Governos, consultórios médicos e até empresas rivais de IA foram envolvidos, e o episódio está a tornar mais premente a questão da dependência da Europa de um pequeno número de gigantes tecnológicos dos EUA
Uma falha em parte da infraestrutura de servidores da Microsoft deixou os utilizadores sem acesso ao email Outlook, ao Teams e a outras ferramentas de escritório usadas diariamente durante mais de um dia, com problemas registados em 74 países e territórios.
PUBLICIDADE
PUBLICIDADE
A perturbação começou na tarde de quinta-feira, hora da Europa, e ainda não estava totalmente resolvida na manhã de sexta-feira. A Microsoft afirma que não há sinais de um ciberataque, mas ainda não identificou a causa principal.
Eis o que se sabe até agora.
O que aconteceu desde quinta-feira?
A Euronews noticiou que a falha começou por atingir o Outlook, o Teams e o Copilot na noite de quinta-feira. Desde então, a situação piorou em vez de melhorar.
As correções da Microsoft não resolveram o problema. Os servidores que foram repostos durante a noite voltaram a falhar quando o tráfego regressou e a empresa admitiu que as alterações não estavam “a produzir o efeito esperado”. Na manhã de sexta-feira, referiu apenas um “sucesso marginal”.
Os relatos enviados ao Downdetector, um sítio que acompanha falhas com base em mensagens do público, registaram quase 140 000 problemas só com o Outlook.
A lista de serviços afetados também cresceu. O aviso de incidente da Microsoft já inclui o SharePoint Online, usado para partilhar documentos, e a ferramenta de segurança Defender XDR. As aplicações de gestão de tarefas Planner e To Do também foram reportadas em baixo.
Quantas pessoas foram afetadas?
O número exato é desconhecido. O Downdetector apenas contabiliza quem apresenta um relatório, por isso os seus números são um indicador de dimensão e não uma contagem de utilizadores. A Microsoft diz que mais de 430 milhões de pessoas usam as suas aplicações 365.
Um mapa publicado pelo Downdetector mostrou utilizadores afetados nas Américas e em partes da Europa, da Ásia e de África. Os efeitos secundários foram muito além dos emails em falta:
Saúde: vários consultórios de médicos de clínica geral no Reino Unido pediram aos pacientes que telefonassem com questões urgentes em vez de usarem email ou formulários online.
Governo: o governo de Singapura e a agência de inteligência da Austrália disseram que foram afetados.
Empresas tecnológicas: a OpenAI e a Anthropic reportaram problemas com as ferramentas que ligam os seus serviços de IA ao Microsoft 365.
Negócios: uma empresa norte-americana, o fabricante de veículos elétricos Workhorse, adiou a apresentação de resultados para segunda-feira.
Paul Spain, da empresa de consultoria Gorilla Technology, sediada na Nova Zelândia, afirmou que muitas empresas “perderam efetivamente um dia de trabalho”.
O que correu mal?
A Microsoft ainda não identificou uma causa principal e a sua explicação foi mudando ao longo da falha.
Inicialmente, atribuiu o problema a uma “carga elevada”, ou seja, servidores sujeitos a muito mais pressão do que o habitual. Mais tarde, esclareceu que isso não se devia a um aumento de utilizadores. Em vez disso, um grande número de servidores tornou-se “indisponível de forma inesperada”, o que transferiu o trabalho para as máquinas que se mantinham em funcionamento.
Depois, a atenção centrou-se nas “verificações de saúde” automatizadas que a Microsoft usa para decidir se um servidor está apto a receber tráfego. A empresa afirmou que estava a testar uma alteração de configuração para resolver um problema que levava servidores a falhar essas verificações e a sair de serviço.
Mahmoud Elkhodr, docente sénior em tecnologias de informação e comunicação na CQUniversity, na Austrália, apresentou uma explicação na The Conversation. Escreveu que as verificações de saúde servem para retirar de serviço os servidores com falhas. Se o próprio sistema de verificação tiver um problema, pode desligar servidores saudáveis e sobrecarregar os restantes.
Elkhodr sublinhou que isto é apenas uma inferência a partir das atualizações públicas da Microsoft.
Foi um ciberataque e os meus dados estão em risco?
Não há provas de pirataria informática. A Microsoft afirmou não ter conhecimento de qualquer “atividade maliciosa” e o vice-presidente executivo Charles Lamanna disse que a falha não parecia ser um ciberataque. Nenhum grupo reivindicou responsabilidade.
Elkhodr observou que o ataque online mais comum usado para tirar serviços do ar, conhecido como negação distribuída de serviço, funciona ao inundar um sistema com tráfego externo. Isso não corresponde à declaração da Microsoft de que o tráfego não aumentou.
Isso não impediu a especulação. Smitarani Tripathy, analista de redes sociais na empresa de dados GlobalData, afirmou que rumores de pirataria se espalharam no X porque a Microsoft não apresentou uma causa confirmada nem um prazo para a resolução.
Com base nas informações disponíveis até agora, trata-se de um problema de acesso e não de roubo. Uma falha impede as pessoas de chegarem aos seus emails e ficheiros, mas não significa, por si só, que alguém tenha conseguido vê-los. Nada do que a Microsoft disse indica que dados de clientes tenham sido expostos ou perdidos.
Existem ainda riscos indiretos:
Defesas mais fracas: o Defender XDR, que as organizações usam para detetar ameaças, estava entre os serviços afetados, o que pode dificultar a monitorização de segurança enquanto estiver indisponível.
Fraudes: burlões aproveitam muitas vezes grandes falhas para enviar falsos emails ou mensagens de “suporte”. Os utilizadores devem desconfiar de qualquer mensagem que peça para iniciar sessão ou redefinir uma palavra-passe e verificar em vez disso a página oficial de estado da Microsoft.
Mensagens perdidas: alguns emails podem chegar com atraso. Os utilizadores devem confirmar se tudo o que foi enviado durante a falha foi recebido.
Europa: que impacto tem a falha?
Não se trata de um incidente isolado. Em janeiro, o Outlook, o Teams e outros serviços Microsoft 365 estiveram em baixo durante várias horas. Em agosto, uma atualização de código com erro perturbou o Outlook e o Exchange Online durante vários dias.
A falha coincide também com o debate entre governos e empresas europeias sobre até que ponto devem depender de alguns poucos fornecedores norte-americanos de serviços na cloud. Quando um deles falha, milhares de serviços construídos sobre essa infraestrutura podem falhar também, incluindo os geridos por outras empresas.
Elkhodr defendeu que as organizações devem preparar-se para falhas digitais da mesma forma que se preparam para desastres naturais. Isso implica ter sistemas de reserva e testá-los regularmente, em vez de se limitar a escrever planos que nunca são usados. Para particulares, sugeriu manter dados essenciais, como contactos, disponíveis em modo offline.
A Microsoft prometeu continuar a publicar atualizações através da sua página de estado de serviço. Até divulgar uma análise completa, as questões principais sobre o motivo de tantos servidores terem falhado ao mesmo tempo e sobre como impedir que volte a acontecer permanecem sem resposta.