Governos, clínicas médicas e até empresas rivais de IA foram envolvidas, e o episódio intensifica dúvidas sobre a dependência europeia de poucos gigantes tecnológicos dos EUA
Uma falha numa parte da infraestrutura de servidores da Microsoft deixou os utilizadores sem acesso ao e-mail do Outlook, ao Teams e a outras ferramentas de escritório do dia a dia durante mais de um dia, com problemas comunicados em 74 países e territórios.
PUBLICIDADE
PUBLICIDADE
A interrupção começou na tarde de quinta-feira, hora da Europa, e ainda não estava totalmente resolvida na manhã de sexta-feira. A Microsoft afirma que não há sinais de um ciberataque, mas ainda não identificou a causa principal.
O professor Tommaso Valletti, da Imperial Business School em Londres, disse ao Euronews Next: “esta paralisação vai levar muitas organizações a questionar se têm um verdadeiro plano de contingência, caso o e-mail e as comunicações deixem de funcionar durante um dia”.
Eis o que se sabe até agora.
O que aconteceu desde quinta-feira?
A Euronews noticiou que a falha começou por afetar o Outlook, o Teams e o Copilot na noite de quinta-feira. Desde então, a situação piorou em vez de melhorar.
As correções da Microsoft não resolveram o problema. Os servidores que a empresa conseguiu repor durante a noite voltaram a falhar quando o tráfego regressou, e a própria Microsoft admitiu que as alterações “não estavam a produzir o efeito esperado”. Na manhã de sexta-feira, falou apenas em “sucesso marginal”.
Os relatos enviados ao Downdetector, um sítio que acompanha falhas de serviço com base em notificações do público, registaram perto de 140 000 problemas só no Outlook.
A lista de serviços afetados também aumentou. O aviso de incidente da Microsoft passou a incluir o SharePoint Online, usado para partilha de documentos, e a ferramenta de segurança Defender XDR. As aplicações de gestão de tarefas Planner e To Do também foram dadas como indisponíveis.
Quantas pessoas foram afetadas?
O número exato é desconhecido. O Downdetector só contabiliza quem apresenta um relatório, por isso os seus números são um sinal da dimensão, não uma contagem completa. A Microsoft afirma que mais de 430 milhões de pessoas utilizam as aplicações 365.
Um mapa publicado pelo Downdetector mostrava utilizadores afetados nas Américas e em partes da Europa, Ásia e África. Os efeitos de cascata foram muito além dos e-mails em falta:
Saúde: vários consultórios de clínicos gerais no Reino Unido pediram aos pacientes que telefonassem em caso de questões urgentes, em vez de usarem o e-mail ou formulários online.
Governo: o governo de Singapura e a agência de informações da Austrália disseram ter sido afetados.
Empresas tecnológicas: a OpenAI e a Anthropic comunicaram problemas com as ferramentas que ligam os seus serviços de IA ao Microsoft 365.
Negócios: uma empresa norte-americana, a fabricante de veículos elétricos Workhorse, adiou a sua teleconferência de resultados para segunda-feira.
Paul Spain, da empresa de consultoria Gorilla Technology, sediada na Nova Zelândia, afirmou que muitas empresas “perderam na prática um dia de trabalho”.
O que correu mal?
A Microsoft ainda não identificou a causa de raiz e a sua explicação foi mudando ao longo da paralisação.
A empresa começou por apontar para uma “carga elevada”, ou seja, servidores sob muito mais pressão do que o habitual. Mais tarde esclareceu que isso não se devia a um aumento de utilizadores. Em vez disso, um grande número de servidores tinha ficado “indisponível de forma inesperada”, o que fez recair o trabalho sobre as máquinas que continuavam em funcionamento.
A atenção passou depois para as “verificações de saúde” automatizadas que a Microsoft utiliza para decidir se um servidor está apto a receber tráfego. A empresa disse que estava a testar uma alteração de configuração para corrigir um problema que levava servidores a reprovar essas verificações e a sair de serviço.
Mahmoud Elkhodr, docente sénior em tecnologias de informação e comunicação na CQUniversity, na Austrália, avançou uma explicação no site The Conversation. As verificações de saúde destinam-se a retirar de serviço os servidores com falhas, escreveu. Se o próprio sistema de verificação falhar, pode desligar servidores saudáveis e sobrecarregar os restantes.
Elkhodr sublinhou que isto é apenas uma inferência a partir das atualizações públicas da Microsoft.
Foi um ciberataque e os meus dados estão em risco?
Não há provas de ataque informático. A Microsoft afirmou não ter conhecimento de qualquer “atividade maliciosa”, e o vice-presidente executivo Charles Lamanna disse que a falha não parecia ser um ciberataque. Nenhum grupo reivindicou responsabilidade.
Elkhodr observou que o ataque online mais comum usado para tirar serviços do ar, conhecido como negação de serviço distribuída, funciona inundando um sistema com tráfego externo. Isso não corresponde à afirmação da Microsoft de que o tráfego não tinha aumentado.
Isso não impediu a especulação. Smitarani Tripathy, analista de redes sociais na empresa de dados GlobalData, disse que surgiram rumores de pirataria informática na plataforma X porque a Microsoft não apresentou uma causa confirmada nem um calendário para a correção.
Com base nas informações disponíveis, trata-se de um problema de acesso, não de roubo. Uma falha impede as pessoas de chegarem aos seus e-mails e ficheiros, mas não significa por si que alguém mais os tenha visto. Nada do que a Microsoft disse sugere que dados de clientes tenham sido expostos ou perdidos.
Existem, ainda assim, riscos indiretos:
Defesas enfraquecidas: o Defender XDR, que as organizações utilizam para detetar ameaças, estava entre os serviços afetados, o que pode dificultar a monitorização de segurança enquanto permanece inativo.
Fraudes: os burlões costumam aproveitar grandes falhas de serviço para enviar falsos e-mails ou mensagens de “suporte”. Os utilizadores devem desconfiar de qualquer mensagem que lhes peça para iniciar sessão ou redefinir uma palavra-passe e confirmar o estado na página oficial da Microsoft.
Mensagens perdidas: alguns e-mails podem chegar com atraso. Os utilizadores devem confirmar se tudo o que foi enviado durante a falha foi recebido.
O que significa para a Europa?
Não se trata de um caso isolado. Em janeiro, o Outlook, o Teams e outros serviços Microsoft 365 estiveram indisponíveis durante várias horas. Em agosto, uma atualização de código com falhas perturbou o Outlook e o Exchange Online durante vários dias.
A paralisação coincide também com o debate entre governos e empresas europeias sobre até que ponto devem depender de poucos fornecedores de cloud norte-americanos. Quando um deles falha, milhares de serviços construídos em cima dessa infraestrutura podem falhar também, incluindo os geridos por outras empresas.
O professor de Economia da Imperial Business School, Tommaso Valletti, afirmou: “O episódio mostra, mais uma vez, o lado negativo de depender tanto de um punhado de grandes empresas tecnológicas norte-americanas”.
Elkhodr defendeu que as organizações devem preparar-se para falhas digitais da mesma forma que se preparam para catástrofes naturais. Isso implica ter sistemas de reserva e testá-los regularmente, e não apenas escrever planos que nunca são usados. Para os particulares, sugeriu manter elementos essenciais, como contactos, disponíveis offline.
A Microsoft prometeu continuar a publicar atualizações através da sua página de estado de serviço. Até divulgar uma análise completa, as principais questões sobre o motivo de tantos servidores terem falhado ao mesmo tempo e sobre como evitar que volte a acontecer permanecem sem resposta.