Prima Microsoft, poi gli aeroporti USA: due blackout in 24 ore fanno paura

Due gravi interruzioni in circa 24 ore hanno colpito Microsoft e il sistema di controllo del traffico aereo statunitense. Il blackout di Microsoft 365 e lo stop ai decolli ordinato dalla FAA sono stati ricondotti a problemi tecnici distinti, senza evidenze di attacchi informatici o collegamenti tra gli eventi. Ma questi incidenti sollevano una questione cruciale: quanto sono fragili le infrastrutture digitali da cui dipende la società moderna?

Due importanti infrastrutture tecnologiche, due gravi interruzioni di servizio e una coincidenza temporale impossibile da ignorare. Nell’arco di circa sole 24 ore, Microsoft ha subìto un guasto su larga scala dei suoi servizi cloud, mentre l’Amministrazione federale dell’aviazione (FAA) negli Stati Uniti ha ordinato di fermare il decollo degli aerei a livello nazionale, con ripercussioni sul traffico di migliaia di voli.

Questi due eventi sono due guasti separati avvenuti in due sistemi diversi e, secondo le indagini ufficiali preliminari, non è stata confermata alcuna connessione tra loro. Tuttavia, quando i sistemi utilizzati da aziende, governi, aeroporti e milioni di cittadini smettono di funzionare uno dopo l’altro, emerge un dubbio: fino a che punto l’infrastruttura digitale che sostiene le funzioni della società moderna è fragile?

Microsoft si è fermata, e il cielo degli Stati Uniti l’ha seguita nel silenzio

Il primo guasto in Microsoft si è verificato il 12 novembre 2026. A causa di un’interruzione su larga scala del servizio gestita con il numero di incidente MO1550821, sono stati interessati diversi servizi di Microsoft 365, tra cui Exchange Online, Outlook, Teams, SharePoint e Copilot. Improvvisamente, molte organizzazioni non sono riuscite ad accedere alla posta elettronica e agli strumenti essenziali per il lavoro quotidiano.

Microsoft ha spiegato che il problema (anche se ancora non chiarito con un report tecnico) derivava da un malfunzionamento tecnico legato a dei lavori di espansione della capacità della rete eseguiti in precedenza, che è emerso a causa di modifiche successive all’infrastruttura. L’azienda ha espresso l’opinione che il guasto non fosse causato da un attacco informatico.

Il giorno successivo, venerdì 13 novembre, si è verificato un altro guasto, e questa volta nel cielo degli Stati Uniti. L’Amministrazione federale dell’aviazione ha infatti ordinato di fermare i decolli in tutto il paese a seguito di un guasto nel sistema di comunicazione utilizzato nei centri di controllo del traffico aereo. Questa misura è durata più di 4 ore, e si sono susseguite cancellazioni e ritardi dei voli, lasciando a terra migliaia di passeggeri negli aeroporti.

Nel comunicato ufficiale iniziale, è stato indicato che la causa era un problema nell’infrastruttura di comunicazione. Le indagini successive hanno indicato che la causa era un sovraccarico avvenuto su un router durante i lavori di sostituzione delle tradizionali linee in rame con collegamenti in fibra ottica in una sede remota dell’Amministrazione federale dell’aviazione. Le autorità hanno dichiarato che non è stato trovato alcun indizio che indichi un attacco informatico.

È solo una coincidenza, o un indizio di una fragilità più profonda?

Microsoft ha chiarito che non ci sono informazioni che indichino un collegamento tra l’arresto del traffico aereo e il guasto dei suoi servizi. Anche il ministro della Sicurezza interna, Markwayne Mullin, ha negato pubblicamente questa eventualità oltre al fatto che ha riportato che “tutto è al sicuro”.

Nelle fasi iniziali dell’indagine è stato preso in considerazione anche il possibile impatto del nuovo sistema di intelligenza artificiale “SMART“, introdotto per contribuire alla gestione del traffico aereo. Tuttavia, l’Amministrazione federale dell’aviazione ha successivamente chiarito che non è stato trovato alcun indizio che indichi un coinvolgimento dell’intelligenza artificiale in questo guasto.

Pertanto, non ci sono basi per affermare l’esistenza di un’operazione coordinata o di un attacco informatico congiunto. Tuttavia, liquidare tutto come una semplice coincidenza sarebbe anch’esso una visione superficiale.

Questi due incidenti mettono in luce un problema più fondamentale, ovvero il fatto che un’infrastruttura tecnologica estremamente complessa e interconnessa dipende da componenti specifiche che possono diventare singoli punti di guasto. Aggiornamenti di rete, un sovraccarico su un router, o persino lavori che a prima vista sembrano semplici modifiche di routine all’infrastruttura, possono causare effetti che vanno ben oltre il loro ambito tecnico.

Quindi, la domanda più importante non è necessariamente se qualcuno ha attaccato questi sistemi, ma perché i sistemi che sostengono la vita quotidiana di milioni di persone collassano a causa di un solo errore nell’infrastruttura.

E possiamo dire che non è sempre necessario che ci siano degli hacker informatici per provocare una catastrofe importante. A volte, basta semplicemente che qualcosa smetta di funzionare, e questo da solo è del tutto sufficiente.

Carolina Vivianti

Carolina Vivianti è consulente/Advisor autonomo in sicurezza informatica con esperienza nel settore tech e security. Ha lavorato come Security Advisor per Ford EU/Ford Motor Company e Vodafone e ha studi presso la Sapienza Università di Roma.

Aree di competenza: Cybersecurity, IT Risk Management, Security Advisory, Threat Analysis, Data Protection, Cloud Security, Compliance & Governance