La interrupción afectó Microsoft 365, Outlook, Teams y Copilot, entre otros servicios, y evidenció los riesgos de la dependencia tecnológica de empresas e instituciones en un reducido grupo de proveedores.

Microsoft reconoció que numerosos servidores quedaron inesperadamente fuera de servicio durante una interrupción que este viernes afectó sus plataformas digitales y provocó dificultades en empresas, organismos públicos y usuarios de distintos países.

La compañía admitió, además, que algunas de las medidas aplicadas para recuperar las operaciones no produjeron los resultados esperados, ya que ciertos servidores volvían a presentar fallas después de restablecerse el tráfico.

El incidente afectó a Microsoft 365, plataforma que integra herramientas como Outlook, Teams, Word, Excel y el asistente de inteligencia artificial Copilot, utilizadas diariamente para gestionar correos electrónicos, reuniones virtuales, documentos y otras actividades laborales.

Según las explicaciones de la empresa, una parte considerable de su infraestructura dejó de responder, lo que obligó a redistribuir las solicitudes de los usuarios entre los servidores que permanecían operativos.

La investigación identificó problemas en un mecanismo encargado de establecer conexiones seguras. Cuando este proceso recibía una carga excesiva, los equipos afectados dejaban de procesar las solicitudes.

Para recuperar la estabilidad, Microsoft aumentó la capacidad de procesamiento, reinició servidores, redistribuyó conexiones y modificó configuraciones. Posteriormente, informó de resultados positivos tras corregir un componente de autenticación y enrutamiento, aunque mantuvo la supervisión de su funcionamiento antes de extender la solución a otras regiones.

La multinacional descartó preliminarmente indicios de actividad maliciosa, pero no había establecido públicamente la causa definitiva de la interrupción. También anunció que publicaría un informe técnico una vez concluidas las labores de recuperación.

Impacto en distintos países

Las consecuencias se extendieron a instituciones públicas y empresas de diferentes regiones. Dependencias gubernamentales de Singapur, Filipinas y Japón reportaron dificultades en sus comunicaciones, mientras que determinadas actividades bancarias y empresariales en Hong Kong también resultaron afectadas.

En India, las aerolíneas IndiGo y Air India informaron problemas con sus servicios de atención por correo electrónico, aunque precisaron que las operaciones de vuelo no fueron perjudicadas.

En Australia, el Departamento de Asuntos Exteriores y Comercio recomendó utilizar el teléfono para determinadas consultas urgentes ante las dificultades para acceder a sus canales habituales.

Por su parte, Downdetector llegó a registrar alrededor de 130,000 reportes de problemas relacionados con Outlook durante el momento de mayor incidencia. La cifra corresponde a notificaciones de usuarios y no representa necesariamente el total de personas afectadas.

Expertos alertan sobre la concentración tecnológica

Especialistas en ciberseguridad consultados por la agencia EFE advirtieron que el episodio evidencia los riesgos de concentrar servicios esenciales en una misma infraestructura tecnológica.

Hervé Lambert, responsable de Operaciones Globales de Consumo de Panda Security, explicó que una falla interna puede generar consecuencias operativas tan graves como las de un ataque informático.

El especialista señaló que numerosas organizaciones utilizan una misma plataforma para administrar sus correos, almacenar documentos, celebrar reuniones y coordinar a sus empleados. Aunque esta integración facilita el trabajo, también provoca que una interrupción pueda afectar simultáneamente múltiples actividades.

Lambert sostuvo que ningún proveedor tecnológico puede garantizar una disponibilidad absoluta, por lo que las organizaciones deben evaluar los efectos de una caída prolongada y preparar alternativas para mantener sus operaciones esenciales.

En la misma línea, Eusebio Nieva, director técnico de Check Point Software para España y Portugal, consideró que el incidente refleja un problema estructural de la economía digital: la dependencia de un número limitado de proveedores.

«Hemos creado una monocultura digital», afirmó Nieva, al advertir que muchas empresas utilizan las mismas plataformas para gestionar sus comunicaciones y verificar la identidad de sus empleados.

El especialista explicó que una falla en funciones compartidas, como los mecanismos de autenticación, puede extender sus efectos a servicios que aparentemente no están relacionados entre sí.

Rubén Bellido, profesor de ciberseguridad en Deusto Formación, indicó que este tipo de incidentes también puede originarse en modificaciones de configuración que se propagan rápidamente por infraestructuras internacionales. Como antecedente, mencionó los problemas registrados en Azure Front Door, servicio de distribución y acceso a la infraestructura de Microsoft, en octubre de 2025.

Bellido recomendó evitar la reinstalación innecesaria de aplicaciones o los cambios de contraseñas cuando el origen del problema se encuentra en los sistemas del proveedor. En su lugar, aconsejó utilizar medios alternativos de comunicación, como las llamadas telefónicas.

Alertan sobre posibles estafas

Los expertos también advirtieron que las interrupciones de gran magnitud pueden ser aprovechadas por ciberdelincuentes para distribuir mensajes fraudulentos.

Durante estos episodios pueden circular comunicaciones que aparentan proceder de servicios de asistencia técnica y solicitan actualizar contraseñas, verificar cuentas o ingresar a enlaces de recuperación.

Nieva alertó que estas prácticas pueden facilitar el robo de credenciales, los fraudes financieros y los accesos no autorizados a sistemas empresariales.

Entre las medidas preventivas recomendadas figuran mantener activa la autenticación multifactor, verificar cualquier solicitud de cambio de contraseña y evitar enlaces recibidos a través de canales no oficiales.

La continuidad operativa como prioridad

La interrupción también reavivó en Europa el debate sobre la soberanía digital y la dependencia de infraestructuras administradas por grandes multinacionales extranjeras.

Los especialistas consideran necesario diversificar proveedores, mantener copias de seguridad accesibles y disponer de sistemas de comunicación independientes.

Entre las recomendaciones destacan conservar documentos críticos fuera de línea, establecer canales alternativos para emergencias y realizar pruebas periódicas de los planes de contingencia.

El incidente demuestra que los riesgos para la continuidad de los servicios digitales no provienen exclusivamente de los ataques informáticos. Los errores internos, las modificaciones de configuración y las fallas de infraestructura también pueden provocar interrupciones de alcance internacional.

Para empresas e instituciones, el desafío consiste en reducir esa dependencia y garantizar que una falla externa no paralice por completo sus operaciones.