\n\n\n\n
Una schermata con la scritta \u00abSomething went wrong\u00bb e una casella di posta che non si apre. \u00c8 l’immagine che da gioved\u00ec sera accompagna milioni di utenti in tutto il mondo, da New York a Milano, da Parigi a Tokyo. Il disservizio che ha colpito Microsoft Outlook<\/strong> e buona parte dell’ecosistema Microsoft 365<\/strong> ha superato, a mezzogiorno di venerd\u00ec 13 novembre, le 16 ore<\/strong>, e il ripristino procede ancora a singhiozzo.<\/p>\n\n\n\n I primi segnali sono arrivati nel pomeriggio di gioved\u00ec, ora italiana, quando la messaggistica di Teams ha smesso di funzionare in Nord e Sud America per circa un’ora. Poco prima delle 19 Microsoft ha aperto un incidente (codice EX1550543) per problemi di accesso alle caselle Exchange Online nelle Americhe, salvo poi ammettere che qualunque area geografica poteva essere coinvolta. Intorno alle 19:30 \u00e8 stato aperto un secondo ticket di portata pi\u00f9 ampia, MO1550821, che raggruppa tutti i servizi colpiti.<\/p>\n\n\n\n Il picco \u00e8 arrivato in fretta: secondo Downdetector, poco dopo le 19 italiane le segnalazioni relative a Outlook erano circa 130.000<\/strong>, provenienti da almeno 74 Paesi e territori<\/strong>, con il guasto che si \u00e8 propagato nell’arco di un’ora.<\/p>\n\n\n\n Il problema non riguarda solo la posta. Il quadro tracciato dalla pagina di stato di Microsoft \u00e8 ampio:<\/p>\n\n\n\n Le ricadute sono andate ben oltre gli uffici rimasti senza mail. Secondo Reuters, il gruppo del lusso Richemont, proprietario di Cartier, ha dovuto rinviare la diffusione dei risultati semestrali. Air India e IndiGo hanno avuto difficolt\u00e0 con l’assistenza clienti via email, l’americana Workhorse ha posticipato la conference call sui conti trimestrali. Sul fronte pubblico, l’ANSA riporta blocchi alle email dell’agenzia governativa per la tecnologia di Singapore, alle infrastrutture informatiche del governo giapponese e alla Corte Suprema delle Filippine.<\/p>\n\n\n\n Anche in Italia si sono registrati disagi diffusi su aziende e professionisti, e secondo Quotidiano Nazionale disservizi a macchia di leopardo hanno toccato la rete di posta istituzionale, da Palazzo Chigi ai ministeri.<\/p>\n\n\n\n \u00c8 la prima domanda che ci si pone davanti a un blackout di questa portata. Allo stato attuale, la pista dell’attacco informatico non trova riscontri<\/strong>. Microsoft ha ripetuto pi\u00f9 volte di non essere a conoscenza di attivit\u00e0 malevole all’origine dell’incidente, e lo ha confermato anche Charles Lamanna, dirigente responsabile di Copilot, che su X si \u00e8 scusato con i clienti.<\/p>\n\n\n\n La ricostruzione tecnica fornita da Redmond \u2013 ancora in evoluzione e cambiata pi\u00f9 volte nel corso della notte \u2013 descrive un classico effetto domino infrastrutturale<\/strong>:<\/p>\n\n\n\n Microsoft ha precisato che il carico elevato non dipendeva da un aumento anomalo del traffico \u2013 elemento che, di fatto, allontana l’ipotesi di un attacco DDoS. Dopo aver inizialmente escluso modifiche recenti, l’azienda ha avviato il rollback di una modifica alla configurazione di rete<\/strong> il cui rilascio sembra coincidere con l’inizio dei problemi. Il ministro dell’Interno australiano Tony Burke ha riferito che Microsoft ipotizza una dinamica simile a quella del caso CrowdStrike del luglio 2024, quando un aggiornamento difettoso paralizz\u00f2 milioni di sistemi Windows.