Un guasto di ampia portata ha colpito Microsoft 365, lasciando milioni di utenti senza accesso a Outlook, Teams, Copilot e ad altri servizi essenziali per lavoro, scuola e pubbliche amministrazioni. L’interruzione, iniziata giovedì 12 novembre e proseguita per oltre dodici ore fino a venerdì 13, ha interessato aziende, enti governativi, compagnie aeree, istituti finanziari e persino dipendenti della stessa Microsoft, con segnalazioni provenienti da 74 Paesi e territori secondo Downdetector.

Che cosa è successo

I primi segnali del disservizio sono emersi giovedì pomeriggio, quando le segnalazioni su Downdetector hanno iniziato a salire rapidamente. Intorno alle 19 italiane la piattaforma aveva già registrato oltre 120mila segnalazioni legate a Outlook, un numero che è poi salito oltre quota 130mila; gli utenti riferivano l’impossibilità di inviare o ricevere email, forti ritardi nella consegna dei messaggi e difficoltà di accesso alle cassette postali.

Il problema non si è limitato alla posta elettronica. Microsoft ha confermato che erano interessati Exchange Online, Teams, SharePoint Online, Copilot, Microsoft Defender XDR, Planner, To Do, Intune e Defender for Office 365, anche se con livelli di impatto diversi da servizio a servizio. In pratica, molte persone non riuscivano più a leggere la propria posta, consultare il calendario, partecipare alle riunioni virtuali, condividere documenti o utilizzare strumenti di lavoro che dipendono dall’infrastruttura cloud di Microsoft.

Downdetector ha precisato che le segnalazioni degli utenti sono giunte da 74 Paesi e territori nel giro di circa un’ora, un dato che descrive bene la dimensione internazionale dell’episodio. È importante ricordare, tuttavia, che i numeri della piattaforma non corrispondono necessariamente al numero reale delle persone coinvolte: rappresentano le segnalazioni degli utenti e possono includere più segnalazioni della stessa persona o dello stesso problema.

Quali servizi sono stati colpiti

Il fulcro del guasto è stato Exchange Online, il servizio cloud di Microsoft che gestisce email, calendari, contatti e attività per Outlook. Microsoft ha spiegato che erano interessate soprattutto le funzionalità dei servizi Microsoft 365 che interagiscono con Exchange Online e con la posta elettronica, mentre le componenti che non dipendevano da quel servizio sono rimaste in parte operative.

Il servizio più visibilmente colpito è stato Outlook, attraverso il quale molti utenti non riuscivano ad accedere alle proprie cassette postali, a inviare o ricevere email e a consultare calendari e contatti. Le difficoltà si sono manifestate con messaggi in ritardo, email non consegnate, errori di connessione e, in alcuni casi, l’impossibilità totale di aprire la propria casella di posta.

Anche Teams ha registrato disservizi, soprattutto nelle funzioni che dipendono da Exchange Online, come la gestione delle riunioni, la sincronizzazione dei calendari e alcune chat. Microsoft ha infatti indicato che, nelle fasi successive del ripristino, le riunioni e le chat di Teams erano tornate a funzionare per molti utenti, segno che il problema era concentrato principalmente sulla componente email e di pianificazione.

Un altro servizio coinvolto è stato Copilot, l’assistente di intelligenza artificiale di Microsoft, che ha mostrato problemi di connettività e funzionamento. Anche OpenAI e Anthropic hanno segnalato difficoltà legate ai connettori Microsoft, con possibili problemi nella creazione di nuove connessioni e nell’uso di strumenti collegati, un dato che evidenzia come anche le aziende di intelligenza artificiale dipendano dall’infrastruttura cloud di Microsoft.

Sono stati segnalati disservizi anche su SharePoint e OneDrive, con difficoltà di accesso e connessione per alcuni utenti, oltre a problemi su Defender, Planner e To Do, servizi che fanno parte dell’ecosistema Microsoft 365 e che dipendono in parte dalla stessa infrastruttura cloud.

Non tutte le organizzazioni sono state colpite nello stesso modo. Le aziende e gli enti che ospitano alcuni servizi Microsoft sui propri server, invece di affidarsi interamente al cloud, sono stati in parte risparmiati: un elemento che evidenzia come l’impatto di un guasto dipenda anche dal modello di adozione tecnologica scelto da ciascuna organizzazione.

Qual è stata la causa

Secondo le prime ricostruzioni fornite da Microsoft, l’origine del problema sarebbe stata una modifica della configurazione che ha sovraccaricato alcuni server. L’azienda ha spiegato che un processo responsabile dell’instaurazione di connessioni sicure è diventato sovraccarico, causando l’arresto dell’elaborazione delle richieste e rendendo i server non disponibili.

La conseguenza è stata una reazione a catena: quando una parte dei server ha smesso di rispondere, il traffico è stato dirottato verso le macchine ancora funzionanti, che a loro volta hanno ricevuto un carico eccessivo. Questo meccanismo ha amplificato il guasto, trasformando un problema inizialmente localizzato in un’interruzione globale che ha coinvolto più servizi e più aree geografiche.

Microsoft ha inoltre sospeso temporaneamente i rilasci e le modifiche di configurazione, per verificare se una recente modifica di rete potesse essere correlata all’inizio del disservizio. L’azienda ha avviato il ripristino di una configurazione precedente, ha limitato temporaneamente alcuni tipi di traffico verso le infrastrutture interessate e ha provato a riavviare i server, validando prima le correzioni su un sottoinsieme di macchine prima di estenderle.

Perché il ripristino sta richiedendo così tanto

La difficoltà principale non è stata soltanto individuare il problema, ma riportare i server a uno stato stabile. Alcuni sistemi, dopo essere stati ripristinati, hanno smesso nuovamente di rispondere non appena il traffico è tornato a raggiungerli, costringendo gli ingegneri di Microsoft a cercare soluzioni alternative e a procedere con maggiore prudenza.

L’azienda ha dichiarato di aver completato le azioni di ripristino su porzioni dell’infrastruttura interessata nell’area Asia-Pacifico e di aver iniziato a ripristinare gradualmente il traffico, con miglioramenti nell’accesso alle cassette postali e nell’elaborazione delle email. Tuttavia, ha avvertito che alcuni utenti possono continuare a sperimentare problemi intermittenti, perché il ripristino viene esteso progressivamente alle altre regioni e perché la capacità non è ancora tornata completamente ai livelli ordinari.

In un aggiornamento successivo Microsoft ha parlato di “stabilizzazione iniziale” e di “miglioramenti incrementali” in diversi carichi di lavoro, ma ha precisato che lo stato di salute del servizio rimaneva variabile. Questo significa che, anche quando un servizio torna accessibile per una parte degli utenti, il ripristino completo può richiedere ulteriore tempo, perché occorre verificare che i server reggano il traffico senza tornare in tilt.

Chi è stato coinvolto

L’impatto è stato particolarmente evidente in Australia, dove il disservizio ha coinvolto enti pubblici e infrastrutture critiche. L’agenzia di spionaggio australiana e la polizia federale erano tra le organizzazioni interessate, e il ministro della Cybersicurezza Tony Burke ha dichiarato che Microsoft non sospettava un attacco informatico, sottolineando che l’impatto era concentrato soprattutto sui sistemi email.

Anche il governo di Singapore, alcune scuole, tribunali e amministrazioni comunali hanno segnalato problemi di raggiungibilità via email, invitando i cittadini a utilizzare canali alternativi per le comunicazioni urgenti. Nel Regno Unito, alcuni ambulatori di medicina generale hanno avvisato i pazienti di contattarli telefonicamente per le urgenze, invece di usare email o moduli online, mentre il NHS e la Metropolitan Police hanno attivato procedure alternative, tra cui l’uso di sistemi IT di riserva o registri cartacei.

Le conseguenze hanno toccato anche il mondo finanziario e industriale. Euronext ha segnalato problemi nella ricezione delle email e ha consigliato alle società quotate di comunicare via telefono; Aviva ha attivato piani di backup per le proprie conference call sui risultati; Maersk ha avvisato i clienti di possibili ritardi nelle comunicazioni. Alcune compagnie aeree, tra cui IndiGo, Akasa Air e Air India, hanno segnalato disservizi nei servizi di assistenza via email.

Il guasto ha avuto ripercussioni anche su OpenAI e Anthropic, che hanno dichiarato problemi legati ai connettori Microsoft. OpenAI ha spiegato che il disservizio poteva impedire la creazione di nuove connessioni e il corretto funzionamento di alcuni strumenti collegati, un segnale di quanto anche le aziende di intelligenza artificiale dipendano da infrastrutture cloud esterne.

È stato un attacco informatico?

Microsoft ha escluso, almeno per il momento, che si tratti di un attacco informatico. L’azienda ha dichiarato di non avere indicazioni di attività dolosa e ha attribuito il problema a un malfunzionamento tecnico dell’infrastruttura, legato al sovraccarico dei server e a una modifica della configurazione.

Che cosa rivela sulla dipendenza dal cloud

Questo episodio mostra quanto siamo diventati dipendenti da servizi online sempre più centralizzati. Microsoft 365 non è più soltanto una suite di programmi installati sul singolo computer, ma un ecosistema cloud che comprende posta elettronica, calendari, chat, documenti, strumenti di collaborazione e intelligenza artificiale, tutti gestiti su server remoti.

Per questo motivo, quando un elemento dell’infrastruttura smette di funzionare, le conseguenze si propagano rapidamente su scala globale. Il caso di Microsoft si aggiunge a una serie di interruzioni recenti, tra cui il problema di Azure di ottobre 2025 e l’incidente CrowdStrike del luglio 2024, che aveva colpito sistemi Windows in ospedali, banche e aeroporti, dimostrando quanto possano essere diverse le cause e le origini di un disservizio di vasta portata.

Gli esperti sottolineano che le organizzazioni dovrebbero testare accuratamente gli aggiornamenti prima di distribuirli sui sistemi in uso e predisporre soluzioni alternative, come servizi di posta elettronica di backup o canali di comunicazione non digitali. Mark Gregory, professore associato alla RMIT University, ha ricordato l’importanza di questi test preventivi, mentre Troy Hunt ha sottolineato che Microsoft è una componente fondamentale dell’infrastruttura di Internet e che la posta elettronica resta essenziale per il lavoro, le comunicazioni e l’accesso ai servizi.

Paul Spain, della società di consulenza neozelandese Gorilla Technology, ha affermato che, con email e servizi fuori uso, molte aziende hanno di fatto perso un’intera giornata lavorativa, con conseguente frustrazione tra gli utenti. Questo dato rende evidente come la continuità operativa non sia più soltanto una questione tecnica, ma un elemento strategico per la resilienza delle organizzazioni.