Governi, studi medici e perfino aziende rivali di IA sono stati coinvolti, e l'episodio acuisce i dubbi sulla dipendenza dell'Europa da poche big tech statunitensi.
Un guasto in una parte dell'infrastruttura di server di Microsoft ha scollegato gli utenti da email Outlook, Teams e altri strumenti da ufficio di uso quotidiano per oltre un giorno, con problemi segnalati in 74 Paesi e territori.
PUBBLICITÀ
PUBBLICITÀ
Il disservizio è iniziato giovedì pomeriggio, ora europea, e venerdì mattina non era ancora completamente risolto. Microsoft afferma che non ci sono segni di un attacco informatico, ma non ha ancora indicato una causa principale.
Il professor Tommaso Valletti dell'Imperial Business School di Londra ha dichiarato a Euronews Next: "Questo blackout spingerà molte organizzazioni a chiedersi se hanno un vero piano di emergenza nel caso in cui email e comunicazioni si fermino per un giorno".
Ecco cosa sappiamo finora.
Che cosa è successo da giovedì?
Euronews ha riferito che il blackout ha colpito inizialmente Outlook, Teams e Copilot giovedì sera. Da allora la situazione è peggiorata invece di migliorare.
Gli interventi di Microsoft non hanno risolto il problema. I server riportati online durante la notte sono andati di nuovo in crash quando il traffico è tornato, e l'azienda ha ammesso che le modifiche "non stavano funzionando come previsto". Venerdì mattina ha parlato solo di "successo marginale".
Le segnalazioni a Downdetector, un sito che monitora i disservizi attraverso le segnalazioni del pubblico, hanno registrato quasi 140.000 problemi solo su Outlook.
Si è allungato anche l'elenco dei servizi coinvolti. La comunicazione di incidente di Microsoft include ora SharePoint Online, usato per la condivisione di documenti, e lo strumento di sicurezza Defender XDR. Le app di gestione delle attività Planner e To Do risultano anch'esse fuori uso.
Quante persone sono state colpite?
Il numero reale non è noto. Downdetector conta solo le persone che inviano una segnalazione, quindi i suoi dati indicano l'ordine di grandezza, non un totale preciso. Microsoft afferma che oltre 430 milioni di persone utilizzano le app 365.
Una mappa pubblicata da Downdetector ha mostrato utenti colpiti nelle Americhe e in parti di Europa, Asia e Africa. Gli effetti a catena sono andati ben oltre le email non ricevute:
Sanità: diversi studi di medici di base nel Regno Unito hanno chiesto ai pazienti di telefonare per le urgenze invece di usare email o moduli online.
Governo: il governo di Singapore e l'agenzia di intelligence australiana hanno dichiarato di essere stati colpiti.
Aziende tecnologiche: OpenAI e Anthropic hanno segnalato problemi con gli strumenti che collegano i loro servizi di intelligenza artificiale a Microsoft 365.
Business: una società statunitense, il produttore di veicoli elettrici Workhorse, ha rinviato la conference call sui risultati a lunedì.
Paul Spain, della società di consulenza con sede in Nuova Zelanda Gorilla Technology, ha affermato che molte aziende hanno di fatto "perso un giorno lavorativo".
Che cosa non ha funzionato?
Microsoft non ha ancora indicato una causa radice, e la sua spiegazione è cambiata nel corso del blackout.
In un primo momento ha attribuito il problema a un "carico elevato", cioè server sottoposti a uno stress molto superiore al normale. In seguito ha precisato che non era dovuto a un picco di utenti. Piuttosto, un grande numero di server era diventato "inaspettatamente non disponibile", scaricando il lavoro sulle macchine rimaste attive.
L'attenzione si è poi spostata sui "controlli di integrità" automatici che Microsoft usa per decidere se un server è in grado di gestire traffico. L'azienda ha spiegato che stava testando una modifica di configurazione per risolvere un problema che portava i server a fallire quei controlli e a uscire dal servizio.
