Per oltre venti ore governi, ospedali, Borse e compagnie aeree di mezzo mondo hanno lavorato senza posta elettronica e senza strumenti di collaborazione. La causa è il guasto di un unico fornitore. Il blocco di Outlook, Teams e Copilot è cominciato giovedì intorno alle 17 ora italiana e, secondo il sito di monitoraggio Downdetector, in un’ora si è esteso a 74 Paesi e territori. Oggi pomeriggio Microsoft ha parlato di «progressi incoraggianti», si è detta «rammaricata per l’impatto sui clienti» e ha escluso di nuovo l’ipotesi di un attacco hacker.

La spiegazione dell’accaduto arriva da una sola parte, l’azienda stessa. «Al momento non siamo a conoscenza di alcuna attività malevola all’origine dell’incidente», ha comunicato il gruppo, che rinvia l’analisi completa delle cause a quando i sistemi saranno ripristinati. La domanda centrale resta quindi aperta. Si tratta di una semplice avaria tecnica, oppure il blocco rivela vulnerabilità strutturali che attori statali potrebbero sfruttare? Su questo, per ora, l’unica diagnosi disponibile è quella del fornitore.

Outlook down, la versione di Microsoft: server spenti e un processo in tilt

Secondo gli aggiornamenti tecnici pubblicati dall’azienda, diversi server sono andati offline in modo imprevisto e hanno scaricato l’intero carico sul resto dell’infrastruttura. Sulle macchine colpite si è sovraccaricato il processo che gestisce l’apertura delle connessioni sicure, e i server hanno smesso di rispondere. Microsoft ha poi annullato l’ultima modifica di configurazione, entrata in funzione proprio quando è iniziato il disservizio.

Il ripristino ha avuto battute d’arresto. Alcuni server riaccesi sono tornati a bloccarsi appena hanno ricevuto traffico. L’azienda ha sospeso tutti gli aggiornamenti, dirottato le connessioni, ricostruito parte delle macchine con configurazioni precedenti e limitato in alcune regioni il tipo di traffico ammesso. Oggi segnala miglioramenti in Europa, Giappone e Nord America, e avverte che brevi interruzioni restano possibili.

Dennis-Kenji Kipker, docente di diritto della sicurezza informatica alla Hochschule di Brema, ha ricondotto il guasto a una modifica interna alla rete. Secondo la sua ricostruzione, alcuni server si sono dichiarati guasti per errore e quelli rimasti online hanno dovuto reggere da soli il traffico mondiale, fino a crollare. In Australia il ministro degli Interni e della Sicurezza informatica Tony Burke ha riferito il punto di vista dell’azienda: Microsoft ritiene di trovarsi davanti a un caso simile a quello di CrowdStrike del 2024, quando un aggiornamento difettoso paralizzò aeroporti e ospedali. La valutazione esposta dal governo australiano è, di fatto, quella fornita da Microsoft.

Microsoft 365 down, chi si è fermato: ministeri, ospedali, mercati

Nel Regno Unito il servizio sanitario pubblico, l’Nhs, ha registrato difficoltà in diverse strutture locali. Rachel Harrison, del sindacato Gmb, ha parlato di un «grave impatto» su ambulanze e centri medici. Gli operatori delle chiamate d’emergenza faticavano a trasmettere i dati dei pazienti con le procedure abituali, con un forte accumulo di arretrati; gli interventi urgenti, secondo Harrison, sembravano garantiti. A Toronto il gruppo ospedaliero Unity Health ha dichiarato il «codice grigio», previsto per i guasti alle infrastrutture, assicurando che l’assistenza ai pazienti è proseguita.

Colpiti anche gli apparati dello Stato. In Australia hanno confermato disagi l’intelligence e la polizia federale, negli Stati Uniti la Camera dei Rappresentanti. Il vicesegretario capo di gabinetto giapponese, Masanao Ozaki, ha dichiarato che il guasto ha investito l’infrastruttura informatica del governo, e il ministro dell’Economia Ryosei Akazawa ha previsto un «impatto significativo». La Nuova Zelanda ha perso la ricezione delle email in tutte le ambasciate e i consolati nel mondo, mentre l’ufficio immigrazione ha sospeso l’esame delle domande di visto.

