Microsoft, Outlook e Teams ancora down: i server riavviati si bloccano di nuovo

A sedici ore dall'inizio del guasto, Outlook, Teams e gli altri servizi di Microsoft 365 non sono ancora tornati alla normalità. Nella notte Microsoft ha comunicato su X che le modifiche applicate non stanno producendo l'effetto atteso. L'azienda sta cercando altre strade per aumentare la capacità, perché la gestione del traffico resta squilibrata. All'ultimo aggiornamento verificato, intorno alle 7 ora italiana di venerdì 13 novembre, Microsoft lavorava ancora per recuperare i server di frontend, quelli che ricevono le connessioni degli utenti, e non indicava un orario di ripristino.

Per ora Microsoft esclude un attacco. Charles Lamanna, vicepresidente esecutivo dell'azienda, ha scritto su X che non ci sono indicazioni di attività malevola o informatica dietro l'interruzione. La spiegazione resta quella data giovedì sera. Un gran numero di server è diventato improvvisamente indisponibile e il carico si è scaricato su quelli rimasti attivi. Perché quei server si siano fermati non è ancora confermato.

Server che ripartono e tornano a bloccarsi

Il guasto è partito alle 17.17 di giovedì da Exchange Online, il servizio di posta di Microsoft 365. In serata Microsoft ha individuato sui server colpiti un processo centrale che va in sovraccarico e smette di rispondere. Secondo ITdaily è il processo che stabilisce le connessioni sicure. Microsoft ha anche valutato il ritiro di alcune modifiche di configurazione recenti e ha cominciato ad annullarne una che riguarda la rete, senza confermare che sia quella la causa.

Nella notte il ripristino si è inceppato. Verso l'una ora italiana Microsoft ha spiegato che i server rimessi in servizio restano stabili finché non ricevono traffico, poi smettono di nuovo di rispondere. Per capire se un tipo specifico di richiesta contribuisca al problema, ha limitato per un periodo il traffico in alcune località e ha ricostruito una parte dei server con una configurazione software precedente. Verso le 6 ha segnalato un'impennata di chiamate dai servizi di instradamento verso i server di backend, quelli che custodiscono i dati. In parte l'impennata nasce dalla stessa redistribuzione del traffico avviata per alleggerire il sistema. Microsoft ha risposto aggiungendo macchine virtuali, ma alcune restano bloccate in uno stato degradato e le modifiche non si propagano come previsto.

Il ministro australiano degli Affari interni Tony Burke, citato dalla CNN, ha riferito che Microsoft ritiene di trovarsi davanti a un caso simile a quello di CrowdStrike del 2024, quando un aggiornamento difettoso di un software di sicurezza bloccò milioni di computer Windows. Nei suoi comunicati Microsoft non ha confermato questa ricostruzione.

Quali servizi sono coinvolti e dove

L'elenco aggiornato da Microsoft comprende Exchange Online, Teams, SharePoint Online, Copilot per Microsoft 365, Planner, To Do, Intune, Purview, Defender XDR e Defender per Office 365. Con Outlook l'accesso alla casella può non riuscire dal web, dall'app, via ActiveSync e tramite API, e la posta può arrivare in ritardo. Su Teams, secondo Microsoft, chat, riunioni online e file funzionano in larga parte, mentre possono non funzionare il calendario e la pianificazione delle riunioni. La funzione Safe Links, che controlla i link al momento del clic, può non riuscire a verificare gli indirizzi aperti da Outlook e Teams.

Sulla pagina di stato per gli utenti privati Microsoft segnala un incidente separato, che riguarda Outlook.com, OneDrive, OneNote, To Do, Teams e Microsoft 365 per il web. Anthropic e OpenAI hanno comunicato che anche i connettori Microsoft 365 di Claude e ChatGPT non funzionano.

Secondo Downdetector, nel giro di un'ora il disservizio ha raggiunto 74 Paesi e territori. In Giappone, ha riferito un vicesegretario capo di gabinetto, i ministeri non hanno potuto inviare email per gran parte della giornata lavorativa di venerdì e sono tornati alla carta. In Nuova Zelanda il ministero degli Esteri ha fatto sapere che la sua capacità di ricevere email è compromessa. Gli amministratori possono seguire l'incidente con i codici EX1550543 e MO1550821 nel centro di amministrazione di Microsoft 365, oppure sulla pagina status.cloud.microsoft.