Caída de Microsoft 365: 18 horas sin Outlook ni Teams

Qué pasó: 18 horas sin Outlook, Teams y Copilot

El jueves 12 de noviembre, alrededor de las 12:30 ET, Downdetector registró unos 120.000 reportes simultáneos en Estados Unidos y la afectación se extendió a al menos 74 países, según el seguimiento en vivo de TechRadar. Lo que arrancó como un problema de acceso a buzones de Exchange Online terminó tumbando Outlook, Teams, SharePoint Online, OneDrive, Copilot y Defender XDR.

Microsoft tardó casi un día en estabilizar el servicio. Doug Madory, de la firma de análisis de red Kentik, observó según TechCrunch que el tráfico volvió a la normalidad recién unas 18 horas después del inicio. La recuperación fue desigual por regiones: mejoras amplias en Norteamérica, sostenidas en Europa y señales alentadoras en Asia-Pacífico, de acuerdo con los partes que recogió Engadget.

Los identificadores del incidente —MO1550821 y EX1550543— quedaron publicados en el centro de administración de Microsoft 365. Ahí la compañía reconoció que «un gran número de servidores inesperadamente no disponibles» estaba desplazando la carga hacia la infraestructura restante.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

¿Qué causó la caída y qué dice Microsoft?

Microsoft descartó un ciberataque desde el primer momento. En su mensaje del viernes fue más específico: habló de un problema técnico «no relacionado con ciberataques ni con IA o agentes», originado en una actualización previa de capacidad de red que se manifestó tras un cambio de red reciente, según recogió TechRadar. La compañía prometió un informe post-incidente con la causa raíz cuando el proceso termine.

Lo que sí se sabe es que sus ingenieros no lograron identificar el origen al principio. Los chequeos automáticos de salud de los servidores empezaron a fallar y esos equipos quedaron fuera de servicio, lo que empujó la carga sobre el resto de la infraestructura. La recuperación llegó sobre todo optimizando el tráfico de red, no con una explicación pública del fallo.

El antecedente inmediato no ayuda: la caída grave de septiembre de 2026 duró días y Microsoft la atribuyó a un problema de «configuración central de autenticación». Y no es un patrón exclusivo de Microsoft: según el recuento de CRN, en enero de 2026 hubo dos episodios consecutivos en Teams y Outlook, en mayo un evento térmico en un centro de datos de AWS en el norte de Virginia dejó a Coinbase unas siete horas sin servicio, y en junio una caída de Google Gemini se extendió por casi 15 horas.

¿Cuánto cuesta realmente una caída de este tipo?

Un informe de la división Splunk de Cisco publicado este año indica que los costos de downtime para las empresas del Global 2000 subieron 50% en dos años, con pérdidas promedio de US$300 millones anuales por compañía y caídas de 3,4% en el precio de la acción tras un solo incidente, según recoge CRN. La misma medición estima el minuto de caída en US$15.000, unos US$900.000 por hora.

Un estudio de Oxford Economics de 2024 citado por TechTarget calcula que el downtime le cuesta al Global 2000 US$400.000 millones al año —unos US$200 millones por empresa— y lo valora en US$9.000 por minuto o US$540.000 por hora. Además, las compañías gastan en promedio US$14 millones en campañas de confianza de marca para reparar su imagen después de un apagón.

Y el riesgo no viene solo de adentro: según el Uptime Institute, los proveedores externos —nubes, operadores de telecomunicaciones y colocation— concentraron cerca de dos tercios de las caídas reportadas públicamente en los últimos nueve años, un dato que TechTarget recoge en su análisis sobre costos de downtime.

Por qué Microsoft 365 se volvió un punto único de fallo

Gartner lo describió con precisión en una nota de investigación recogida por CIO Dive: «Para muchas empresas, Microsoft 365 se ha convertido en el tejido conectivo que une identidad corporativa, cumplimiento de endpoints, seguridad empresarial y flujos de trabajo de IA. Cuando esa base única se degrada, la arquitectura fuertemente acoplada transforma lo que debería ser una falla de infraestructura aislada en una interrupción operativa de toda la empresa».

El tamaño del problema lo confirma el número: Microsoft supera los 450 millones de usuarios de su producto Microsoft 365 Commercial, según CRN. Cuando esa base se cae, no se cae una app: se cae el correo, el calendario, el archivo compartido, el inicio de sesión único y el chat corporativo al mismo tiempo.

El impacto social del episodio lo muestra: según Engadget, la caída alcanzó la gestión de llamadas de servicios de emergencia, organismos públicos, la Cámara de Representantes de EE. UU., sistemas judiciales, escuelas y proveedores sanitarios. La Asociación Nacional de Farmacias del Reino Unido advirtió de posibles retrasos en recetas, en Japón hubo empresas que volvieron temporalmente al fax y en Australia y el Reino Unido algunos trabajadores se fueron antes a casa el viernes.

¿Qué significa esto para tu startup?

La lección no es «Microsoft falla». Es que la mayoría de los negocios digitales montó su operación sobre una sola canasta y no tiene un plan B real. Estas son las acciones que puedes ejecutar esta semana:

Audita tu concentración de proveedor. Haz una lista de todo lo que corre sobre Microsoft: correo, identidad y SSO, archivos, chat, gestión de dispositivos. Si el SSO y el correo viven en el mismo proveedor, un fallo te deja sin entrar y sin poder avisar a nadie.
Define un canal de comunicación fuera de banda. Un grupo de WhatsApp o Signal, o una lista de teléfonos, que no dependa del proveedor caído. Es lo primero que se pierde y lo último que se recupera.
Asume la propiedad de tus respaldos. Gartner recomienda a los CIO no depender solo de la disponibilidad de la plataforma y hacerse cargo de respaldos independientes, además de auditar el riesgo de concentración en un solo proveedor para correo y autenticación, según CIO Dive.
Ponle número a tu hora caída. Antes de decidir cuánto invertir en redundancia, calcula qué facturación y qué tareas críticas se detienen por hora. Los benchmarks de Splunk y Oxford Economics sirven como referencia, pero tu número es el que decide.
Prueba tus dependencias de IA. Gartner también sugiere hacer pruebas de estrés sobre las dependencias de cargas de trabajo de IA antes de escalarlas: si tu producto depende de Copilot o de una API externa, necesitas saber qué pasa cuando no responde.

Un detalle operativo que suele pasarse por alto: cuando el servicio vuelve, suben los intentos de phishing. TechRadar advirtió durante el incidente que los atacantes aprovechan la ansiedad por recuperar el acceso para pedir credenciales. Avisa a tu equipo antes de que llegue el correo falso.

Conclusión

El problema no es que Microsoft se caiga: es que media economía digital no tiene a dónde saltar cuando eso pasa. La resiliencia real no se mide en que el proveedor falle menos, sino en que su fallo no se lleve por delante tu operación completa.

Para un founder, la pregunta útil no es si volverá a ocurrir —ya ocurrió dos veces en dos meses—, sino cuántas horas aguanta tu negocio sin correo, sin archivos y sin chat, y qué tienes documentado para esas horas. Si la respuesta es «no lo sé», ese es el trabajo pendiente.