Il guasto che sta interessando Microsoft 365 da giovedì ha superato il perimetro di un normale disservizio per uffici e aziende. Mentre venerdì mattina le attività di ripristino risultavano ancora in corso, le conseguenze hanno raggiunto amministrazioni pubbliche, ospedali, banche, forze dell’ordine, scuole e tribunali in diversi Paesi. La posta elettronica, le piattaforme cloud e alcuni servizi basati sull’intelligenza artificiale di Microsoft hanno registrato interruzioni o anomalie, rendendo più difficile gestire attività quotidiane che dipendono da questi strumenti.
Microsoft non ha quantificato gli utenti coinvolti. Il potenziale raggio d’azione, però, è molto ampio: a gennaio il gruppo indicava oltre 450 milioni di sottoscrizioni commerciali a pagamento per Microsoft 365. Non equivale al numero delle persone colpite da questo episodio, ma aiuta a comprendere quanto un problema distribuito su più regioni possa propagarsi rapidamente nella pubblica amministrazione e nel tessuto produttivo.
Secondo Ciaran Martin, già alla guida del National Cyber Security Centre del Regno Unito, l’incidente potrebbe rientrare tra i più grandi blackout tecnologici mai registrati. Intervistato da NBC News, Martin ha ipotizzato un impatto potenzialmente superiore a quello di recenti crisi che hanno coinvolto Amazon Web Services e CrowdStrike. Il confronto va preso per ciò che è: una valutazione dell’ampiezza possibile dell’evento, non una stima definitiva dei danni né un bilancio concluso.
La causa indicata da Microsoft: i controlli automatici sui server
Al momento Microsoft afferma di non avere riscontri che colleghino il disservizio a un’attività malevola. L’azienda ha promesso un rapporto successivo alla mitigazione completa, con l’analisi della causa e delle misure di difesa da adottare. L’ipotesi iniziale resa pubblica riguarda invece un problema interno all’infrastruttura: una parte dei server ha iniziato a fallire i controlli automatici di integrità, diventando di fatto indisponibile.
Non sarebbe quindi un picco di traffico ad aver generato l’emergenza. Microsoft ha parlato di carico elevato in più regioni, conseguenza di un malfunzionamento che ha escluso dal servizio macchine considerate non sane dai sistemi di monitoraggio. In seguito la società ha individuato un processo essenziale sui server interessati che si stava saturando, con una perdita di capacità disponibile.
La dinamica spiega anche la difficoltà nel trovare una correzione rapida. In un primo momento Microsoft ha cercato di fermare l’uscita di altri server dal servizio e di validare controlli alternativi. Le azioni iniziali non hanno prodotto il sollievo atteso. L’azienda ha quindi isolato una porzione dell’infrastruttura, riavviato componenti interessati e reintrodotto il traffico in modo graduale, per verificare la stabilità prima di estendere le modifiche al resto della rete.
Neppure il ritorno online di singoli server ha rappresentato una soluzione definitiva: alcuni sistemi ripristinati hanno smesso nuovamente di rispondere una volta ricevuto traffico. È un elemento rilevante perché segnala come il ripristino non dipenda soltanto dal riavvio di risorse tecniche, ma dalla tenuta dell’intero percorso con cui gli utenti raggiungono i servizi. Microsoft ha avvertito che, anche durante il recupero, possono persistere problemi intermittenti.
Posta, verifiche bancarie e attività essenziali
Fra le misure più concrete adottate finora c’è l’estensione a 48 ore del tempo di scadenza delle email ritardate. In condizioni normali un messaggio che non riesce a essere consegnato entro una certa finestra può essere restituito al mittente; allungare quel limite punta a evitare che comunicazioni restino definitivamente perse durante un’interruzione prolungata. È anche il segnale che Microsoft ha dovuto prepararsi a un disservizio non risolvibile nel giro di pochi minuti.
