Red Hot Cyber
Sicurezza Informatica, Notizie su Cybercrime, Analisi Vulnerabilità e Intelligenza Artificiale
Il 12 novembre 2026 un grave malfunzionamento di Microsoft 365 ha colpito 74 Paesi, interrompendo l'accesso a Outlook, Exchange Online, Teams, SharePoint e Copilot. Il guasto ha coinvolto aziende, governi, scuole, tribunali e organizzazioni sanitarie. Microsoft ha escluso un attacco informatico, ma la causa definitiva dell'interruzione resta da chiarire.
Il cloud non è semplicemente un luogo remoto nel quale conservare dati o far funzionare applicazioni: è diventato uno dei pilastri invisibili su cui poggia il funzionamento delle società moderne. Ma quando un’intera infrastruttura tecnologica è concentrata nelle mani di pochi grandi fornitori, un’interruzione tecnica, una decisione commerciale o una scelta geopolitica può trasformarsi in un problema che supera ampiamente i confini dell’informatica.
È qui che il tema smette di essere una questione di efficienza, costi o comodità e diventa una questione di sicurezza nazionale e sovranità digitale.
Dobbiamo iniziare a chiederci non soltanto quali servizi portare nel cloud, ma soprattutto quali servizi non dovremmo mai affidargli completamente. Perché non tutto ciò che può essere esternalizzato deve esserlo. E quando parliamo di funzioni essenziali dello Stato, come la sanità, la giustizia, la difesa e le infrastrutture critiche, la continuità operativa non può dipendere esclusivamente dalla disponibilità di un fornitore, per quanto grande, affidabile e tecnologicamente avanzato possa essere.
Ritornando al titolo, un malfunzionamento su larga scala di Microsoft ha interrotto le attività di aziende, enti governativi e istituzioni scolastiche in tutto il mondo. Gli utenti hanno perso l’accesso alla posta aziendale Outlook, hanno riscontrato problemi con Microsoft Teams, SharePoint e Copilot. In un’ora sono pervenuti segnalazioni di problemi da 74 paesi e territori, e i tentativi iniziali di ripristinare il funzionamento dei server non hanno dato i risultati sperati.
I problemi sono iniziati il 12 novembre e hanno colpito principalmente Exchange Online, la piattaforma cloud di Microsoft per la posta elettronica aziendale e i calendari. Gli utenti non riuscivano ad aprire le caselle di posta, inviare o ricevere messaggi, e le funzioni correlate alla posta di altri servizi Microsoft 365 funzionavano con errori. Il servizio Downdetector ha registrato un picco di circa 130.000 reclami su Outlook solo negli Stati Uniti. Il numero esatto di utenti colpiti Microsoft non lo ha reso noto.
Le conseguenze del malfunzionamento globale sono state particolarmente evidenti negli Stati Uniti e in Australia. Alcuni dipendenti americani hanno lasciato gli uffici in anticipo, poiché non potevano utilizzare la posta aziendale. Le imprese australiane hanno riscontrato difficoltà nella fatturazione, le scuole hanno perso la possibilità di svolgere alcune lezioni online, e i tribunali sono rimasti senza le dirette delle udienze. Sono sorti problemi con i colloqui di lavoro virtuali e il funzionamento dei centri di distribuzione che riforniscono i supermercati.
La geografia dei malfunzionamenti ha coinvolto l’America del Nord e del Sud, l’Europa, l’Asia e l’Africa. In Giappone il guasto ha colpito l’infrastruttura IT governativa, mentre a Singapore i problemi hanno interessato gli enti pubblici. Le interruzioni hanno coinvolto anche le forze di polizia britanniche e le organizzazioni mediche. Hanno riscontrato difficoltà persino gli sviluppatori di intelligenza artificiale OpenAI e Anthropic, che utilizzano connessioni ai servizi Microsoft 365.
I malfunzionamenti hanno colpito anche gli strumenti di sicurezza informatica di Microsoft. Alcuni utenti non riuscivano ad aprire le pagine di Microsoft Defender XDR, e alcune funzioni di Microsoft Purview, tra cui la prevenzione delle perdite di dati e l’applicazione delle politiche di protezione delle informazioni, funzionavano con errori. Nel frattempo, le principali funzionalità di Teams, tra cui le chat di gruppo e le videochiamate, sono rimaste per lo più disponibili. I problemi si verificavano principalmente nell’uso dei calendari, degli inviti e di altre funzioni dipendenti da Exchange Online.
Nel corso delle indagini, Microsoft ha accertato che parte dei server smetteva improvvisamente di rispondere alle richieste. Il carico veniva ridistribuito sull’hardware rimanente, causando nuovi malfunzionamenti. Inoltre, i server ripristinati a volte tornavano offline dopo il riavvio dell’accesso degli utenti. Gli esperti hanno rilevato un sovraccarico del processo responsabile alle connessioni protette e hanno iniziato a verificare le modifiche alle impostazioni di rete. Per ripristinare il funzionamento, l’azienda ha riavviato i server, reindirizzato il traffico e applicato una correzione del componente relativo all’autenticazione e al routing delle richieste.
Il 13 novembre Microsoft ha ottenuto un miglioramento significativo della disponibilità dei servizi in Nord America ed Europa. Cambiamenti positivi sono stati osservati anche nella regione Asia-Pacifico, anche se alcuni utenti continuavano a riscontrare errori di connessione e ritardi nella consegna delle email. Per ridurre il rischio di perdita di corrispondenza, l’azienda ha aumentato il periodo di attesa per la consegna dei messaggi a 48 ore.
La causa finale del guasto Microsoft non è ancora stata accertata. L’azienda ha sottolineato di non aver rilevato segni di attività dannosa o di attacco informatico e ha promesso di pubblicare un rapporto tecnico dettagliato dopo il completo ripristino dei servizi.
RHC4Edu nasce dalla volontà della community di Red Hot Cyber di portare la cultura della cybersecurity, dell’intelligenza artificiale e del digitale direttamente nelle scuole, mettendo gratuitamente a disposizione degli studenti l’esperienza di professionisti, ricercatori e specialisti del settore. Il progetto è ufficialmente operativo e permette agli istituti interessati di richiedere workshop gratuiti e incontri con gli esperti della community, attraverso un coordinamento della redazione che mette in relazione le esigenze della scuola con le competenze e la disponibilità dei professionisti presenti sul territorio.
L’obiettivo di RHC4Edu non è trasformare gli studenti in tecnici informatici, ma aiutarli a sviluppare consapevolezza e pensiero critico davanti a un mondo sempre più digitale. Cybersecurity, truffe online, privacy, social network, cyberbullismo, fake news e intelligenza artificiale diventano così argomenti da affrontare con esempi concreti e con il contributo diretto di chi lavora quotidianamente nel settore. Un’iniziativa costruita sulla condivisione della conoscenza e sul volontariato della community, perché portare queste competenze nelle aule significa anche offrire ai ragazzi la possibilità di conoscere nuove professioni, sviluppare curiosità e imparare a vivere la tecnologia in modo più sicuro e consapevole.
Prenota il tuo workshop gratuito con gli esperti di Red Hot Cyber.