Così il blackout di Microsoft ha mandato in tilt il mondo per oltre 20 ore: «Ripristinati i servizi». Cos’è successo e perché può ripetersi

«Abbiamo completato gli interventi necessari a risolvere il problema alla base dell’incidente e ripristinato il servizio anche per i clienti e le aree geografiche ancora interessati dal disservizio». Con questo messaggio pubblicato su X, Microsoft ha annunciato il ripristino dei servizi dopo oltre venti ore di blackout, che ha coinvolto 74 Paesi. I disservizi hanno riguardato soprattutto Outlook ed Exchange Online, ma anche Teams, SharePoint, OneDrive, Copilot e Hotmail. I primi malfunzionamenti sono iniziati intorno alle 19 di giovedì, ora italiana.

Secondo l’azienda di Redmond il servizio più colpito è stata la posta e ha esteso a 48 ore i tempi di consegna dei messaggi rimasti in sospeso a causa del disservizio. I problemi, però, non si sono limitati alle email. Per oltre 430 milioni di clienti è stato a lungo impossibile effettuare videochiamate, caricare e condividere file sul cloud, utilizzare Word ed Excel e accedere agli strumenti di intelligenza artificiale. In alcuni casi è scomparsa persino la rubrica degli smartphone aziendali, sincronizzata con Outlook. Il guasto ha coinvolto aziende, amministrazioni pubbliche, comprese numerose università. Disagi anche per il trasporto aereo, soprattutto nelle comunicazioni con i passeggeri e nell’assistenza clienti.

Cos’è successo: Microsoft esclude il cyberattacco

Durante la notte Microsoft ha riavviato i server, deviato il traffico su percorsi alternativi e aumentato la capacità di calcolo. I primi miglioramenti registrati in alcune aree non sono stati però duraturi: alcuni server hanno smesso nuovamente di funzionare. Intorno alle 5.30, ora italiana, l’azienda aveva ammesso che i progressi «non erano ancora stabili». Poche ore dopo è arrivata la conferma del «ritorno alla normalità».

Resta da chiarire l’origine del guasto. Il vicepresidente di Microsoft Charles Lamanna ha escluso che l’interruzione sia riconducibile a un «cyberattacco» o «ad attività malevole». Una possibile causa, in attesa di accertamenti più approfonditi, potrebbe essere legata al malfunzionamento di alcuni server, che hanno improvvisamente smesso di rispondere alle richieste. Il traffico si è così riversato sui server ancora funzionanti, provocando anche il loro sovraccarico. «Sappiamo che i nostri clienti dipendono dai nostri servizi per svolgere ogni giorno attività importanti e ci rammarichiamo per l’impatto che queste interruzioni hanno avuto», aveva comunicato l’azienda attraverso il proprio account X.

La durata record del blackout e la spiegazione tecnica del sovraccarico

A rendere particolarmente rilevante il blackout è stata soprattutto la sua durata. Gergely Orosz, ex ingegnere informatico di aziende come Skype e Uber, ha dichiarato alla Bbc che l’episodio potrebbe essere ricordato come l’interruzione di un servizio di posta elettronica aziendale «più dirompente» di sempre. Ha inoltre aggiunto di «non ricordare» un guasto simile che abbia richiesto così tanto tempo per tornare alla normalità.

A spiegare le difficoltà tecniche è stato anche James Ferryman, docente di Informatica all’Università di Reading: «Microsoft ha comunicato che la parte dei suoi server che gestisce le connessioni sicure era sovraccarica e, una volta che ciò accade, il server smette semplicemente di rispondere». Il problema, ha aggiunto, è che il malfunzionamento tende ad amplificarsi: «Se un server si guasta, il suo lavoro viene trasferito al successivo e, nel frattempo, un numero enorme di telefoni e computer portatili continua a tentare di riconnettersi». Per questo il ripristino richiede tempo e deve procedere per fasi: «Non si può riattivare tutto in una volta. Bisogna farlo gradualmente».

I rischi della dipendenza da pochi provider cloud: perché può ripetersi

A preoccupare è soprattutto la crescente dipendenza di aziende e istituzioni da un numero ristretto di grandi operatori tecnologici. A spiegarlo all’Ansa è Pierluigi Paganini, esperto di cybersicurezza, secondo cui il guasto di un singolo provider può ripercuotersi su migliaia di organizzazioni, comprese quelle che gestiscono servizi essenziali. «La concentrazione di servizi digitali, piattaforme cloud e strumenti di collaborazione nelle mani di pochi operatori crea punti di dipendenza comuni, il cui malfunzionamento può avere conseguenze su scala internazionale», ha sottolineato Paganini. Per ridurre i rischi, secondo l’esperto, non è necessario rinunciare ai grandi provider, ma rafforzare la «resilienza delle infrastrutture» attraverso la «diversificazione dei fornitori», sistemi ridondanti e piani di continuità operativa, in modo da garantire servizi alternativi in caso di nuove interruzioni.

Foto copertina: ANSA/ PAOLO SALMOIRAGO | Una veduta esterna della sede di Microsoft Italia in via Pasubio a Milano, 13 novembre 2026