Le ripercussioni riportate mostrano perché la disponibilità della suite non è più una questione limitata alla produttività interna. In Giappone, il problema ha interferito con l’infrastruttura IT governativa, secondo il vice segretario capo di gabinetto Masanao Ozaki. Strutture sanitarie hanno avuto difficoltà a trasmettere aggiornamenti importanti su terapie e assistenza successiva ai pazienti. In ambito finanziario, alcuni utenti non sono riusciti a completare bonifici perché non ricevevano i codici di verifica.
Anche la giustizia ha risentito dell’interruzione. La Corte Suprema delle Filippine ha visto ostacolate le proprie attività legali. Negli Stati Uniti, un ufficio dello sceriffo in Colorado ha segnalato difficoltà per chi doveva versare una cauzione necessaria al rilascio immediato di detenuti. Sono situazioni differenti, ma hanno un tratto comune: quando comunicazione, identità digitale, messaggistica e accesso ai documenti dipendono dalla stessa piattaforma, un guasto infrastrutturale può trasformarsi in un blocco operativo con effetti concreti sulle persone.
Perché il paragone con AWS e CrowdStrike è utile, ma non sovrapponibile
Il confronto evocato da Martin riporta alla memoria due episodi recenti che hanno avuto nature molto diverse. I blackout di una grande piattaforma cloud possono interrompere a cascata siti, applicazioni e servizi costruiti sopra quell’infrastruttura. L’incidente CrowdStrike ha invece mostrato come un aggiornamento difettoso in un prodotto di sicurezza possa rendere inutilizzabili moltissimi endpoint Windows contemporaneamente. Il caso Microsoft 365 presenta un’altra configurazione: un problema che, in base alla ricostruzione iniziale dell’azienda, interessa i meccanismi con cui una piattaforma globale valuta lo stato dei propri server e gestisce la capacità.
Non esiste ancora un dato pubblico comparabile sui costi, sui tempi totali di indisponibilità o sul numero effettivo di organizzazioni coinvolte. Dichiarare fin d’ora che si tratti certamente di un evento peggiore degli altri sarebbe dunque prematuro. È però ragionevole osservare che Microsoft 365 occupa una posizione trasversale: viene usato per la posta, la collaborazione, la gestione documentale e, in molte realtà, per processi collegati a identità, autorizzazioni e flussi amministrativi. La concentrazione di funzioni rende più difficile separare l’inconveniente tecnico dalle attività essenziali dell’organizzazione.
Il blackout solleva inoltre un tema di resilienza che riguarda sia Microsoft sia i clienti. Una strategia di continuità non coincide con la sola presenza di backup dei file: servono canali di comunicazione alternativi, procedure che funzionino senza codici inviati via email e modalità manuali per i servizi rivolti al pubblico. Questo non elimina la dipendenza dalla piattaforma, ma può ridurre il tempo in cui un’interruzione impedisce completamente di operare.
Cosa aspettarsi dal ripristino e dal rapporto finale
Nell’immediato il punto centrale resta la stabilizzazione. Microsoft sta cercando di riaprire capacità senza innescare nuovi problemi sui server che tornano a ricevere traffico. Per utenti e organizzazioni questo significa che il ritorno di un servizio potrebbe non essere uniforme: una funzione può riapparire mentre un’altra continua a mostrare ritardi o errori, e le condizioni possono variare in base alla regione e al carico.
La fase successiva sarà il rapporto post-incidente promesso dall’azienda. Dovrà chiarire quale processo abbia provocato la saturazione, perché i controlli automatici abbiano portato all’indisponibilità di porzioni dell’infrastruttura, quali barriere non abbiano funzionato e quali modifiche saranno introdotte. Finché quel documento non sarà pubblicato, la ricostruzione resta basata sugli aggiornamenti operativi diffusi durante l’emergenza.
Per Microsoft la priorità è riportare il servizio a livelli stabili e preservare i messaggi in coda. Per i clienti, soprattutto quelli che svolgono funzioni pubbliche o sanitarie, l’episodio è una verifica severa dei piani di continuità operativa. La portata definitiva del blackout dipenderà dalla durata del recupero, dagli effetti accumulati nei processi rimasti fermi e dalla capacità di evitare che le misure adottate per risolvere il guasto generino ulteriori instabilità.
