Foto di Micha Frank.

A più di 24 ore dall'inizio dei problemi, uno dei più vasti disservizi che abbia colpito l'ecosistema Microsoft negli ultimi anni è per lo più rientrato, anche se la pagina che mostra lo stato dei servizi Microsoft 365 segnala che potrebbero esserci ancora dei malfunzionamenti. «Continuiamo a osservare un ripristino costante del servizio in tutti gli ambienti precedentemente interessati. Data la gravità delle ripercussioni causate da questo incidente, stiamo mantenendo un monitoraggio prolungato per assicurarci che non siano necessarie ulteriori misure correttive. Parallelamente, stiamo monitorando l'arretrato di messaggi e-mail accumulato durante questo evento per garantire che tutti vengano elaborati correttamente prima di considerare risolto il problema» scrive Microsoft su X.

Quel che resta da indicare precisamente è la causa di tanti guai, che però non sarebbe da ricercare in un attacco informatico, almeno stando alle dichiarazioni ufficiali. Microsoft ha infatti indicato come origine dell'incidente un malfunzionamento interno della propria infrastruttura, escludendo al momento fattori esterni o attività malevole. Tutto è iniziato quando alcuni server hanno smesso di superare i controlli automatici di integrità che monitorano costantemente lo stato dei sistemi. Il fallimento di tali verifiche ha portato alla progressiva messa fuori servizio delle macchine interessate, innescando effetti a catena su numerosi servizi collegati. Le analisi preliminari avrebbero inoltre escluso un sovraccarico causato dal traffico generato dagli utenti o da altri eventi esterni: Microsoft ritiene infatti che il problema sia nato all'interno dell'infrastruttura stessa, anche se nelle prime comunicazioni non è stato specificato se la causa originaria sia riconducibile a un difetto software, a un'anomalia hardware o a una combinazione di entrambi i fattori.

Nel tentativo di contenere l'emergenza, i tecnici hanno inizialmente implementato misure atte a evitare ulteriori interruzioni e predisposto sistemi alternativi per l'esecuzione dei controlli automatici. Questi interventi, tuttavia, non hanno prodotto immediatamente gli effetti sperati, costringendo Microsoft a proseguire le indagini sull'origine del malfunzionamento. Le verifiche successive hanno portato all'individuazione di un processo, considerato essenziale per il funzionamento dei server coinvolti, che risultava fortemente sovraccaricato e stava causando una significativa riduzione della capacità operativa disponibile. Per mitigare il problema, l'azienda ha isolato parte dell'infrastruttura interessata, riavviato le macchine coinvolte e avviato un graduale ritorno in servizio dei sistemi.

L'impatto del disservizio è stato particolarmente rilevante perché ha interessato servizi centrali dell'ecosistema Microsoft 365. Tra i problemi segnalati figurano difficoltà di accesso alle caselle di posta tramite Outlook, ritardi nella consegna dei messaggi, malfunzionamenti nelle funzionalità amministrative, problemi con le applicazioni Microsoft 365 e disagi per diversi servizi integrati. Anche Copilot ha risentito dell'incidente: Microsoft ha segnalato possibili difficoltà nel caricamento delle conversazioni e delle risposte, oltre a limitazioni nell'accesso ai dati aziendali normalmente utilizzati dagli strumenti di intelligenza artificiale, come posta elettronica, calendario e file archiviati nel cloud.

Proposte di lettura:

Microsoft in tilt, servizi cloud bloccati in tutto il mondo

Il mondo finirà tra un mese: lo sostiene una previsione scientifica del 196...

Attacco informatico paralizza gli etilometri con alcolock: migliaia di veicoli f...

Amazon, troppa IA nello sviluppo causa una settimana di disservizi

Le conseguenze non si sono limitate agli utenti aziendali. I problemi si sono riflessi anche su componenti e interfacce amministrative, sulle API Microsoft Graph e su numerosi servizi collegati all'ecosistema cloud del gruppo. Alcune richieste dirette ai dati di Exchange Online, comprese quelle relative a posta, calendario e contatti, hanno registrato rallentamenti o interruzioni temporanee. Per ridurre il rischio di perdita dei messaggi di posta elettronica rimasti in coda durante l'emergenza, Microsoft ha esteso a 48 ore il periodo di conservazione dei messaggi in attesa di consegna. La misura è stata adottata per consentire alle code di smaltire gradualmente il traffico accumulato durante l'interruzione dei servizi.

Mentre la situazione torna progressivamente alla normalità, la posizione ufficiale è comunque chiara: non emergono elementi che facciano pensare a un attacco informatico. L'origine ufficiale del maxi disservizio resta un problema tecnico interno all'infrastruttura Microsoft, mentre una relazione tecnica completa dovrebbe venir pubblicata una volta conclusa l'emergenza operativa.

Ti raccomandiamo anche:

E se Internet sparisse?

Il Quantum Day non ci sarà

Pannelli solari, aggiornamenti software e armi cibernetiche

Spagna, prove generali di apocalisse?

Non perderti anche:

Informatica resiliente e sopravvivenza

Intesa San Paolo, un lunedì di disservizi

Guasto tecnico, bloccati i pagamenti elettronici proprio al Black Friday

USA, la tempesta solare ferma i trattori