La caída de Microsoft que se prolongó cerca de 19 horas ha empezado a remitir en España y buena parte de Europa. El fallo, que arrancó el jueves 12 sobre las 19:00 horas (hora española), dejó sin acceso a Outlook, Teams y Copilot a millones de usuarios, empresas e instituciones públicas. Según Downdetector, la interrupción de Microsoft 365 se extendió en una hora a 74 países y territorios.
La compañía descarta que se trate de un ciberataque. Charles Lamanna, vicepresidente de Copilot, Agentes y Plataformas de Microsoft, lo dejó claro en X: "Por ahora, puedo confirmar que no hay indicios de que esto sea el resultado de una actividad maliciosa o cibernética". El origen, según la empresa, es una sobrecarga de infraestructura: un proceso encargado de establecer conexiones seguras en los servidores se satura y provoca que dejen de responder.
Una cronología de soluciones que no funcionaban
La gestión de la crisis dejó huecos. Microsoft habló primero de fallos "en las Américas" y después tuvo que admitir que el problema afectaba a la conectividad "independientemente de su región". Más tarde reconoció que las modificaciones aplicadas "no producen los efectos esperados" y que había máquinas "bloqueadas en un estado defectuoso" que impedían sincronizar los cambios. La empresa no precisó en ningún momento cuándo se restablecería el servicio por completo.
La recuperación avanza ahora con las colas de correo pendientes cerca de los niveles habituales. Para evitar pérdidas, Microsoft amplió a 48 horas los tiempos de espera de entrega. Aun así, advierte de que algunos usuarios pueden sufrir problemas intermitentes o retrasos en los próximos compases.
El incidente arrastró también a terceros. Servicios como Exchange Online, SharePoint o Defender XDR quedaron tocados, y también las conexiones con Microsoft 365 de empresas de inteligencia artificial como OpenAI y Anthropic. Una muestra de hasta qué punto la nube de un único proveedor sostiene hoy la actividad de medio ecosistema digital.
Gobiernos, tribunales y hospitales, en jaque
El golpe fue especialmente visible en la esfera pública. Masanao Ozaki, viceportavoz del Gobierno de Japón, confirmó que el GSS, la infraestructura del sistema de información del Ejecutivo, también sufría una interrupción. En Australia se vieron afectadas la Policía Federal, la agencia de inteligencia ASIO y Service NSW. En Filipinas, Australia y Singapur se acumularon retrasos en tribunales y se habilitaron líneas telefónicas de emergencia, mientras que los servicios sanitarios del Reino Unido activaron planes de contingencia.
En España, el impacto en la Administración General del Estado fue limitado. Fuentes del Ministerio para la Transformación Digital y la Función Pública lo atribuyen a que la mayoría de los correos de los empleados públicos se alojan en centros de datos propios. Un dato que, más que un mérito, recuerda una lección: la autonomía tecnológica importa, y el Gobierno haría bien en recordarla cuando promueve la migración masiva a servicios de terceros.
El riesgo no termina con el restablecimiento del servicio. Sam Mubb, director ejecutivo de Bytes Technology, advierte de que estas interrupciones se aprovechan "a menudo para el phishing y la ingeniería social, como correos electrónicos falsos de 'restauración del servicio'". Su consejo es directo: "No compartan sus credenciales ni aprueben solicitudes inesperadas de autenticación multifactor".
La jornada deja una conclusión incómoda para Gobiernos y empresas: cuando una sola infraestructura concentra correo, comunicación e inteligencia artificial, un fallo técnico se convierte en un problema de seguridad nacional.
