Un’interruzione globale dei servizi Microsoft ha lasciato milioni di utenti senza accesso a Outlook, Teams e ad alcune delle principali applicazioni di Microsoft 365 per oltre dodici ore. Il blackout, iniziato giovedì 12 novembre 2026 e proseguito nella giornata di venerdì 13, ha coinvolto aziende, banche, amministrazioni pubbliche, tribunali e compagnie aeree in numerosi Paesi. Microsoft ha escluso, sulla base delle verifiche iniziali, che si tratti di un attacco informatico, ma il ripristino si sta rivelando più complesso del previsto.
La dimensione del problema emerge dai dati di Downdetector: le segnalazioni hanno raggiunto 74 Paesi e territori nell’arco di circa un’ora, con un’ondata iniziale nelle Americhe e successive interruzioni registrate in Europa, Asia e Oceania. Negli Stati Uniti, le segnalazioni relative a Outlook hanno raggiunto quasi 130mila in poco tempo. DW+1
Outlook, Teams e Microsoft 365: cosa non funziona
Le prime difficoltà hanno riguardato soprattutto Exchange Online, l’infrastruttura cloud utilizzata per la posta elettronica aziendale. Molti utenti non sono riusciti ad accedere alle proprie caselle Outlook, inviare o ricevere messaggi oppure sincronizzare la posta sui dispositivi.
I problemi si sono estesi anche a Microsoft Teams e ad altri servizi dell’ecosistema Microsoft 365, tra cui SharePoint e Copilot, compromettendo comunicazioni, riunioni e attività lavorative.
Le conseguenze sono state particolarmente pesanti per le organizzazioni che utilizzano Microsoft 365 come principale piattaforma di produttività. Il malfunzionamento della posta elettronica e degli strumenti di collaborazione ha infatti bloccato non soltanto le comunicazioni individuali, ma anche processi aziendali e servizi rivolti ai cittadini.
In Giappone, alcuni ministeri hanno dovuto ricorrere temporaneamente a procedure cartacee. A Hong Kong, dipendenti di importanti istituzioni finanziarie, tra cui Morgan Stanley e Goldman Sachs, hanno segnalato l’impossibilità di utilizzare email e Teams durante la giornata lavorativa.
Disagi sono stati registrati anche presso tribunali e istituzioni australiane, la Corte Suprema delle Filippine e diverse amministrazioni locali statunitensi. Alcune compagnie aeree, tra cui IndiGo e Akasa, hanno inoltre riscontrato difficoltà nella gestione dei canali di assistenza tramite posta elettronica.
Qual è la causa del blackout Microsoft?
Microsoft ha chiarito che, allo stato attuale delle indagini, non ci sono indicazioni che l’interruzione sia stata provocata da attività informatiche malevole.
Charles Lamanna, Executive Vice President di Microsoft responsabile di Copilot, Agents e Platform, ha escluso sui social la presenza di elementi riconducibili a un attacco informatico.
Le verifiche tecniche hanno invece individuato un sovraccarico di alcuni componenti dell’infrastruttura distribuita su più regioni. Il problema non sembrerebbe dipendere semplicemente da un aumento improvviso del traffico, ma dalla difficoltà di alcuni server nel gestire le richieste e mantenere operative le connessioni.
Microsoft ha tentato di riavviare i sistemi coinvolti e ridistribuire il traffico verso infrastrutture alternative, ma alcuni server sono tornati a non rispondere non appena hanno ricominciato a ricevere richieste dagli utenti.
Questa situazione ha reso particolarmente complicata la procedura di ripristino, con miglioramenti temporanei seguiti da nuove interruzioni.
Il ministro degli Interni australiano Tony Burke ha riferito che, secondo le informazioni ricevute, il guasto potrebbe avere caratteristiche analoghe a quelle dell’incidente CrowdStrike del 2024, provocato da un aggiornamento software difettoso. Non esiste però ancora una conferma ufficiale che attribuisca l’attuale blackout Microsoft a un aggiornamento errato. Mail Services Penn+1
Il ripristino procede lentamente: ancora nessuna soluzione definitiva
Nel corso della notte Microsoft ha avviato diverse operazioni per recuperare la capacità dei sistemi, tra cui il reindirizzamento del traffico e l’isolamento di alcune componenti dell’infrastruttura.
I primi interventi hanno prodotto recuperi parziali, senza però garantire una stabilità sufficiente per dichiarare risolto il problema.
L’azienda sta quindi verificando ulteriori procedure, cercando di riattivare gradualmente i server e controllarne il funzionamento prima di reintrodurre completamente il traffico.
Nella mattinata del 13 novembre, il servizio risulta ancora degradato per una parte degli utenti, come confermato anche dalla pagina ufficiale Microsoft dedicata allo stato dei servizi. Non è stato comunicato un orario certo per il ripristino completo. Microsoft Status+1
Attenzione alle truffe: i criminali informatici sfruttano il blackout
Un’ulteriore conseguenza riguarda la sicurezza informatica.
Alcune istituzioni finanziarie, tra cui Standard Chartered e ING Australia, hanno segnalato il rischio di truffe legate al malfunzionamento dei servizi Microsoft.
Il timore è che i criminali informatici possano approfittare della confusione per inviare messaggi o effettuare telefonate fingendosi operatori dell’assistenza tecnica, chiedendo credenziali, codici di autenticazione o accessi ai computer aziendali.
È quindi importante diffidare da comunicazioni non richieste che promettono di ripristinare Outlook o Microsoft 365. Un’interruzione dei server Microsoft non può essere risolta fornendo la propria password a un presunto tecnico, né installando software suggeriti attraverso messaggi sospetti.
Il blackout riapre il dibattito sulla dipendenza dai servizi cloud
L’incidente arriva in un momento nel quale la dipendenza delle aziende e delle pubbliche amministrazioni europee dalle grandi piattaforme tecnologiche statunitensi è al centro del dibattito politico ed economico.
Il precedente più significativo risale al luglio 2024, quando un aggiornamento difettoso del software di sicurezza CrowdStrike provocò malfunzionamenti su milioni di computer Windows, con conseguenze per aeroporti, ospedali, aziende e servizi pubblici.
Il guasto attuale ha caratteristiche tecniche differenti, ma mette in evidenza una vulnerabilità comune: quando un’infrastruttura digitale utilizzata contemporaneamente da milioni di organizzazioni smette di funzionare, le conseguenze possono propagarsi rapidamente a settori economici e istituzionali molto diversi.
La questione non riguarda soltanto Microsoft. La crescente centralizzazione dei servizi informatici rende essenziali strategie di continuità operativa, sistemi di comunicazione alternativi e procedure che permettano alle organizzazioni di continuare a svolgere almeno le attività fondamentali anche in caso di interruzioni prolungate.
Per gli utenti, il blackout si traduce nell’impossibilità di leggere un’email o partecipare a una riunione. Per banche, governi e grandi imprese può invece significare bloccare interi processi operativi.
È proprio questa differenza di scala a rendere l’incidente particolarmente rilevante: Microsoft 365 non è più soltanto un insieme di programmi per la produttività, ma una componente essenziale dell’infrastruttura digitale sulla quale si basa il funzionamento quotidiano di una parte significativa dell’economia mondiale.