La multinacional sigue descartando el ciberataque tras el histórico apagón, que vuelve a mostrar la gran dependencia de la sociedad digital de un puñado de gigantes tecnológicos Caída global de Microsoft: qué ha pasado y cuándo podrían volver a funcionar Outlook y Teams Los servicios en la nube de Microsoft 365, entre ellos el correo Outlook y la plataforma de trabajo Teams, han comenzado a recuperarse este viernes en Europa después de casi 20 horas de interrupción global. En su última actualización sobre el apagón, publicada a las 13.00 hora peninsular española, la compañía ha confirmado “avances alentadores en la recuperación en Europa, con una mejora de la disponibilidad del servicio y del rendimiento en la entrega de correos electrónicos en una parte creciente de la infraestructura de Microsoft 365 afectada”. La multinacional señala que el servicio en Japón “se mantiene comparativamente más estable”, tras haber completado una hora antes las maniobras de restablecimiento en varias zonas de la región de Asia-Pacífico, mientras que Norteamérica “también está mejorando”. Con todo, Microsoft advierte de que “algunos usuarios todavía pueden experimentar problemas intermitentes mientras continúan las acciones de recuperación”. Los ingenieros de la compañía se centran ahora en resolver los focos de interrupción restantes y en “reducir las colas y los retrasos acumulados de correo electrónico”, una tarea que consideran prioritaria tras casi un día de bloqueo. No obstante, la ampliación del plazo de espera de 48 horas para recibir todos los correos continúa activa. Lo que sí ha descartado Microsoft a través de uno de sus vicepresidentes ejecutivos es que el origen de los problemas esté en un ciberataque. “Puedo confirmar que no hay indicios de que esto sea el resultado de una actividad maliciosa”, ha afirmado Charles Lamanna esta madrugada, una versión que Microsoft ha repetido en cada una de sus actualizaciones horarias desde entonces. Afectación menor en la administración pública española En España, fuentes del Ministerio para la Transformación Digital y de la Función Pública han asegurado a EFE que en la Administración General del Estado “el impacto está siendo menor” porque la mayoría de los correos electrónicos de los empleados públicos están alojados en centros de datos propios. Las incidencias en el sector público estatal se han concentrado en los organismos que tienen el correo en la nube de Microsoft y en los trabajadores que utilizan aplicaciones como Teams o el asistente Copilot. Tampoco se ha visto alterada la actividad asistencial en los hospitales de comunidades como Madrid, Catalunya o Galicia, ni la circulación de los trenes de Renfe o el tráfico de los aeropuertos de Aena, aunque el gestor aeroportuario sí ha perdido el correo electrónico en sus servicios centrales y ha tenido que sustituirlo por WhatsApp y llamadas telefónicas. Donde más se ha dejado sentir el apagón es en el sector privado y en las universidades que dependen de la nube de Microsoft para el correo, las reuniones docentes y la edición de documentos. Una histórica caída de 20 horas La caída comenzó el jueves alrededor de las 17.26 hora peninsular española en EEUU y se extendió a lo largo de la noche a Europa, Asia y Oceanía, bloqueando el acceso a herramientas como Outlook, Teams, SharePoint, OneDrive y Copilot. El problema se encuentra en Exchange Online, el motor que gestiona los buzones de correo de Outlook. Los fallos en este sistema comenzaron a arrastrar a cualquier función de Microsoft 365, la plataforma de ofimática de Microsoft, que necesite cruzar datos con el correo electrónico, el calendario o la agenda de contactos. Una cascada que terminó tumbando el centro de administración; algunas herramientas de ciberseguridad y gestión de datos, como Defender para Office 365; las versiones para particulares de Outlook, OneDrive, OneNote y To Do; e incluso servicios de compañías externas, como OpenAI y Anthropic. El origen de esa caída ha ido cambiando en las diferentes explicaciones que ha ofrecido Microsoft. En un primer momento, la multinacional la atribuyó a una “carga elevada” en su infraestructura en varias regiones. Pero poco después lo descartó. “Hemos determinado que el aumento de la carga no se debe a un incremento del tráfico, sino a que varios servidores no están disponibles de forma inesperada, lo que está sobrecargando la infraestructura restante”, informó ya entrada la noche. Hemos supervisado el estado de los cambios aplicados para mejorar la capacidad de servicio y confirmado que no están dando los resultados esperados