Microsoft 365 sufre desde la tarde del jueves 12 de noviembre una caída que, a media mañana del viernes 13, sigue sin resolverse. Los usuarios no pueden conectarse de forma fiable a varios servicios, entre ellos Exchange Online, la base de Outlook para empresas, Microsoft Teams, SharePoint Online, Microsoft 365 Copilot y Defender XDR. Microsoft afirma que no hay indicios de actividad maliciosa y atribuye el problema a una parte de su infraestructura que no recupera la estabilidad.
Las claves de la caída de Microsoft 365 en 30 segundos
- Los problemas empezaron hacia las 17:17 del jueves (hora peninsular) en Exchange Online.
- Afectan a Outlook, Teams, SharePoint, Copilot, Defender, Intune, Planner y To Do, también en cuentas personales.
- Microsoft revierte un cambio de configuración de red, pero no ha confirmado la causa.
- Los avisos se siguen como MO1550821 y EX1550543 en el centro de administración.
- Microsoft no da hora para la recuperación completa.
La página pública de estado de Microsoft mantiene el viernes la indicación de servicio degradado tanto para Microsoft 365 en empresas como para los productos de consumo. La compañía explica en ella que publica allí la información porque los administradores pueden no tener acceso al centro de administración, donde normalmente consultan el estado del servicio. Su última actualización visible es de las 9:14 UTC del viernes, las 10:14 en España peninsular.
Qué servicios están afectados
El núcleo del problema está en Exchange Online. Según los avisos de Microsoft recogidos por la prensa especializada, puede fallar el acceso a los buzones desde Outlook en la web, la aplicación de escritorio, ActiveSync y la API REST, y el correo puede llegar con retraso. Al depender de Exchange, en Teams pueden fallar el calendario, la programación de reuniones y la creación de eventos, aunque Microsoft indica que los chats y las reuniones funcionan en buena medida. Copilot puede no cargar o no acceder al correo, el calendario o los archivos.
Hay un efecto que importa especialmente desde el punto de vista de la seguridad. Safe Links, la función de Defender para Office 365 que reescribe y comprueba los enlaces de Outlook y Teams, puede no verificar las URL, de modo que al pulsar un enlace reescrito la página no se abre. También puede fallar la liberación de mensajes en cuarentena. A la lista se suman Intune, Purview, Planner, To Do y partes del portal de Defender y del centro de administración. En el lado de consumo, Microsoft informa de una incidencia separada que afecta a Outlook.com, OneDrive, OneNote, To Do, Teams y Microsoft 365 para la web.
Lo que Microsoft dice sobre la causa
Microsoft no ha confirmado el origen. Durante la tarde del jueves explicó que una parte de su infraestructura soportaba una carga elevada en varias regiones. Según sus actualizaciones, la carga no se debía a más tráfico, sino a que muchos servidores habían quedado fuera de servicio al no superar las comprobaciones automáticas de estado, y los que quedaban recibían el resto. La compañía pausó los despliegues, desvió tráfico y reinició servidores, pero algunos volvieron a quedar sin respuesta al recibir carga de nuevo.
Por la noche, Microsoft señaló como posible factor un proceso que establece conexiones seguras en los servidores afectados y empezó a revertir un cambio reciente de configuración de red que coincide con el inicio del problema. A primera hora del viernes reconoció que los cambios no estaban teniendo el efecto esperado porque algunas máquinas seguían bloqueadas en un mal estado, e informó de un pico de tráfico entre sus servicios de enrutamiento y los servidores, causado en parte por su propia redistribución. Su plan pasa por añadir máquinas virtuales para repartir la carga. Las últimas actualizaciones hablan de una recuperación parcial en algunas regiones que no se ha mantenido de forma estable.
Downdetector registró más de 130.000 avisos sobre Outlook el jueves por la noche, procedentes de 74 países y territorios, según ITdaily. Es la tercera incidencia relevante del año: en enero, Microsoft 365 estuvo caído casi diez horas en Norteamérica, y a finales de agosto miles de usuarios de Outlook se quedaron sin acceso a su buzón.
Qué pueden hacer los administradores
Mientras dure la incidencia, conviene seguir los avisos MO1550821 y EX1550543 en el centro de administración o, si no carga, la página pública status.cloud.microsoft y la cuenta Microsoft 365 Status en X. También es aconsejable avisar a los empleados por un canal alternativo, recordar que no hay que reenviar ni reintentar envíos masivos y desconfiar de correos o mensajes que aprovechen la caída para pedir credenciales o «reactivar» cuentas, una táctica habitual en cada gran incidencia.
Con Safe Links sin verificar, los usuarios pueden encontrarse enlaces que no abren o tentarse a copiarlos fuera de la protección. Lo prudente es pedirles que no busquen atajos para abrir enlaces de correos externos hasta que el servicio se recupere. Después, convendrá revisar la cola de cuarentena, los registros de entrega y las políticas de acceso condicional, y documentar el impacto para posibles reclamaciones según el acuerdo de nivel de servicio contratado. La situación también deja una lección conocida: depender de un único proveedor para correo, mensajería y seguridad concentra el riesgo, y los planes de continuidad deben prever cómo comunicarse cuando todo eso falla a la vez.
Preguntas frecuentes
¿Está caído Microsoft 365?
Sí. A media mañana del viernes 13 de noviembre, la página de estado de Microsoft sigue indicando servicio degradado en Microsoft 365 para empresas y para consumo.
¿Es un ciberataque?
Microsoft afirma que no hay indicios de actividad maliciosa. Investiga un problema de infraestructura y ha revertido un cambio de configuración de red, aunque no ha confirmado la causa.
¿Dónde puedo seguir el estado de la incidencia?
En el centro de administración con los identificadores MO1550821 y EX1550543 o, si no carga, en status.cloud.microsoft.
Fuentes:
