Governos, consultórios médicos e até empresas rivais de IA foram atingidos, e o episódio adensa as dúvidas sobre a dependência da Europa de um punhado de gigantes tecnológicos dos EUA
Uma falha numa parte da infraestrutura de servidores da Microsoft deixou utilizadores sem acesso ao correio eletrónico do Outlook, ao Teams e a outras ferramentas de escritório do dia a dia durante mais de um dia, com problemas registados em 74 países e territórios.
PUBLICIDADE
PUBLICIDADE
A perturbação começou na tarde de quinta-feira, hora europeia, e na manhã de sexta-feira ainda não estava totalmente resolvida. A Microsoft afirma não haver sinais de ataque informático, mas ainda não identificou uma causa raiz.
Eis o que se sabe até agora.
Desde quinta-feira, o que aconteceu
A Euronews descreveu como a falha atingiu inicialmente o Outlook, o Teams e o Copilot na noite de quinta-feira. Desde então, a situação tem piorado em vez de melhorar.
As correções da Microsoft não resolveram o problema. Os servidores que a empresa recuperou durante a noite voltaram a falhar quando o tráfego regressou, e a empresa reconheceu que as alterações “não estavam a produzir o efeito esperado”. Na manhã de sexta-feira, referia apenas um “sucesso marginal”.
Os relatos enviados ao Downdetector, um sítio que acompanha interrupções com base em queixas do público, registaram quase 140,000 problemas apenas no Outlook.
A lista de serviços afetados também cresceu. O aviso de incidente da Microsoft inclui agora o SharePoint Online, usado para partilhar documentos, e a ferramenta de segurança Defender XDR. As aplicações de gestão de tarefas Planner e To Do também foram dadas como indisponíveis.
Quantas pessoas foram afetadas
O número real é desconhecido. O Downdetector só contabiliza quem apresenta um relato, por isso os seus dados são um indicador de escala, não uma contagem exata. A Microsoft afirma que mais de 430 milhões de pessoas usam as aplicações 365.
Um mapa publicado pelo Downdetector mostrava utilizadores afetados nas Américas e em partes da Europa, da Ásia e de África. Os efeitos em cadeia foram muito além de emails em falta:
Cuidados de saúde: vários consultórios de clínica geral no Reino Unido pediram aos pacientes que telefonassem com questões urgentes em vez de usarem o email ou formulários online.
Governo: o governo de Singapura e a agência de informações da Austrália disseram ter sido afetados.
Empresas tecnológicas: a OpenAI e a Anthropic relataram problemas com as ferramentas que ligam os seus serviços de IA ao Microsoft 365.
Negócios: uma empresa norte-americana, o fabricante de veículos elétricos Workhorse, adiou a teleconferência de resultados para segunda-feira.
Paul Spain, da empresa de consultoria Gorilla Technology, sediada na Nova Zelândia, afirmou que muitas empresas “perderam efetivamente um dia de trabalho”.
O que correu mal
A Microsoft ainda não identificou uma causa raiz, e a explicação tem mudado ao longo da interrupção.
Inicialmente, a empresa atribuiu a falha a uma “carga elevada”, ou seja, servidores sob muito mais pressão do que o habitual. Mais tarde esclareceu que isso não se devia a um aumento de utilizadores. Em vez disso, um grande número de servidores ficou “inesperadamente indisponível”, o que transferiu o trabalho para as máquinas que continuavam a funcionar.
A atenção centrou-se depois nas “verificações de saúde” automatizadas que a Microsoft usa para decidir se um servidor está em condições de receber tráfego. A empresa afirmou que estava a testar uma alteração de configuração para corrigir um problema que levava servidores a falhar essas verificações e a sair de serviço.
Mahmoud Elkhodr, docente sénior em tecnologias de informação e comunicação na CQUniversity, na Austrália, apresentou uma explicação no The Conversation. As verificações de saúde destinam-se a retirar de ação servidores com falhas, escreveu. Se o próprio sistema de verificação falhar, pode desligar servidores saudáveis e sobrecarregar os restantes.
Elkhodr sublinhou que isto é apenas uma inferência a partir das atualizações públicas da Microsoft.
Foi um ataque informático e estão os dados em risco
Não há provas de intrusão. A Microsoft afirmou não estar ciente de qualquer “atividade maliciosa”, e o vice-presidente executivo Charles Lamanna disse que a interrupção não parecia ser um ataque informático. Nenhum grupo reivindicou responsabilidade.
Elkhodr assinalou que o ataque online mais comum usado para tirar serviços do ar, conhecido como negação de serviço distribuída, funciona inundando um sistema com tráfego externo. Isso não corresponde à afirmação da Microsoft de que o tráfego não tinha aumentado.
Isso não travou a especulação. Smitarani Tripathy, analista de redes sociais na empresa de dados GlobalData, afirmou que rumores de pirataria se espalharam na X porque a Microsoft não apresentou uma causa confirmada nem um calendário para a resolução.
Com base nas provas disponíveis, trata-se de um problema de acesso, não de roubo. Uma interrupção impede as pessoas de chegarem aos seus emails e ficheiros, mas não significa, por si só, que alguém mais os tenha visto. Nada do que a Microsoft disse sugere que dados de clientes tenham sido expostos ou perdidos.
Existem ainda riscos indiretos:
Defesas mais fracas: o Defender XDR, que as organizações usam para detetar ameaças, esteve entre os serviços afetados, o que pode tornar a monitorização de segurança mais difícil enquanto estiver indisponível.
Fraudes: os burlões aproveitam muitas vezes grandes interrupções para enviar falsos emails ou mensagens de “suporte”. Os utilizadores devem desconfiar de qualquer mensagem que peça para iniciar sessão ou redefinir uma palavra-passe e verificar em vez disso a página oficial de estado da Microsoft.
Mensagens perdidas: alguns emails podem chegar com atraso. Os utilizadores devem certificar-se de que qualquer mensagem importante enviada durante a interrupção foi recebida.
Europa: o que significa
Não se trata de um caso isolado. Em janeiro, o Outlook, o Teams e outros serviços Microsoft 365 ficaram indisponíveis durante várias horas. Em agosto, uma atualização de código com falhas perturbou o Outlook e o Exchange Online durante vários dias.
A interrupção coincide também com um debate entre governos e empresas europeias sobre até que ponto devem depender de poucos fornecedores norte-americanos de serviços em nuvem. Quando um deles falha, milhares de serviços construídos sobre essa infraestrutura podem falhar também, incluindo os geridos por outras empresas.
Elkhodr defendeu que as organizações devem preparar-se para interrupções digitais como se preparariam para desastres naturais. Isso implica ter sistemas de reserva e testá-los regularmente, em vez de apenas escrever planos que nunca são usados. Para particulares, sugeriu manter elementos essenciais, como contactos, disponíveis offline.
A Microsoft prometeu continuar a publicar atualizações na sua página de estado de serviços. Até que divulgue uma análise completa, as questões fundamentais sobre porque é que tantos servidores falharam ao mesmo tempo, e como evitar que volte a acontecer, permanecem sem resposta.