Microsoft — tras fallar los primeros parches para levantar sus sistemas La razón por la que Microsoft no ha podido levantar sus servicios durante la noche es el propio tamaño de la cascada de fallos. La magnitud de la caída ha provocado un aluvión aún mayor de solicitudes de reconexión que sus servidores han sido incapaces de asumir. Según las actualizaciones de estado publicadas por Microsoft, esa incapacidad se ha debido a un fallo en el sistema encargado de procesar el estado de los servidores, lo que ha provocado que estos dejaran de superar las comprobaciones automáticas y quedaran fuera de servicio. Al desconectarse esa parte de la red, todo el volumen habitual de peticiones se desvió de golpe hacia los servidores restantes, saturándolos y provocando que fueran cayendo uno tras otro. “Hemos supervisado el estado de los cambios aplicados para mejorar la capacidad de servicio y confirmado que no están dando los resultados esperados”, reconocía Microsoft al cabo de las horas. “Los servidores que volvimos a poner en servicio pueden dejar de responder de nuevo una vez que reciban tráfico”. Para romper ese bloqueo, Microsoft decidió bloquear temporalmente parte del tráfico, en un intento de permitir que los servidores volvieran a sus configuraciones previas. Sus equipos de rescate pudieron por fin publicar que estas medidas estaban empezando a tener un “éxito marginal” sobre las 8.00, hora peninsular. “Estamos viendo los primeros avances”, confirmaron en una publicación posterior, a las 8.36. A las 10.14 horas, la compañía comunicó “los primeros indicios de estabilización” y un “aumento de capacidad” de los servidores para asumir tráfico, paso previo a la reapertura progresiva en Asia-Pacífico y Europa. La gran dependencia El enorme impacto de la caída de Microsoft ha disparado las denuncias sobre la gran dependencia que la sociedad digital sufre de un puñado de gigantes tecnológicos. “Los acontecimientos de hoy sirven como recordatorio oportuno de los costes económicos y humanos reales que generan la dependencia de un proveedor y la falta de alternativas para los clientes”, ha manifestado Nicky Stewart, portavoz de la Open Cloud Coalition, una alianza de empresas del sector de la nube, entre ellas Google Cloud y proveedores más pequeños, que presiona a las autoridades europeas para reducir la dependencia de Microsoft y Amazon. “El impacto es considerable: se destruye valor económico, se limita la capacidad de elección y se debilitan nuestra competitividad y resiliencia. Depender en exceso de un único proveedor deja a las empresas y los servicios públicos expuestos a interrupciones y genera riesgos económicos más amplios”, ha continuado. Sin embargo, en los últimos años, las empresas, lejos de reducir su dependencia de estos grandes proveedores, la han aumentado. “Cuenta con muchas ventajas económicas, operativas y demás, pero nos genera una falsa sensación de seguridad, y esto es aplicable tanto al servicio que hemos experimentado hoy”, afirma en un comunicado enviado a elDiario.es José de la Cruz, director técnico en Iberia de la firma de ciberseguridad TrendAI. La realidad es que nosotros somos los responsables de nuestro negocio. Y por ese motivo tenemos que ayudar a que no haya una dependencia de estas plataformas, por muy buenas que sean José de la Cruz — director técnico TrendAI Iberia “La realidad es que nosotros somos los responsables de nuestro negocio, somos los responsables de nuestros datos, somos responsables de la reputación de nuestras compañías. Y por ese motivo tenemos que ayudar a que no haya una dependencia de estas plataformas, por muy buenas que sean”, insiste el experto. Desde la academia también se ha animado a las empresas e instituciones afectadas a utilizar el caso como una llamada de atención. “Las organizaciones deberían ser capaces de responder a algunas preguntas básicas: ¿cuáles de nuestros procesos críticos dependen de un único proveedor?, ¿cuánto tiempo podríamos operar si ese proveedor no estuviera disponible?, ¿cuál es nuestra alternativa para comunicarnos con el personal, los clientes y los reguladores?”, ha apuntado Steven Watt, profesor de Ciberseguridad en la Universidad de St Andrews, en declaraciones a The Guardian . “Un plan de continuidad que depende de la misma plataforma que acaba de fallar no es un plan”, ha añadido. Microsoft asegura que publicará un informe completo con el origen del problema cuando la situación se resuelva, mientras sus acciones apenas se han resentido de la caída global, cayendo poco más de un 1% en las operaciones previas a la apertura de Wall Street.