<\/p>\n\n\n\n Dal punto di vista di chi si occupa di sicurezza, il quadro attuale \u00e8 coerente con un errore di configurazione<\/strong> pi\u00f9 che con un’intrusione. Ma una valutazione definitiva sar\u00e0 possibile solo con il rapporto sulla causa principale (root cause analysis) che Microsoft ha promesso a incidente chiuso. Fino ad allora, prudenza: nessuna ipotesi va scartata a priori, n\u00e9 data per certa.<\/p>\n\n\n\n C’\u00e8 per\u00f2 un pericolo concreto e immediato, e non viene dai server di Redmond. I grandi disservizi sono terreno fertile per i criminali informatici, che sfruttano la confusione per inviare false comunicazioni di \u00abripristino account\u00bb, \u00abverifica credenziali\u00bb o \u00abrecupero messaggi persi\u00bb. In queste ore \u00e8 bene:<\/p>\n\n\n\n Per gli utenti, inutile reinstallare Outlook, cambiare password o svuotare la cache: il guasto \u00e8 lato server e non dipende dai dispositivi.<\/p>\n\n\n\n Al di l\u00e0 della causa, l’episodio ripropone un tema che i responsabili della sicurezza conoscono bene: il rischio di concentrazione<\/strong>. Quando posta, collaborazione, assistente AI e perfino strumenti di protezione dipendono dallo stesso fornitore e dalla stessa infrastruttura, un singolo errore pu\u00f2 fermare un’intera organizzazione \u2013 e con essa uffici pubblici, compagnie aeree e mercati finanziari.<\/p>\n\n\n\n Per le realt\u00e0 soggette alla direttiva NIS2<\/strong>, la continuit\u00e0 operativa e la gestione del rischio nella catena di fornitura non sono un’opzione ma un obbligo. Episodi come questo dovrebbero spingere a rivedere i piani di business continuity: canali di comunicazione alternativi gi\u00e0 pronti, procedure di emergenza testate, una mappatura chiara delle dipendenze dai servizi cloud critici.<\/p>\n\n\n\n Nella mattinata di venerd\u00ec Microsoft ha parlato di un ripristino per fasi<\/strong>, con segnali di stabilizzazione e miglioramenti incrementali, ammettendo per\u00f2 che alcune misure correttive non hanno dato i risultati sperati e che sta valutando strade alternative per aumentare la capacit\u00e0. Alcune regioni risultano parzialmente ripristinate, altre ancora degradate. Una tempistica per il ritorno alla piena normalit\u00e0, al momento, non \u00e8 stata indicata.<\/p>\n\n\n\n <\/p>\n\n\n\n <\/p>\n","protected":false},"excerpt":{"rendered":" di Flavio De Septis Dalla serata di gioved\u00ec 12 novembre la posta di Microsoft 365 \u00e8 in tilt<\/p>\n","protected":false},"author":1,"featured_media":4028,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"iawp_total_views":3,"_mi_ac_dirty":0,"footnotes":""},"categories":[18],"tags":[47],"class_list":["post-4026","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-scienze","tag-tecnologia-cybersicurezza"],"yoast_head":"\nCome \u00e8 iniziato<\/h2>\n\n\n\n
![\"\"](\"https:\/\/www.meridianoitalia.tv\/meridiano\/wp-content\/uploads\/2026\/11\/image-35.png\")
<\/figure>\n\n\n\nCosa non funziona<\/h2>\n\n\n\n
\n
Gli effetti nel mondo reale<\/h2>\n\n\n\n
Attacco hacker? Le ipotesi sul tavolo<\/h2>\n\n\n\n
\n
Il rischio vero, adesso: il phishing<\/h2>\n\n\n\n
\n
La lezione: il rischio di concentrazione<\/h2>\n\n\n\n
A che punto siamo<\/h2>\n\n\n\n