Il guasto di Microsoft 365 che da giovedì 12 novembre 2026 ha privato numerose aziende di Outlook, di alcune funzioni di Teams e dell'assistente Copilot andava riassorbendosi venerdì 13 novembre. Microsoft parla di server sovraccarichi ed esclude un ciberattacco. Per una PMI svizzera, l'episodio pone una domanda pratica: che cosa fare quando il proprio unico fornitore cloud si ferma?
Quali servizi sono stati colpiti?
Il cuore del guasto si trova in Exchange Online, il servizio di posta elettronica e calendario di Microsoft su cui si basano le caselle Outlook professionali. Secondo la pagina di stato di Microsoft, citata da ICTjournal, altri servizi che dipendono da Exchange Online sono stati trascinati nella sua caduta.
- Outlook: caselle inaccessibili dal web, dall'applicazione desktop o dal cellulare, e e-mail recapitate in ritardo.
- Microsoft Teams: le conversazioni e le riunioni online hanno funzionato, ma non l'integrazione dei calendari né la pianificazione degli appuntamenti.
- Microsoft 365 Copilot: l'assistente di intelligenza artificiale (IA) a volte non rispondeva più o non accedeva più a e-mail, agende e file.
- Amministrazione e sicurezza: SharePoint, il portale di amministrazione e Microsoft Defender XDR sono stati perturbati. La verifica dei link Safe Links di Defender for Office 365 poteva essere indisponibile, cosicché alcuni link analizzati da questo servizio rischiavano di non aprirsi.
Microsoft ha citato anche Planner, To Do e Intune tra i servizi potenzialmente colpiti, secondo l'emittente statunitense ABC7. Anche i connettori Microsoft 365 utilizzati da OpenAI e Anthropic, due sviluppatori di IA, sono stati perturbati, riferiscono Inside IT e ICTjournal.
Il guasto si è fatto sentire in Svizzera. Diverse centinaia di segnalazioni sono state registrate sulla piattaforma allestörungen.ch, secondo la SRF, la radiotelevisione pubblica svizzero-tedesca, citata da ICTjournal. Altrove, la Nuova Zelanda ha segnalato che la ricezione delle e-mail delle sue ambasciate e dei suoi consolati era compromessa, secondo l'agenzia AWP ripresa da Allnews.
Cronologia del guasto di Microsoft 365
- Giovedì 12 novembre, verso le 15:45 (ora di Parigi, identica all'ora svizzera): Teams cede per primo, secondo Journal du Coin. Exchange Online segue alle 18:54, dapprima sul continente americano. Gli orari divergono: Al Jazeera colloca l'inizio dei problemi di Outlook verso le 16:00 GMT, ossia le 17:00 in Svizzera.
- In un'ora: Downdetector, sito di monitoraggio dei guasti, registra segnalazioni in 74 Paesi e territori. Verso le 19:00 conta quasi 130'000 segnalazioni per Outlook, secondo Journal du Coin.
- Giovedì sera: poco dopo le 23:00 GMT, Microsoft osserva una «ripresa limitata» deviando il traffico lontano dai server colpiti, secondo Allnews. Riconosce in seguito che le sue modifiche «non producono gli effetti sperati».
- Notte tra il 12 e il 13 novembre: alle 2:12, Microsoft inizia ad annullare una modifica della configurazione di rete che coincide con l'inizio dell'incidente, riferisce Journal du Coin.
- Venerdì 13 novembre in mattinata: verso le 7:00 GMT, Downdetector contava ancora almeno 43'000 segnalazioni per Outlook in 72 Paesi, secondo Al Jazeera. Microsoft riferisce i primi progressi.
- Venerdì, 9:17 ora di New York: Microsoft annuncia code di e-mail «nettamente ridotte e vicine ai livelli normali», secondo ABC7.
Quale causa indica Microsoft?
Le dichiarazioni di Microsoft. L'azienda ha dapprima spiegato sul social network X che una parte della sua infrastruttura subiva un «carico elevato» in diverse regioni, probabilmente all'origine degli errori di connessione. Ha poi precisato, secondo Al Jazeera, che alcuni server erano diventati indisponibili in modo inatteso e che questo carico non derivava da un aumento del traffico.
Giovedì sera Microsoft ha descritto il meccanismo, citata da ABC7: sui server colpiti, un processo incaricato di stabilire le connessioni sicure viene sopraffatto e i server smettono di elaborare le richieste. Secondo Journal du Coin, il resto del parco ha assorbito il traffico delle macchine cadute prima di cedere a sua volta, e i server riavviati ricadevano già alle prime richieste.
Nessun attacco, secondo Microsoft. «Nulla indica che sia il risultato di un'attività malevola o cyber», ha scritto su X Charles Lamanna, vicepresidente esecutivo di Microsoft, citato da Al Jazeera. Microsoft non ha pubblicato la causa principale e non ha detto se la modifica di rete annullata fosse all'origine del problema. Promette un rapporto dettagliato una volta risolto l'incidente.
La nostra analisi. Nulla nelle informazioni pubblicate giustifica di trattare questo guasto come un incidente di sicurezza. Ricorda piuttosto che un malfunzionamento tecnico presso un solo fornitore basta a interrompere la posta elettronica di migliaia di organizzazioni nello stesso momento.
A che punto è il ripristino?
Microsoft ha proceduto per tappe. «Grazie alle nostre ultime misure di ottimizzazione del traffico, constatiamo risultati positivi per la stabilità del servizio e una capacità accresciuta», ha indicato su X, citata da Inside IT. Queste misure dovevano essere estese alle altre regioni colpite.
