Microsoft 365 vuelve tras 24 horas de caída global

Microsoft 365 vuelve a operar tras más de 24 horas de caída global

Microsoft 365 recuperó la mayor parte de sus servicios después de una caída que se extendió por más de 24 horas y que Downdetector registró con más de 7,4 millones de reportes en todo el mundo, con picos de casi 20.000 por minuto, más de 1.500 veces los niveles normales, según datos de Ookla citados por Reuters. Para un founder, la pregunta relevante no es cuándo vuelve el correo, sino cuánto de su operación diaria depende de que vuelva.

El incidente arrancó el jueves alrededor del mediodía en la costa este de Estados Unidos. Los usuarios empezaron a reportar problemas con Outlook en Downdetector justo después de las 12 del mediodía ET, y en menos de una hora Microsoft dijo que investigaba una caída que entonces parecía limitada a Norteamérica. La interrupción se extendió a más de 70 países.

¿Qué falló exactamente en Microsoft 365?

La compañía señaló que el problema golpeó específicamente funciones ligadas a Exchange Online, su centro de correo y agenda en la nube, mientras las aplicaciones no conectadas siguieron operativas, según Reuters. También se vio afectado Copilot, el asistente de IA de Microsoft.

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Microsoft descartó un ciberataque y también descartó que la IA o los agentes de IA tuvieran algún rol. «Este fue un problema técnico no relacionado con ciber o IA/agentes. El incidente se introdujo por un problema durante una actualización de capacidad de red anterior que salió a la luz tras un cambio de red reciente», dijo un portavoz de la compañía. La empresa prometió un «informe completo post-incidente» cuando termine de revisar qué salió mal.

Para amortiguar el daño, Microsoft elevó a 48 horas el tiempo de cola de los correos, con el objetivo de que cada mensaje enviado durante la caída termine entregándose. Jonathan Leitschuh, investigador independiente, advirtió que los usuarios verán «un diluvio de notificaciones» a medida que los subsistemas vuelvan a estar en línea.

¿A quién afectó la caída global?

El alcance fue inusualmente amplio y tocó infraestructura crítica, no solo bandejas de entrada:

Gobiernos: la Cámara de Representantes de Estados Unidos reportó impacto en su correo, según TIME. Municipios como el condado de Baltimore, Jacksonville (Florida) y Austin (Texas) reportaron interrupciones. El gobierno del Reino Unido dijo que seguía con problemas para enviar y recibir correos, y en Australia quedaron afectados ASIO y la Policía Federal.
Salud y emergencias: el NHS británico pidió a los pacientes contactar por teléfono y algunas dependencias volvieron a registros en papel. La Policía Metropolitana de Londres no podía reportar algunos delitos online.
Aerolíneas: IndiGo, Akasa Air y Air India reportaron problemas en sus servicios de soporte por correo.
Mercados: el operador europeo Euronext reportó interrupciones de correo, la aseguradora británica Aviva activó respaldos para sus llamadas de resultados y la naviera danesa Maersk avisó de retrasos. En Taiwán, una firma financiera recurrió al fax para confirmar operaciones y otra canceló una recompra de bonos, según fuentes citadas por Reuters.
Empresas de IA: OpenAI y Anthropic reportaron fallos en sus conectores con Microsoft 365, según TIME.

¿Cuánto cuesta una caída así?

El costo económico y el costo asegurado rara vez coinciden. Mario De Cicco, vicepresidente de instituciones financieras europeas en Morningstar DBRS, estimó en entre US$300 millones y US$500 millones las pérdidas aseguradas globales del incidente, muy por debajo del impacto financiero de entre US$400 millones y US$1.500 millones que dejó la caída de CrowdStrike en 2024, que tumbó más de 8 millones de computadoras con Windows, según Reuters.

