Governi, ambulatori medici e persino società rivali di IA sono stati coinvolti; l’episodio accentua i dubbi sulla dipendenza dell’Europa da pochi colossi tech USA.
Un guasto in una parte dell'infrastruttura di server di Microsoft ha impedito a molte persone di accedere alle email di Outlook, a Teams e ad altri strumenti d'ufficio quotidiani per oltre un giorno, con problemi segnalati in 74 Paesi e territori.
PUBBLICITÀ
PUBBLICITÀ
Il disservizio è iniziato nel pomeriggio di giovedì, ora europea, e venerdì mattina non era ancora completamente risolto. Microsoft afferma che non ci sono segnali di un attacco informatico, ma non ha ancora indicato una causa principale.
Ecco cosa sappiamo finora.
Cosa è successo da giovedì?
Euronews ha raccontato come il blackout abbia colpito inizialmente Outlook, Teams e Copilot giovedì sera. Da allora, la situazione è peggiorata invece di migliorare.
Le correzioni di Microsoft non hanno risolto il problema. I server riportati online durante la notte sono nuovamente andati in crash quando il traffico è tornato, e l'azienda ha ammesso che le modifiche non stavano "avendo effetto come previsto". Venerdì mattina ha parlato soltanto di "successo marginale".
Le segnalazioni a Downdetector, un sito che monitora i disservizi raccogliendo le segnalazioni del pubblico, hanno registrato quasi 140.000 problemi solo su Outlook.
Si è allungata anche la lista dei servizi colpiti. L'avviso di incidente di Microsoft include ora SharePoint Online, usato per condividere documenti, e lo strumento di sicurezza Defender XDR. Anche le app di gestione delle attività Planner e To Do risultano non funzionanti.
Quante persone sono state colpite?
Il numero reale non è noto. Downdetector conta solo chi invia una segnalazione, quindi le sue cifre indicano l'ordine di grandezza, non un vero e proprio conteggio. Microsoft afferma che oltre 430 milioni di persone usano le sue app 365.
Una mappa pubblicata da Downdetector mostrava utenti colpiti in tutto il continente americano e in parti d'Europa, Asia e Africa. Gli effetti a catena sono andati ben oltre le email mancate:
Sanità: diversi studi di medici di base nel Regno Unito hanno chiesto ai pazienti di telefonare per le richieste urgenti invece di usare email o moduli online.
Governo: il governo di Singapore e l'agenzia d'intelligence australiana hanno riferito di essere stati colpiti.
Aziende tecnologiche: OpenAI e Anthropic hanno segnalato problemi con gli strumenti che collegano i loro servizi di intelligenza artificiale a Microsoft 365.
Imprese: una società statunitense, il produttore di veicoli elettrici Workhorse, ha rinviato la conference call sui risultati a lunedì.
Paul Spain, della società di consulenza neozelandese Gorilla Technology, ha dichiarato che molte aziende hanno di fatto "perso un giorno di lavoro".
Cosa è andato storto?
Microsoft non ha ancora indicato una causa principale e la sua spiegazione è cambiata nel corso del disservizio.
In un primo momento ha attribuito il problema a un "carico elevato", cioè server sottoposti a una pressione molto maggiore del normale. In seguito ha chiarito che non era dovuto a un picco di utenti. Invece, un gran numero di server era diventato "inaspettatamente non disponibile", riversando il carico di lavoro sulle macchine rimaste attive.
L'attenzione si è poi spostata sui "controlli di integrità" automatici che Microsoft usa per decidere se un server è in grado di gestire il traffico. L'azienda ha dichiarato che stava testando una modifica della configurazione per risolvere un problema che faceva fallire questi controlli ai server, facendoli uscire dal servizio.
Mahmoud Elkhodr, senior lecturer in tecnologie dell'informazione e della comunicazione alla CQUniversity in Australia, ha offerto una possibile spiegazione su The Conversation. Ha scritto che i controlli di integrità servono a togliere dall'operatività i server difettosi. Se però il sistema di controllo si guasta, può spegnere server sani e sovraccaricare gli altri.
Elkhodr ha sottolineato che si tratta solo di un'ipotesi ricavata dagli aggiornamenti pubblici di Microsoft.
Si è trattato di un attacco informatico e i miei dati sono a rischio?
Non ci sono prove di un attacco. Microsoft ha dichiarato di non essere a conoscenza di alcuna "attività malevola", e il vicepresidente esecutivo Charles Lamanna ha affermato che il disservizio non sembra essere un attacco informatico. Nessun gruppo ha rivendicato la responsabilità.
Elkhodr ha osservato che l'attacco online più comune usato per mettere fuori uso i servizi, conosciuto come attacco distributed denial of service, funziona inondando un sistema di traffico dall'esterno. Questo non coincide con quanto affermato da Microsoft, secondo cui il traffico non era aumentato.
Questo però non ha fermato le speculazioni. Smitarani Tripathy, analista dei social media presso la società di dati GlobalData, ha dichiarato che su X si sono diffuse voci di hacking perché Microsoft non ha fornito una causa confermata né una tempistica per la soluzione.
In base agli elementi disponibili finora, si tratta di un problema di accesso, non di furto. Un blackout impedisce alle persone di raggiungere email e file, ma non significa di per sé che qualcun altro li abbia visti. Nulla di quanto dichiarato da Microsoft suggerisce che i dati dei clienti siano stati esposti o persi.
Restano però alcuni rischi indiretti:
Difese indebolite: Defender XDR, che le organizzazioni usano per individuare le minacce, è tra i servizi colpiti, il che potrebbe rendere più difficile il monitoraggio della sicurezza finché resta fuori uso.
Truffe: i truffatori sfruttano spesso i grandi blackout per inviare false email o messaggi di "assistenza". Gli utenti dovrebbero diffidare di qualsiasi messaggio che chieda di effettuare l'accesso o di reimpostare una password e controllare invece la pagina ufficiale sullo stato dei servizi di Microsoft.
Messaggi persi: alcune email potrebbero arrivare in ritardo. Gli utenti dovrebbero verificare che qualsiasi messaggio importante inviato durante il disservizio sia stato ricevuto.
Cosa significa per l'Europa?
Non è un caso isolato. A gennaio, Outlook, Teams e altri servizi Microsoft 365 sono stati fuori uso per alcune ore. Ad agosto, un aggiornamento di codice difettoso ha provocato disservizi a Outlook ed Exchange Online per diversi giorni.
Il blackout coincide anche con il dibattito in corso tra governi e aziende europee su quanto dovrebbero dipendere da pochi fornitori statunitensi di servizi cloud. Quando uno di questi si blocca, possono fermarsi anche migliaia di servizi costruiti sopra, compresi quelli gestiti da altre aziende.
Elkhodr ha sostenuto che le organizzazioni dovrebbero prepararsi ai blackout digitali come si preparano ai disastri naturali. Questo significa avere sistemi di backup e testarli regolarmente, non solo scrivere piani che poi non vengono mai usati. Per i singoli, ha suggerito di mantenere disponibili offline elementi essenziali come i contatti.
Microsoft ha promesso aggiornamenti continui tramite la pagina di stato dei suoi servizi. Finché non pubblicherà una revisione completa, le questioni chiave sul motivo per cui così tanti server si sono guastati contemporaneamente e su come evitare che accada di nuovo resteranno senza risposta.