Secondo ICTjournal, una correzione riguardante un componente incaricato dell'autenticazione e dell'instradamento delle richieste ha stabilizzato una parte dei server venerdì mattina. Microsoft la stava poi distribuendo su altre parti della sua infrastruttura. Nel suo aggiornamento di venerdì alle 9:17, ora di New York, l'azienda avvertiva ancora che alcuni utenti potevano incontrare problemi di accesso intermittenti, secondo ABC7. Non aveva indicato alcuna data per il ripristino completo.
Una PMI svizzera dipende troppo da un solo fornitore cloud?
La questione riguarda quasi tutta l'economia: le PMI rappresentano il 99,7% delle imprese del Paese, ricorda il portale PMI della Confederazione (kmu.admin.ch). Questo portale osserva che i giganti del web propongono soluzioni chiavi in mano spesso meno care di quelle dei partner locali. Questi ultimi, invece, ospitano i dati critici in Svizzera e sono spesso più reattivi in caso di bisogno.
L'Ufficio federale della cibersicurezza (UFCS) annovera tra le misure organizzative responsabilità chiare per il cloud e l'informatica esternalizzata, come abbiamo illustrato a proposito dello standard minimo TIC, il quadro di riferimento della Confederazione. Il ritardo delle PMI riguarda proprio l'organizzazione. Secondo lo studio Cibersicurezza delle PMI 2026, i piani d'emergenza e il controllo dei fornitori restano nettamente meno diffusi delle misure tecniche.
La posta in gioco va oltre Microsoft. Il 20 ottobre 2026, un guasto della regione londinese di Google Cloud avrebbe bloccato i pagamenti con carta e l'applicazione della neobanca Revolut, secondo una fonte citata dall'agenzia Reuters; Revolut non aveva confermato questo legame. Secondo Ashwin Pal, socio dello studio RSM Australia citato da Journal du Coin, quasi 4 milioni di imprese dipendono dai software di Microsoft, e ogni ora di interruzione costerebbe più di 100'000 dollari agli studi di servizi professionali.
Che cosa prevede un piano di continuità per un guasto della posta elettronica
Un piano di continuità non serve solo in caso di ciberattacco. Le stesse voci di un piano di risposta ai ciberattacchi si applicano a un guasto come questo: chi decide, chi avvisare, che cosa dire ai clienti. «Qual è il servizio minimo da mantenere in caso di guasto mondiale?», riassume Walter Pasquarelli, ricercatore associato all'Università di Cambridge, citato da Al Jazeera.
| Esigenza | Che cosa ha mostrato il guasto | Che cosa può stabilire il piano |
|---|---|---|
| Canale di riserva | Le conversazioni e le chiamate Teams hanno in gran parte continuato a funzionare | Il canale interno da utilizzare se la posta elettronica cade, e i numeri di telefono delle persone chiave |
| Posta elettronica di ripiego | Outlook desktop poteva ancora visualizzare le e-mail già scaricate, secondo Al Jazeera | Un indirizzo di contatto al di fuori dell'infrastruttura principale, noto a clienti e partner |
| Informazione dei clienti | Le e-mail arrivavano in ritardo, senza tempi di ripristino annunciati | Un messaggio tipo che dice che cosa funziona ancora e come contattare l'azienda |
| Backup | La posta elettronica rientra tra i dati critici, secondo kmu.admin.ch | Copie online e scollegate, e un test regolare del loro ripristino |
| Inventario | Copilot, SharePoint e il filtraggio dei link sono stati perturbati insieme a Exchange Online | L'elenco dei servizi che si basano sullo stesso fornitore |
Le ultime due righe riprendono raccomandazioni pubblicate. Il portale PMI consiglia di combinare backup online e scollegati. Lo studio 2026 rileva che solo una PMI su quattro testa regolarmente il ripristino dei propri. Le prime tre righe sono frutto della nostra analisi, da adattare alle dimensioni di ciascuna azienda.
Un aspetto pratico riguarda i codici di sicurezza ricevuti per e-mail. Journal du Coin osserva che potevano arrivare con ore di ritardo e sconsiglia di moltiplicare le richieste di nuovo invio, che rischiano di far scattare le protezioni antifrode delle piattaforme. Per il resto, le misure di base di sicurezza informatica e un test di cibersicurezza per PMI forniscono un primo quadro della situazione. Il portale PMI cita anche il label Cyber Safe per individuare fornitori riconosciuti.
Che cosa non si sa ancora
- La causa principale: Microsoft non ha detto se la modifica di rete annullata fosse all'origine del guasto. Il suo rapporto dettagliato è atteso dopo la risoluzione.
- Il numero di utenti colpiti, che Microsoft non ha confermato, né l'entità delle perturbazioni nelle amministrazioni svizzere.
Fonti
- ICTjournal: «Microsoft confronté à des pannes d'Outlook et de Teams» (13 novembre 2026)
- Inside IT: «Microsoft kämpft gegen weltweite Störungen» (13 novembre 2026)
- Allnews (AWP): «Microsoft peine à réparer la panne mondiale d'Outlook» (13 novembre 2026)
- Journal du Coin: «Panne Microsoft 365 : Outlook à l'arrêt depuis jeudi soir» (13 novembre 2026)
- Al Jazeera: «Microsoft hit by global outages: What happened and why?» (13 novembre 2026)
- ABC7: aggiornamenti in diretta sul guasto di Microsoft (13 novembre 2026)
- Portale PMI della Confederazione: «Cybersécurité»