La brecha entre daño real y cobertura es el punto clave. Parametrix estimó que la actualización defectuosa de CrowdStrike de julio de 2024 costó a las empresas del Fortune 500 alrededor de US$5.400 millones, de los cuales solo entre US$540 millones y US$1.080 millones estaban asegurados, según Insurance Business. En Allianz Commercial, la interrupción de negocio contingente —pérdidas causadas por un proveedor, host de nube o proveedor de TI— representó cerca del 15% del valor de los reclamos ciber por encima de €1 millón en el primer semestre de 2025, frente al 6% de 2024.

Hay un detalle operativo que explica por qué muchos afectados no cobrarán nada: las coberturas de interrupción de negocio cibernética suelen activarse recién después de 8 a 12 horas de caída, según Insurance Business.

En el mercado, el golpe fue contenido. Las acciones de Microsoft cerraron planas en US$523,88 y acumulan una subida de cerca del 8% en el año, según Reuters. Josh Gilbert, analista de mercado de eToro, resumió el riesgo de fondo: «Si la fiabilidad empieza a parecer un problema recurrente, le da a cada departamento de TI una razón para pensarlo dos veces antes de poner aún más de su negocio en manos de un solo proveedor».

El problema real: la dependencia de un solo proveedor

Este no es un incidente aislado. Microsoft ya tuvo una caída de sus servicios 365 en enero de este año y otra en octubre del año pasado, además de una interrupción de Azure el mes pasado, según Reuters. Insurance Business recogió que la caída de enero afectó a Outlook, Defender y Purview y duró casi 10 horas.

Y el patrón se repite en toda la industria: InfoWorld documentó que el 3 de septiembre una falla en la región East US de Azure degradó simultáneamente ChatGPT, Claude, Grok y Copilot, con más de 37.000 reportes para ChatGPT en Downdetector y conteos combinados que superaron los 66.000. El mismo medio registró una caída de 28 horas en AWS US-East-1, una disrupción de 33 servicios en Google Cloud y 13 caídas de Cloudflare en ocho días.

La paradoja es que cambiar de proveedor es carísimo. Analistas citados por Reuters dudan de que estos episodios empujen a los clientes hacia rivales, precisamente por los altos costos de migración de herramientas que están incrustadas en la operación diaria.

¿Qué significa esto para tu startup?

Si tu equipo vive en Outlook, Teams y SharePoint, tu continuidad de negocio está atada a la de Microsoft. Estas son las acciones que puedes ejecutar esta semana:

Mapea tus dependencias reales, incluido el stack de IA. Haz una lista de qué proveedores usas, en qué región corren y qué procesos se detienen si fallan. InfoWorld recomienda incluir explícitamente tus capas de orquestación de agentes y asistentes de código: ya son parte del camino crítico, no un extra.
Exige a tus proveedores SaaS que declaren dónde alojan. Si un proveedor no revela su dependencia de infraestructura, trátalo como un hallazgo de riesgo material, no como una objeción comercial.
Diseña degradación elegante y prueba el failover bajo carga. Un plan que mueve al equipo a Teams cuando falla Outlook no sirve de nada si ambos corren sobre la misma infraestructura de Microsoft. Define canales alternativos que no compartan el mismo dominio de falla.
Cuantifica el costo por hora de caída. Modela ingresos, productividad y penalizaciones por cada proceso crítico. Sin un número en la mesa del directorio, nada estructural cambia.
Revisa tu póliza de ciber antes de renovarla. Verifica el período de espera y si la cobertura de fallo de sistemas aplica cuando el fallo ocurre en un tercero, y si la cláusula de interrupción dependiente incluye proveedores SaaS o solo hosts de nube nombrados.
Prepara un plan de comunicación externo. Si tu soporte al cliente depende del correo, ten un canal alternativo (página de estado, redes, teléfono) listo para publicar en minutos, no en horas.

Conclusión

La caída de Microsoft 365 duró más de 24 horas, afectó a más de 70 países y dejó una lección que aplica a cualquier startup: la resiliencia no se compra con una suscripción, se diseña. Microsoft prometió un informe completo del incidente, y ese documento será la mejor guía para entender qué falló. Mientras tanto, la pregunta que cada founder debería responder hoy es simple: si mañana tu proveedor principal se cae 24 horas, ¿qué parte de tu negocio sigue funcionando?