Microsoft se cayó sin ataque, pero había otra trampa

Outlook dejó de abrir un jueves

El jueves 12 de noviembre, cerca de 130.000 personas reportaron en Downdetector, la página donde la gente avisa de caídas, que su Outlook no abría. Los reportes se dispararon poco después de la 1 p. m., hora del Este. Lo primero que uno piensa es un ataque, pero Microsoft dice que nadie lo atacó. Imagina a la dueña de una floristería que necesita confirmar un pedido: abre Outlook y no carga. Entonces, ¿cómo se cae algo tan grande sin que nadie lo empuje?

Miles de servidores con chequeo de salud

Tu correo no vive en una sola computadora. Vive en miles de servidores, que son computadoras grandes que trabajan en equipo. Un sistema automático les hace chequeos de salud, y el servidor que falla ese chequeo sale de turno para no causar problemas. Según Microsoft, lo raro de ese jueves fue que varios servidores empezaron a fallar el chequeo al mismo tiempo, sin que nadie lo esperara. La empresa dijo que el incidente comenzó a la 1:26 p. m., hora del Este.

Menos manos para el mismo trabajo

Uno tras otro, esos servidores fueron quedando fuera de servicio, sin ningún ataque de por medio, según Microsoft. Todo el trabajo cayó entonces sobre los que quedaban. No llegó más gente de lo normal: simplemente quedaron menos manos para la misma carga, y el resto se saturó. Por eso, en otra oficina, alguien intentaba entrar a su reunión de Teams y la pantalla se quedaba pensando. Y no fue solo el correo. También fallaron Teams, Copilot y SharePoint, donde muchas oficinas guardan sus archivos.

Una recuperación de a poco

Para arreglarlo, Microsoft probó otra forma de hacer el chequeo de salud, primero solo en una parte de su sistema. Con ese cambio empezó a devolver servidores al trabajo, y luego lo fue aplicando de a poco en más lugares. Mientras tanto, también evaluaba redirigir el tráfico hacia otros servidores. Por eso el servicio no volvió de golpe para todos al mismo tiempo: la recuperación fue gradual, parte por parte.

Lo confirmado y lo que falta saber

Microsoft dijo que no veía señales de un ciberataque y que el tráfico total no había subido. O sea, no fue un ataque ni una avalancha de usuarios. La empresa siguió el incidente en sus avisos con los códigos EX1550543 y MO1550821. Lo que todavía no ha explicado es la pregunta de fondo: por qué esos servidores empezaron a fallar el chequeo de salud al mismo tiempo. Hasta que Microsoft lo diga, la causa original sigue sin confirmarse.

Mucho más que el correo

En los avisos de Microsoft aparecen Outlook y Exchange Online, Teams, SharePoint, el asistente de inteligencia artificial Copilot y Defender XDR, una herramienta de seguridad. En réplicas de esos avisos también figuran Planner y To Do, que sirven para organizar tareas, e Intune, que sirve para manejar equipos, además de Purview y Power BI. Para una oficina pequeña, eso puede significar quedarse sin correo, sin reuniones y sin archivos compartidos al mismo tiempo.

La otra trampa de esa semana

Esa misma semana pasó otra cosa con Outlook. El 10 de noviembre, Microsoft publicó el arreglo de una falla de seguridad, y la agencia de ciberseguridad de Estados Unidos confirmó que los atacantes ya la están usando. La falla se activa si abres un archivo trampa. Con solo ver el correo en la vista previa no se activa. Afecta a quien usa Outlook u Office de trabajo o de escuela en las versiones señaladas. Ahora junta las dos cosas: Outlook se acaba de caer y llega un correo que te pide abrir un archivo para «reactivar» tu cuenta.

Cómo te cuidas

1. 1. Actualiza Office hoy: en Outlook, abre Archivo, toca Cuenta de Office, luego Opciones de actualización y Actualizar ahora.
2. 2. Si Outlook se cae, ignora cualquier correo que te pida «reactivar» tu cuenta.
3. 3. No abras adjuntos que no esperabas, aunque digan ser de Microsoft.
4. 4. Para saber si de verdad es una caída, mira status.cloud.microsoft o pregunta a tu técnico.

Cuando Microsoft se cae, lo arregla Microsoft y tú no tienes que reactivar nada. Si usas Outlook en el trabajo, sigue estas cuatro reglas.