Sui mercati, Euronext ha avuto problemi con la posta degli uffici che seguono le quotazioni e ha invitato le società quotate a comunicare per telefono. L’assicurazione britannica Aviva ha preparato soluzioni di riserva per le conferenze sui conti, la compagnia di navigazione Maersk ha avvisato i clienti di ritardi, Workhorse Group ha rinviato la trimestrale a lunedì e Richemont ha ritardato per poco la semestrale. A Taiwan una società ha dovuto cancellare un riacquisto di obbligazioni. Si sono fermati i servizi email di IndiGo, Akasa Air e Air India, e anche OpenAI e Anthropic hanno segnalato problemi con i connettori Microsoft. Fuori uso, in parte, persino i software di sicurezza informatica, la condivisione di file e gli strumenti di amministrazione inclusi nel pacchetto.

Blackout Microsoft, il costo stimato supera i 7 miliardi di dollari

Il centro studi statunitense Anderson Economic Group stima che il danno possa superare i 7 miliardi di dollari. Il presidente, Patrick Anderson, calcola che ieri circa 26 milioni di utenti e oggi 51 milioni abbiano subito interruzioni tali da produrre perdite economiche. Ipotizza inoltre che Microsoft possa dover rimborsare circa 800 milioni di dollari al giorno per servizi pagati e non erogati. Anderson ha definito la cifra una stima iniziale e ha ricordato che le polizze contro i rischi informatici sposterebbero il costo dagli utenti alle assicurazioni, senza cancellarlo.

Dipendenza da Microsoft, l’allarme da Berlino

In Germania il ministero per il Digitale riferisce che l’amministrazione federale non ha subito guasti rilevanti. La Deutsche Bahn ha spiegato che i treni hanno viaggiato regolarmente perché funzionano in modo indipendente dai sistemi Microsoft. Thomas Jarzombek, dello stesso ministero, ha però osservato che l’episodio mostra la dipendenza dai fornitori e ha chiesto più varietà.

Kipker ha allargato il discorso. Parla di danni già nell’ordine dei milioni e di aziende in cui le persone sono rimaste «digitalmente cieche», senza email, calendari né riunioni. Il punto, per il docente, è la sovranità digitale: un’informatica usata «come la corrente dalla presa», senza occuparsene, non è un modello sostenibile per la sicurezza. Josh Gilbert, analista della piattaforma eToro, ha aggiunto che, se l’affidabilità diventa un problema ricorrente, ogni reparto informatico avrà motivo di «pensarci due volte» prima di affidare una parte maggiore del lavoro a un unico fornitore.

Outlook e Azure, i guasti si ripetono

I precedenti sono recenti. Microsoft 365 aveva già avuto interruzioni simili a ottobre 2025 e a gennaio; a fine agosto la posta elettronica era rimasta inaccessibile per ore; il mese scorso un guasto alla piattaforma cloud Azure aveva colpito diversi settori nel mondo.

Il quadro europeo degli ultimi mesi aggiunge altri episodi: il furto dei dati personali dei clienti di Trenitalia, gli attacchi informatici contro Deutsche Bahn, i sistemi di refrigerazione di centinaia di supermercati francesi manomessi sfruttando apparecchi non aggiornati. Sono vicende di natura diversa, accomunate dalla stessa debolezza: servizi essenziali appoggiati a sistemi esposti, con le autorità che intervengono a danno avvenuto. Nel caso Microsoft c’è un elemento in più. Un solo soggetto privato americano è insieme il fornitore del servizio, la parte che ha subito il guasto e l’unica fonte sulle sue cause.

Kipker, intanto, avverte che i criminali informatici potrebbero approfittare del disservizio: anche dopo il ripristino, gli utenti dovranno diffidare di email che chiedono credenziali o invitano a installare falsi aggiornamenti.