Governi, studi medici e perfino aziende rivali di IA sono rimasti coinvolti; l'episodio alimenta i dubbi sulla dipendenza europea da pochi colossi tecnologici statunitensi.
Un guasto in una parte dell'infrastruttura di server di Microsoft ha isolato gli utenti da Outlook, Teams e altri strumenti da ufficio di uso quotidiano per oltre un giorno, con problemi segnalati in 74 Paesi e territori.
PUBBLICITÀ
PUBBLICITÀ
Il disservizio è iniziato nel pomeriggio di giovedì, ora europea, e venerdì mattina non era ancora stato completamente risolto. Microsoft afferma che non ci sono segnali di un attacco informatico, ma non ha ancora indicato la causa principale.
Ecco cosa sappiamo finora.
Che cosa è successo da giovedì?
Euronews ha riferito che il blackout ha inizialmente colpito Outlook, Teams e Copilot nella serata di giovedì. Da allora la situazione è peggiorata invece di migliorare.
Le correzioni di Microsoft non hanno risolto il problema. I server rimessi in funzione durante la notte sono di nuovo andati in crash quando il traffico è tornato, e l'azienda ha ammesso che le modifiche "non stavano funzionando come previsto". Entro la mattina di venerdì ha parlato solo di un "successo marginale".
Le segnalazioni a Downdetector, un sito che monitora i disservizi usando le segnalazioni del pubblico, hanno registrato quasi 140.000 problemi solo su Outlook.
Si è allungata anche la lista dei servizi interessati. L'avviso di incidente di Microsoft ora include SharePoint Online, usato per condividere documenti, e lo strumento di sicurezza Defender XDR. Sono stati segnalati come non disponibili anche le app di gestione delle attività Planner e To Do.
Quante persone sono state coinvolte?
Il numero reale è sconosciuto. Downdetector conta solo le persone che inviano una segnalazione, quindi le sue cifre indicano l'ordine di grandezza piuttosto che un conteggio esatto. Microsoft afferma che oltre 430 milioni di persone usano le sue app 365.
Una mappa pubblicata da Downdetector mostrava utenti colpiti nelle Americhe e in parti d'Europa, Asia e Africa. Gli effetti a catena sono andati ben oltre le email mancate:
Sanità: diversi studi di medicina generale nel Regno Unito hanno chiesto ai pazienti di telefonare per le richieste urgenti invece di usare email o moduli online.
Pubblica amministrazione: il governo di Singapore e l'agenzia d'intelligence australiana hanno dichiarato di essere stati colpiti.
Aziende tecnologiche: OpenAI e Anthropic hanno segnalato problemi con gli strumenti che collegano i loro servizi di intelligenza artificiale a Microsoft 365.
Imprese: una società statunitense, il produttore di veicoli elettrici Workhorse, ha rinviato la sua call sui risultati a lunedì.
Paul Spain, della società di consulenza neozelandese Gorilla Technology, ha affermato che molte aziende avevano di fatto "perso un giorno lavorativo".
Che cosa è andato storto?
Microsoft non ha ancora indicato una causa principale, e le sue spiegazioni sono cambiate nel corso del blackout.
In un primo momento ha attribuito il problema a un "carico elevato", cioè a server sotto uno sforzo molto maggiore del normale. In seguito ha chiarito che questo non era dovuto a un picco di utenti. Invece, un gran numero di server era diventato "inaspettatamente non disponibile", trasferendo il loro lavoro sulle macchine rimaste.
L'attenzione si è poi spostata sui "controlli di integrità" automatici che Microsoft usa per decidere se un server è in grado di gestire il traffico. L'azienda ha dichiarato che stava testando una modifica di configurazione per correggere un problema che stava facendo fallire quei controlli ai server, costringendoli a uscire dal servizio.
Mahmoud Elkhodr, docente senior di tecnologie dell'informazione e della comunicazione alla CQUniversity in Australia, ha offerto una possibile spiegazione su The Conversation. Ha scritto che i controlli di integrità servono a togliere dall'attività i server difettosi. Se è il sistema di controllo a guastarsi, può spegnere i server sani e sovraccaricare gli altri.
Elkhodr ha sottolineato che si tratta solo di un'ipotesi basata sugli aggiornamenti pubblici di Microsoft.
Si è trattato di un attacco informatico e i miei dati sono a rischio?
Non ci sono prove di un attacco. Microsoft ha dichiarato di non essere a conoscenza di alcuna "attività malevola", e il vicepresidente esecutivo Charles Lamanna ha affermato che il blackout non sembra essere un attacco informatico. Nessun gruppo ne ha rivendicato la responsabilità.
Elkhodr ha osservato che l'attacco online più comune per mettere fuori uso i servizi, noto come distributed denial of service, funziona inondando un sistema di traffico esterno. Questo non coincide con l'affermazione di Microsoft secondo cui il traffico non è aumentato.
Ciò non ha fermato le speculazioni. Smitarani Tripathy, analista dei social media presso la società di dati GlobalData, ha affermato che su X si sono diffuse voci di un attacco hacker perché Microsoft non ha fornito una causa confermata o una tempistica per la soluzione.
In base alle prove disponibili finora, si tratta di un problema di accesso, non di furto. Un blackout impedisce alle persone di raggiungere le proprie email e i propri file, ma non significa di per sé che qualcun altro li abbia visti. Nulla di quanto dichiarato da Microsoft suggerisce che i dati dei clienti siano stati esposti o persi.
Restano però dei rischi indiretti:
Difese indebolite: Defender XDR, che le organizzazioni usano per individuare le minacce, era tra i servizi interessati, il che potrebbe rendere più difficile il monitoraggio della sicurezza finché è inattivo.
Truffe: i truffatori spesso sfruttano grandi blackout per inviare false email o messaggi di "assistenza". Gli utenti dovrebbero diffidare di qualsiasi messaggio che chieda di effettuare l'accesso o di reimpostare una password e controllare invece la pagina ufficiale sullo stato dei servizi di Microsoft.
Messaggi perduti: alcune email potrebbero arrivare in ritardo. Gli utenti dovrebbero verificare che qualsiasi messaggio importante inviato durante il blackout sia stato ricevuto.
Che cosa significa per l'Europa?
Non si tratta di un caso isolato. A gennaio, Outlook, Teams e altri servizi Microsoft 365 sono rimasti fuori uso per ore. Ad agosto, un aggiornamento di codice difettoso ha causato disservizi su Outlook ed Exchange Online per diversi giorni.
Il blackout coincide anche con il dibattito, tra governi e imprese europee, su quanto dovrebbero dipendere da pochi fornitori statunitensi di servizi cloud. Quando uno di questi va in tilt, possono fermarsi anche migliaia di servizi costruiti sopra di esso, compresi quelli gestiti da altre aziende.
Elkhodr ha sostenuto che le organizzazioni dovrebbero prepararsi ai blackout digitali come si preparano alle calamità naturali. Ciò significa avere sistemi di backup e testarli regolarmente, non solo scrivere piani che poi non vengono mai usati. Per i singoli, ha suggerito di mantenere disponibili offline elementi essenziali come i contatti.
Microsoft ha promesso aggiornamenti continui attraverso la sua pagina sullo stato dei servizi. Finché non pubblicherà una revisione completa, le domande chiave sul motivo per cui così tanti server si sono guastati contemporaneamente, e su come evitare che accada di nuovo, restano senza risposta.