A Microsoft garante que não há indícios de ataque informático na falha que deixou milhões de utilizadores sem e-mail, Teams e outros serviços do Microsoft 365 em dezenas de países. A empresa aponta para servidores sobrecarregados e uma alteração recente na configuração da rede. Mais de 12 horas depois do início, a recuperação continuava apenas parcial.
Não há «indicação de que isto seja resultado de actividade maliciosa ou cibernética». A garantia foi dada pelo vice-presidente executivo da Microsoft Charles Lamanna, numa publicação na rede social X, enquanto a empresa tentava repor os serviços afectados desde quinta-feira.
A falha começou na tarde de quinta-feira, primeiro com problemas de ligação às caixas de correio do Exchange Online nas Américas. Em cerca de uma hora alastrou-se ao resto do mundo, com queixas registadas no Downdetector em 74 países e territórios. Às 17h43 (hora de Lisboa), as denúncias no Reino Unido tinham multiplicado por dez. Seguiram-se picos na Índia, na Nova Zelândia, na Austrália e no Japão, à medida que o dia de trabalho começava nesses países.
Foram afectados o Outlook e o Exchange Online, o Teams, o SharePoint e o Copilot. O Teams teve problemas no acesso aos calendários e no agendamento de reuniões. Houve ainda dificuldades com os códigos de autenticação de dois factores, o que impediu alguns utilizadores de entrar noutros serviços.
Servidores sobrecarregados e uma alteração na rede
Segundo a Microsoft, um processo responsável por estabelecer ligações seguras ficou sobrecarregado e os servidores afectados deixaram de responder. Com menos capacidade disponível, o tráfego concentrou-se na infra-estrutura restante, que também ficou sob pressão. A empresa sublinhou que o volume total de tráfego não aumentou.
A Microsoft está a reverter uma alteração recente na configuração da rede, que coincidiu com o início da falha. Entre as outras medidas estão o reinício e a reconstrução de servidores com uma configuração de software anterior e a restrição de certos tipos de tráfego em locais específicos. A empresa não explicou ainda por que razão os servidores falharam as verificações automáticas de funcionamento, nem a subida do uso de processador.
O ministro australiano Tony Burke, citado pela CNN, afirmou que a Microsoft acredita tratar-se de uma situação semelhante à da CrowdStrike em Julho de 2024. Nessa altura, uma actualização defeituosa paralisou milhões de computadores em todo o mundo. A falha actual surgiu dois dias depois da actualização mensal de segurança da Microsoft, conhecida como Patch Tuesday. A empresa não estabeleceu, até ao momento, qualquer ligação entre os dois factos.
Bancos, tribunais e ministérios afectados
O impacto foi sentido em empresas e instituições de vários continentes:
Bancos: em Hong Kong, o Morgan Stanley e o Goldman Sachs ficaram sem e-mail e Teams durante o dia de trabalho. Vários bancos alertaram os clientes para burlas de falso apoio técnico.
Governos e tribunais: no Japão, ministérios voltaram ao papel. O Supremo Tribunal das Filipinas avisou para atrasos. Na Austrália, tribunais e escolas ficaram sem e-mail.
Segurança: os serviços de informações australianos e a polícia federal também foram afectados. A coordenadora nacional de cibersegurança da Austrália abriu uma investigação.
Aviação e outras empresas: as companhias aéreas indianas IndiGo e Akasa perderam canais de apoio por e-mail. Os conectores do Microsoft 365 usados por empresas de inteligência artificial como a OpenAI e a Anthropic também falharam.
Durante a noite, a Microsoft disse ter devolvido parte dos servidores ao serviço e esperar uma «recuperação gradual». Admitiu, porém, que o reencaminhamento de tráfego produziu apenas uma melhoria limitada e não «sustentada». Na manhã de sexta-feira, a empresa não tinha ainda um prazo para a reposição total dos serviços.