Non bastavano i frigoriferi trasformati in forni, gli aerei dirottati per allarmi bomba dimostratisi poi fasulli e le scuole evacuate per minacce via mail altrettanto farlocche. Da ieri sera (ora europea) cittadini e lavoratori devono fare i conti anche con il maxi-disservizio che ha investito le piattaforme cloud Microsoft.
E questa volta, purtroppo, non si tratta di una bolla di sapone: da Outlook a Teams, passando per CoPilot, molte funzionalità risultano bloccate o inaccessibili in tutto il mondo, causando problemi a singoli utenti privati, oltre che a organizzazioni pubbliche e di business, che sull’ecosistema Microsoft hanno innestato applicazioni e processi. Per capire l’entità del disagio, stando a quanto riportato sul sito web dell’azienda, le applicazioni di Microsoft 365 contano oltre 430 milioni di sottoscrizioni a livello globale.
Indice degli argomenti
I sistemi coinvolti dal disservizio
Secondo il portale di monitoraggio Downdetector, poco dopo le 19 ora italiana quasi 130mila utenti da 74 Paesi hanno segnalato problemi di accesso a Outlook. Solo in Italia le segnalazioni sono state oltre duemila. Sebbene il numero di nuove segnalazioni sia diminuito rispetto al picco, molti utenti continuano a riferire di non riuscire a inviare o ricevere e-mail, o di avere difficoltà a caricare la propria casella di posta.
Outlook ed Exchange Online, il sistema di posta aziendale, sono in molti casi paralizzati. Anche secondo Microsoft sono proprio le piattaforme e-mail quelle più colpite, mentre Teams, SharePoint, OneDrive e l’assistente Copilot vanno a singhiozzo. L’ultimo aggiornamento, nella pagina dedicata allo stato dei suoi servizi, parla di “primi segnali di stabilizzazione”.
Redmond ha confermato che il disservizio ha interessato un’ampia gamma di offerte Microsoft 365 collegate a Exchange Online e ai servizi di posta elettronica, precisando di aver esplorato diverse strade per individuare la causa del problema e riportare i server online, adottando “un approccio ponderato per identificare e riparare l’infrastruttura compromessa“.
Redmond ha rimarcato di non aver riscontrato alcun segnale che faccia pensare a un attacco esterno, assicurando che l’incidente verrà gestito “con urgenza e priorità, fino alla sua completa risoluzione”.
Charles Lamanna, vicepresident responsabile delle piattaforme Microsoft, ha scritto su X che “Per il momento posso confermare che non vi sono indicazioni che ciò sia il risultato di attività dolose o informatiche”.
Microsoft sta cercando di venire a capo del problema
L’azienda ha parlato prima di un “carico elevato” su una parte della sua infrastruttura. Poi ha chiarito che il traffico non era aumentato: il problema sarebbe da individuare in un certo numero di server diventato improvvisamente indisponibile. Il traffico si è quindi spostato sui server rimasti operativi, che a loro volta sono stati sovraccaricati. Si tratterebbe quindi di un effetto a cascata, probabilmente generato da un errore di configurazione, il che potrebbe portare all’annullamento di una serie di aggiornamenti recenti.
Nella notte Microsoft ha fatto ripartire i server, deviando il traffico su percorsi alternativi e aggiungendo risorse di calcolo. In alcune aree, nella prima mattinata, il servizio di posta è tornato a funzionare ma, non in modo affidabile. Verso le 5:30 ora italiana l’azienda ha ammesso che i miglioramenti non sono “duraturi”, anche se i risultati parrebbero essere positivi rispetto alla stabilità dei servizi. “I team di ingegneri stanno sottoponendo le infrastrutture interessate a un ciclo che prevede lo scarico del traffico, il riavvio, la correzione dei problemi e il ritorno graduale in servizio, monitorando attentamente la situazione. Stiamo inoltre valutando ulteriori opzioni di mitigazione per migliorare la velocità e la coerenza del ripristino. Le azioni relative alla rete
e alla gestione del traffico sono ancora in corso e continuiamo a dare priorità allo stato degli arretrati e delle code per preservare la posta in ritardo durante il ripristino”
Dopo la piena risoluzione, “verrà divulgato un rapporto post-incidente dove «forniremo tutti i dettagli relativi alla causa principale, alle misure correttive di difesa a più livelli e ad altri aspetti”.
I problemi riscontrati in Asia
Se il disservizio sembra interessare soprattutto Europa e America, va detto che anche in diverse aree dell’Asia molti utenti hanno segnalato malfunzionamenti. In Giappone, il vice capo segretario di gabinetto Masanao Ozaki ha dichiarato stamani che l’interruzione dei servizi Microsoft ha coinvolto l’infrastruttura informatica del governo, aggiungendo che le autorità stanno “seguendo da vicino l’evolversi della situazione”.
Danny Lau, un imprenditore di Hong Kong a capo di un’azienda che opera nel settore dell’alluminio, ha riferito che, a causa del disservizio, gli account Outlook della sua società non riuscivano a ricevere aggiornamenti dai clienti statunitensi. “Se la situazione dovesse protrarsi”, ha aggiunto parlando con Associated Press, “ciò potrebbe avere un impatto sui tempi di produzione”. Anche alcune banche di Hong Kong hanno riscontrato interruzioni in parte delle loro attività.
La Government Technology Agency di Singapore ha invece reso noto che le e-mail governative non sono accessibili e che l’agenzia sta collaborando con Microsoft per risolvere il problema.
C’è poi il caseo della Corte Suprema delle Filippine che su X ha comunicato che l’attuale interruzione del servizio Microsoft 365 ha compromesso alcune delle sue attività, tra cui la gestione delle risposte via e-mail.
Passando al subcontinente indiano, la compagnia aerea IndiGo ha segnalato disservizi ai propri canali di assistenza via e-mail, che hanno ostacolato la ricezione delle richieste da parte dei clienti. In un post su X, la compagnia ha precisato che gli altri canali di assistenza sono rimasti operativi e che le operazioni di volo non hanno subito alcun impatto.
Air India ha invece comunicato che le proprie operazioni di volo non hanno subito ripercussioni a causa del problema globale di Microsoft. Tuttavia, la compagnia ha fatto sapere, tramite una nota, di aver temporaneamente reindirizzato i propri servizi di posta elettronica per garantire che le richieste dei clienti continuassero ad arrivare senza interruzioni.
L’analogia con il caso CrowdStrike
In Australia, il ministro degli Affari Interni Tony Burke ha dichiarato che Microsoft ha paragonato il diffuso malfunzionamento a quello che ha coinvolto CrowdStrike nel 2024, e che generò 5,4 miliardi di danni finanziari collaterali.
Burke ha riferito di aver discusso del problema su scala globale con il massimo dirigente di Microsoft in Australia e con il coordinatore nazionale per la sicurezza informatica del governo.
“Secondo Microsoft, non si tratta di un attacco informatico. Ritengono che la situazione sia, per certi versi, analoga a quanto accaduto con CrowdStrike: un aggiornamento che non ha funzionato come previsto”, ha spiegato Burke ai giornalisti a Sydney.
Nel luglio 2024, un imponente guasto tecnologico a livello mondiale aveva causato il blocco dei voli e disagi in ospedali, banche e attività commerciali; in quell’occasione, l’azienda di sicurezza informatica CrowdStrike, con sede in Texas, aveva attribuito la responsabilità a un aggiornamento difettoso per i computer che utilizzano Microsoft Windows, il quale aveva provocato l’invio di dati errati a milioni di dispositivi dei clienti.
Partecipa alla community