in Italia si segnalano difficoltà nell’apertura delle caselle di posta elettronica Outlook, ritardi nell’invio e nella ricezione dei messaggi e blocchi nelle applicazioni aziendali collegate.
L’interruzione ha prodotto ripercussioni concrete ben oltre il perimetro dei normali uffici. Il governo giapponese ha confermato problemi alla propria infrastruttura informatica, mentre in Australia diverse amministrazioni hanno dovuto ripiegare su canali alternativi per gestire le comunicazioni urgenti. In India le compagnie aeree IndiGo e Akasa Air hanno segnalato disservizi all’assistenza clienti via email e a Taiwan si sono verificati rallentamenti nel settore finanziario. Il guasto ha inoltre colpito indirettamente i servizi di intelligenza artificiale di società esterne: sia OpenAI sia Anthropic hanno segnalato malfunzionamenti nei connettori utilizzati da ChatGPT e dai propri assistenti per interagire con i dati e i documenti ospitati su Microsoft 365.
Che cosa non funziona e perché il guasto tocca anche i sistemi di sicurezza
L’origine dell’incidente risiede in Exchange Online, la piattaforma cloud che gestisce posta elettronica, calendari e contatti per chi utilizza la suite Microsoft 365. Secondo le comunicazioni tecniche inviate agli amministratori di sistema, le prime anomalie su Exchange Online (identificate dal codice EX1550543) sono iniziate alle 17:17 ora italiana di giovedì, seguite alle 19:26 dall’apertura di un secondo incidente (MO1550821) esteso ad altri strumenti. Data la forte interdipendenza tra i prodotti dell’ecosistema Microsoft, il blocco della posta elettronica si è propagato a catena alle funzioni di Microsoft Teams legate ai calendari e agli inviti alle riunioni (mentre chiamate e chat nei canali continuano a funzionare regolarmente), a Microsoft 365 Copilot, SharePoint Online, Planner e To Do.
Un aspetto particolarmente delicato riguarda il coinvolgimento degli strumenti di protezione informatica. Nelle proprie note tecniche Microsoft ha segnalato malfunzionamenti in Microsoft Defender for Office 365 — incluso il sistema Safe Links, che verifica automaticamente l’affidabilità dei collegamenti contenuti nelle email — oltre ad anomalie su Microsoft Defender XDR e su alcune funzioni di Microsoft Purview, utilizzato per la sicurezza dei dati. Nonostante questo quadro, l’azienda ha escluso che all’origine del problema vi sia un’operazione ostile: il vicepresidente Charles Lamanna ha ribadito l’assenza di elementi riconducibili a un attacco hacker.
La causa tecnica del sovraccarico e i tempi ancora incerti per il ripristino
Dalle verifiche effettuate dai tecnici dell’azienda è emerso che l’interruzione è stata provocata dall’improvvisa indisponibilità di un ampio numero di server, che ha concentrato in modo anomalo tutto il traffico sulle macchine rimaste operative mandando in crisi la capacità di gestione e l’instradamento delle connessioni. Le operazioni di ripristino si sono rivelate particolarmente complesse perché diversi server, una volta riavviati, hanno ripreso a presentare anomalie non appena hanno ricominciato a ricevere richieste dagli utenti.
Per arginare il problema, Microsoft ha sospeso in via precauzionale le distribuzioni di nuovi aggiornamenti e le modifiche di configurazione, avviando il bilanciamento del traffico e l’attivazione di nuove macchine virtuali per aumentare la capacità disponibile. Tuttavia, nell’aggiornamento diffuso nella mattinata di venerdì 13 novembre, la stessa società ha ammesso di aver ottenuto “soltanto risultati marginali”, senza poter ancora indicare una tempistica precisa per il ritorno alla piena normalità. Un incidente che riapre il dibattito sui rischi legati alla concentrazione tecnologica: quando posta elettronica, archivi, flussi amministrativi e difese informatiche poggiano sulla stessa infrastruttura cloud, un guasto tecnico circoscritto può paralizzare contemporaneamente attività essenziali in decine di Paesi.
