È uno dei più importanti disservizi globali registrati da Microsoft negli ultimi tempi. Da diverse ore milioni di utenti stanno incontrando difficoltà nell’utilizzo di alcuni dei principali servizi di Microsoft 365, a partire da Outlook, Teams e Copilot. Le segnalazioni sono arrivate da numerosi Paesi e territori e hanno coinvolto aziende, amministrazioni pubbliche e organizzazioni che utilizzano quotidianamente gli strumenti cloud di Microsoft.
La prima domanda, soprattutto dopo i recenti casi di attacchi informatici e campagne di cybercrime, è stata inevitabile: si tratta di un attacco hacker? Al momento la risposta di Microsoft è no.
Microsoft: nessuna indicazione di attività malevola
Microsoft ha comunicato di non avere indicazioni che il disservizio sia stato provocato da un’attività informatica malevola. Anche il dirigente Charles Lamanna ha escluso che l’interruzione sia riconducibile a un incidente di cybersecurity.
Il problema è invece collegato all’infrastruttura che sostiene i servizi Microsoft. L’azienda ha parlato inizialmente di un carico elevato sui sistemi, mentre successivamente ha spiegato che un numero significativo di server è diventato inaspettatamente indisponibile. Il traffico si è quindi concentrato sui server rimasti operativi, aumentando ulteriormente la pressione sull’infrastruttura.
Si è così innescato un effetto a cascata: meno server disponibili significa maggiore traffico sui sistemi rimasti attivi, con conseguenti difficoltà di connessione e ulteriori interruzioni.
Outlook, Teams e Copilot tra i servizi colpiti
Il disservizio ha interessato in particolare Outlook, con utenti impossibilitati ad accedere alla posta elettronica, a inviare o ricevere messaggi e, in alcuni casi, a consultare calendario e altri strumenti collegati.
Problemi sono stati segnalati anche su Microsoft Teams e Copilot, oltre che su altri servizi dell’ecosistema Microsoft 365. Le conseguenze non si sono limitate ai singoli utenti: diverse aziende e amministrazioni hanno registrato difficoltà nelle comunicazioni e nelle attività quotidiane.
Secondo Microsoft, le prime difficoltà si sono manifestate sull’accesso alle caselle Exchange Online, mentre il problema si è successivamente esteso ad altri servizi.
Perché il problema è così difficile da risolvere
La complessità dell’intervento è legata proprio alla natura dei servizi cloud. Microsoft non gestisce singoli programmi isolati, ma un’enorme infrastruttura nella quale diversi servizi e componenti sono interconnessi.
Il ripristino, quindi, non consiste semplicemente nel “riaccendere” un server. Microsoft ha tentato di riportare progressivamente online alcuni sistemi, ma in alcuni casi i server hanno mostrato nuovamente problemi quando il traffico è tornato a crescere. L’azienda ha ammesso che alcuni interventi iniziali non hanno prodotto i risultati attesi e ha continuato a cercare altre modalità per aumentare la capacità disponibile.
Nelle ultime comunicazioni Microsoft ha segnalato segnali di stabilizzazione, ma senza indicare ancora un ripristino completo e definitivo per tutti gli utenti.
Un blackout digitale senza hacker
L’elemento più significativo di questa vicenda è proprio l’assenza, allo stato attuale, di un attacco informatico.
Un’infrastruttura digitale può infatti subire un’interruzione anche senza l’intervento di hacker. Un guasto, un problema di configurazione, una perdita di capacità o un sovraccarico possono produrre conseguenze su scala globale quando alla base ci sono servizi utilizzati contemporaneamente da milioni di persone.
È anche per questo che il caso Microsoft rappresenta un esempio concreto della dipendenza crescente di aziende e istituzioni dalle grandi piattaforme cloud. Quando un’infrastruttura di questo tipo si ferma, le conseguenze possono andare ben oltre la semplice impossibilità di leggere una mail.
Cosa sappiamo e cosa ancora non sappiamo
Al momento, quindi, è possibile distinguere alcuni elementi già accertati da altri ancora da chiarire.
È confermato che il disservizio ha avuto dimensione internazionale, che ha coinvolto diversi servizi Microsoft 365 e che Microsoft non ha rilevato, allo stato attuale, elementi che facciano pensare a un attacco hacker.
Non è invece ancora completamente chiarito quale sia stata la causa tecnica originaria che ha reso indisponibile una parte significativa dei server e innescato il successivo sovraccarico. Per questo sarebbe prematuro parlare di un semplice “guasto” come causa definitiva: l’indagine tecnica è ancora in corso.
La vicenda dimostra, ancora una volta, quanto sia delicata la gestione delle grandi infrastrutture digitali. Non serve necessariamente un attacco hacker per mettere in difficoltà una parte significativa dell’economia digitale mondiale: può bastare un problema tecnico in un’infrastruttura utilizzata su scala globale.
Fonti:
Reuters – The Guardian – Deutsche Welle – CBS News – Forbes Australia – Microsoft – Stato dei servizi
