𝐂𝐚𝐢́𝐝𝐚 𝐌𝐚𝐬𝐢𝐯𝐚 𝐝𝐞 𝐌𝐢𝐜𝐫𝐨𝐬𝐨𝐟𝐭 𝟑𝟔𝟓 𝐀𝐟𝐞𝐜𝐭𝐚 𝐚 𝐔𝐬𝐮𝐚𝐫𝐢𝐨𝐬 𝐝e Varios Servicios

Una interrupción de gran escala en los servicios de Microsoft 365 ha afectado el acceso a sus plataformas en la nube desde el pasado 12 de noviembre, extendiéndose hasta el 13 de noviembre de 2026, mientras el equipo técnico trabaja para restablecer la infraestructura afectada.

Microsoft confirmó que estos fallos de conectividad pueden perjudicar a usuarios de cualquier región, ampliando así el alcance del problema, que inicialmente se pensaba limitado únicamente al acceso de buzones de Exchange Online en el continente americano.

Entre los servicios que han presentado fallas se encuentran Outlook, Teams, SharePoint, Copilot y Microsoft Defender XDR. No obstante, las restricciones exactas y el alcance de las funciones afectadas siguen sujetos a las actualizaciones de la compañía. Se ha instado a los administradores de TI a consultar el incidente MO1550821 para obtener un desglose detallado de las fallas, mientras que la conectividad de los buzones de Exchange Online se monitorea por separado bajo el reporte EX1550543. Microsoft aún no ha confirmado si la totalidad de sus clientes se han visto afectados.

Las causas del fallo bajo la lupa

Aunque las primeras investigaciones apuntaban a una sobrecarga de actividad en diversas regiones, Microsoft aclaró posteriormente que el problema no se debió a un aumento en el tráfico de datos. En su lugar, el origen estuvo en que varios servidores quedaron fuera de servicio de manera imprevista, obligando a la infraestructura restante a soportar toda la carga de las conexiones. Como respuesta, los ingenieros comenzaron a desviar el tráfico a través de sus sistemas globales para aliviar la presión sobre los entornos afectados.

Esta situación se suma a otros incidentes recientes de disponibilidad en la nube, como el apagón de Microsoft 365 en julio, que afectó a Teams, SharePoint y Copilot debido a un cambio en la configuración de la red. No obstante, la compañía ha enfatizado que no se ha demostrado que este nuevo incidente comparta la misma causa, por lo que es necesario desvincular los antecedentes históricos de la investigación actual.

Complicaciones en el proceso de recuperación

El proceso de restablecimiento se ha visto dificultado por fallas en las pruebas automáticas de estado ("health checks"), las cuales determinan si los servidores están en condiciones de procesar solicitudes. Los investigadores se enfocaron en el componente encargado de evaluar el funcionamiento de los servidores, al tiempo que probaban cambios de configuración y reiniciaban los equipos afectados para recuperar la capacidad de operación.

Según los reportes oficiales, la implementación de un método alternativo de verificación permitió que algunos servidores volvieran a estar activos, por lo que se comenzó a aplicar esta solución a mayor escala junto con sistemas de recuperación automática. Sin embargo, estas medidas no ofrecieron las mejoras esperadas de inmediato.

Posteriormente, se descubrió que un proceso crítico en los servidores afectados se estaba saturando, lo que provocaba una nueva pérdida de capacidad. Aunque algunos servidores se mostraron estables al ser restablecidos, volvían a quedar inoperantes al recibir tráfico de usuarios. Este comportamiento cíclico complicó las labores de rescate, ya que poner un servidor en línea no garantizaba que pudiera soportar la demanda habitual.

Ante esto, los ingenieros pausaron las implementaciones, redirigieron el tráfico por vías alternas y evaluaron la posibilidad de revertir actualizaciones de configuración recientes. Si bien Microsoft señaló en un principio que no había detectado cambios recientes que coincidieran con el inicio del fallo, la reversión de actualizaciones se mantiene como una estrategia de recuperación y no como una prueba definitiva del origen del problema.

Impacto en la seguridad y las operaciones comerciales

Para los equipos de seguridad, las fallas en Defender XDR han generado preocupación sobre el acceso a alertas e investigaciones de incidentes. Si bien eventos previos en el portal de Microsoft Defender demuestran cómo la indisponibilidad de los paneles puede entorpecer los flujos de trabajo, la pérdida de acceso al portal no significa necesariamente que la protección de los dispositivos o los análisis de amenazas en segundo plano hayan dejado de funcionar.

Se recomienda a los administradores seguir de cerca los reportes EX1550543 y MO1550821 en el centro de administración de Microsoft 365, o recurrir a la página pública de estado de servicios si el centro de administración no responde. Microsoft ha insistido en que las actualizaciones apuntan a fallos de infraestructura y tareas de recuperación, descartando por ahora cualquier evidencia de un ciberataque.

Hasta el momento, los últimos informes no confirman el restablecimiento total de los servicios ni ofrecen una hora estimada para la solución definitiva. Se aconseja a las organizaciones no confundir una recuperación parcial con la estabilidad del servicio, en especial tras comprobarse que los servidores recuperados vuelven a fallar bajo la carga de tráfico cotidiano. Microsoft continúa investigando este comportamiento mientras restringe ciertos flujos de datos y busca devolver la capacidad operativa de manera segura.