Un fallo en parte de la infraestructura de servidores de Microsoft dejó sin acceso a Outlook, Teams y otras herramientas de Microsoft 365 durante más de un día, con problemas en 74 países y territorios, según Euronews. Microsoft afirma que no hay indicios de ciberataque, pero los bancos ya han advertido de que los estafadores pueden usar la interrupción para enviar falsos mensajes de soporte, informa Insurance Business.
Una caída larga. La interrupción empezó el jueves 12 de noviembre y el viernes por la mañana aún no estaba resuelta. Euronews indica que Downdetector registró casi 140.000 incidencias solo en Outlook; Insurance Business contabilizó cerca de 150.000 avisos de Outlook en Estados Unidos y Canadá a las 13:30 (hora del este) del jueves. Microsoft reconoció un éxito apenas "marginal" de sus arreglos.
A quién afectó. Según ambos medios, la caída afectó a centros de atención primaria del Reino Unido, hospitales canadienses, oficinas del sheriff y tribunales de EE. UU., al Gobierno de Singapur y a la agencia de inteligencia australiana. IndiGo dijo que su soporte por correo se vio afectado. Insurance Business señaló que el jueves por la noche no se había vinculado la caída a fallos en grandes aerolíneas, bancos o sistemas de pago.
No fue un hackeo. Microsoft dijo no tener constancia de "actividad maliciosa" y su vicepresidente ejecutivo Charles Lamanna afirmó que no parecía un ciberataque, recoge Euronews. La compañía atribuye el problema a una cascada: algunos servidores se cayeron de forma inesperada y el resto quedó sobrecargado. Nada de lo dicho por Microsoft sugiere que se hayan expuesto o perdido datos de clientes.
Por qué importa
Las caídas atraen estafas. Según Insurance Business, los bancos han avisado de que los delincuentes pueden hacerse pasar por Microsoft o por soporte técnico, o enviar falsos mensajes de "restablece tu contraseña" y "recupera tu cuenta" cuando vuelva el correo. Los empleados con prisa por volver a trabajar son el público ideal. Euronews añade que Defender XDR, una herramienta de seguridad, también estaba afectada, lo que puede dificultar la vigilancia de amenazas.
- Consulta la página oficial de estado de servicios de Microsoft en lugar de fiarte de mensajes sobre la caída.
- No inicies sesión ni cambies tu contraseña desde un enlace recibido por correo o SMS.
- Desconfía de llamadas inesperadas de supuesto personal de Microsoft: el soporte real no pide acceso remoto.
- Verifica cualquier petición relacionada con la caída por otro canal conocido antes de compartir credenciales o aprobar un pago.
- Evita pasar archivos de trabajo a tu correo o apps personales mientras dure el fallo.
Otros riesgos. Expertos citados por Insurance Business advierten de que usar Gmail personal o webs gratuitas para compartir archivos puede vulnerar normas de privacidad. En Australia, algunos usuarios no pudieron entrar en otras aplicaciones porque sus códigos de doble factor llegaban por correo.
"Esta caída hará que muchas organizaciones se pregunten si tienen un plan de contingencia real si su correo y sus comunicaciones caen durante un día". — Tommaso Valletti, Imperial Business School, a Euronews
Fuentes: Euronews, McAfee, Insurance Business
Deja una respuesta