Mahmoud Elkhodr, docente senior di tecnologie dell'informazione e della comunicazione alla CQUniversity in Australia, ha proposto una possibile spiegazione su The Conversation. I controlli di integrità servono a togliere dall'operatività i server difettosi, ha scritto. Se il sistema di controllo si guasta, può spegnere server sani e sovraccaricare quelli rimasti.
Elkhodr ha sottolineato che si tratta solo di un'inferenza basata sugli aggiornamenti pubblici di Microsoft.
Si è trattato di un attacco informatico, e i miei dati sono a rischio?
Non ci sono prove di un attacco. Microsoft ha dichiarato di non essere a conoscenza di alcuna "attività malevola", e il vicepresidente esecutivo Charles Lamanna ha affermato che il blackout non sembra essere un attacco informatico. Nessun gruppo ne ha rivendicato la responsabilità.
Elkhodr ha osservato che l'attacco online più comune usato per mettere offline i servizi, noto come distributed denial of service, funziona sommergendo un sistema con traffico esterno. Questo non coincide con la dichiarazione di Microsoft secondo cui il traffico non è aumentato.
Ciò non ha fermato le speculazioni. Smitarani Tripathy, analista dei social media presso la società di dati GlobalData, ha spiegato che su X si sono diffuse voci di hacking perché Microsoft non ha fornito né una causa confermata né una tempistica per la soluzione.
In base agli elementi disponibili finora, si tratta di un problema di accesso, non di furto. Un blackout impedisce alle persone di raggiungere email e file, ma non significa di per sé che qualcun altro li abbia visti. Nulla di quanto dichiarato da Microsoft suggerisce che i dati dei clienti siano stati esposti o persi.
Esistono comunque rischi indiretti:
Difese indebolite: Defender XDR, che le organizzazioni usano per individuare le minacce, era tra i servizi colpiti, il che può rendere più difficile il monitoraggio della sicurezza finché resta offline.
Truffe: i truffatori spesso approfittano dei grandi blackout per inviare false email o messaggi di "supporto". Gli utenti dovrebbero diffidare di qualsiasi messaggio che chieda di effettuare l'accesso o reimpostare una password, e controllare invece la pagina ufficiale sullo stato dei servizi di Microsoft.
Messaggi persi: alcune email potrebbero arrivare in ritardo. Gli utenti dovrebbero verificare che i messaggi importanti inviati durante il blackout siano stati ricevuti.
Che cosa significa per l'Europa?
Non è un caso isolato. A gennaio Outlook, Teams e altri servizi Microsoft 365 sono rimasti offline per alcune ore. Ad agosto, un aggiornamento di codice difettoso ha causato disservizi su Outlook ed Exchange Online per diversi giorni.
Il blackout coincide anche con il dibattito tra governi e aziende europee su quanto dipendere da pochi fornitori statunitensi di cloud. Quando uno di questi si blocca, possono fermarsi anche migliaia di servizi costruiti sopra, compresi quelli gestiti da altre aziende.
Il professore di Economia dell'Imperial Business School, Tommaso Valletti, ha dichiarato: "L'episodio mostra ancora una volta il lato negativo di una dipendenza così forte da un piccolo numero di grandi aziende tecnologiche statunitensi".
Elkhodr ha sostenuto che le organizzazioni dovrebbero prepararsi ai blackout digitali come si preparano ai disastri naturali. Questo significa avere sistemi di backup e testarli regolarmente, non limitarsi a scrivere piani che non vengono mai usati. Per i singoli utenti, ha suggerito di mantenere offline dati essenziali come i contatti.
Microsoft ha promesso aggiornamenti continui attraverso la sua pagina di stato del servizio. Finché non pubblicherà una revisione completa, le domande principali, perché così tanti server si siano guastati contemporaneamente e come evitare che accada di nuovo, resteranno senza risposta.