Apagão no Microsoft 360: veja o que foi afetado e saiba como agir agora

São Paulo -A Microsoft informou nesta sexta-feira (13) que ações corrigiram o problema causador da interrupção de vários de seus serviços. Em comunicado nas redes sociais, a companhia informou estar em curso uma recuperação ampla em suas plataformas, embora usuários ainda possam enfrentar instabilidade até a situação esstar totalmente normalizada. 

Na tarde de quinta-feira (12), a falha derrubou os principais serviços do Microsoft em mais de 70 países, paralisando operações de empresas, hospitais, companhias aéreas e órgãos públicos ao redor do mundo. 

Veja quais foram os serviços afetados, como o erro ocorreu e quais alternativas buscar até a normalização. 

Possível causa
Serviços afetados
Quando os serviços devem voltar ao normal
O que fazer até a estabilização

Possível causa

A empresa atribui a falha à tentativa de atualização nas configurações, que sobrecarregou alguns servidores. Em consequência, os servidores começaram a falhar em suas verificações de segurança, ativando uma programação que automaticamente derruba servidores que não passaram nos testes de proteção. 

A demanda dos servidores inativos foi passada aos remanescentes, que por sua vez também ficaram sobrecarregados,  o que gerou uma bola de neve e afetou toda a empresa. 

Como a interrupção ocorreu dois dias após a Microsoft lançar suas atualizações de segurança de novembro, que corrigiram mais de mil vulnerabilidades, muitos internautas atribuiram o erro à um problema de segurança, mas a empresa investigou e confirma que não há indícios de ataque cibernético.  

Serviços afetados

O apagão começou isolado na região das Américas, mas rapidamente tomou proporção global. O núcleo do problema foi o Exchange Online, serviço que hospeda e entrega e-mails. Com a queda dele, os principais aplicativos da Microsoft afetados foram: 

• Outlook: inacessível em todas as suas plataformas, tornando impossível a troca de e-mails
• Teams: Falhas severas em calendários e no agendamento de reuniões
• Copilot: O assistente de inteligência artificial da empresa deixou de carregar chats ou gerar respostas nos aplicativos.

Além disso, outros serviços menores voltados a marcas podem ter causado falhas indiretas; a exemplo do Azure AD que cuida das redes corporativas e VPN de diversas empresas. 

Por serem menos dependentes do sistema estadunidense em comparação a outros países – como o Reino Unido, que sofreu impactos sérios no Serviço Nacional de Saúde (NHS) – sites governamentais e serviços públicos no Brasil não foram diretamente afetados. 

Quando os serviços devem voltar ao normal

Graças a um novo pacote de atualizações enviado pela Microsoft na manhã da sexta-feira, muitas falhas já foram mitigadas. No entanto, a empresa está fazendo a correção aos poucos para não causar nova sobrecarga e não foi estipulado um prazo para resolução definitiva. 

Engenheiros da empresa alertam que, mesmo com a recuperação da infraestrutura da Ásia-Pacífico e América do Norte, os usuários ainda poderão enfrentar problemas de acesso e lentidão na entrega de e-mails. 

Como medida para garantir que as mensagens presas não sejam excluídas pelo sistema, a Microsoft avisou em nota técnica que muitos e-mails ficarão retidos em uma fila de 48h antes de serem entregues. 

O que fazer até a estabilização

O  sócio do Failla Lima Riva Advogados e especialista em Direito Digital, Daniel Failla, entende que este erro mostra um perigo de concentrar muitos serviços em uma única fonte. 

Ele traz algumas recomendações para serem adotadas até que o serviço esteja totalmente estabilizado: 

• Proteção contra golpes: O apagão abriu espaço para cibercriminosos. É vital não clicar em e-mails ou mensagens de celular prometendo "links de recuperação" ou "redefinição de senha". Todo suporte deve vir de canais oficiais e previamente estabelecidos.
• Modo offline e salvamento local: arquivos que precisam ser manipulados com urgência devem ser trabalhados localmente. Evite salvar direto na nuvem ou colaborar em modo live via SharePoint/OneDrive.
• Uso de contas emergenciais e canais alternativos: para comunicações essenciais ou sensíveis no trabalho, utilizar plataformas como Slack, WhatsApp ou Google Workspace provisoriamente, validando dados sempre por um segundo canal.
• Auditoria e documentação de empresas para fins jurídicos: empresas devem documentar os prejuízos operacionais e as horas paradas para avaliar, no futuro, discussões com a fornecedora baseadas nos SLAs (Service Level Agreements), além de não desativarem a autenticação multifator (MFA) em meio ao pânico para não ferir protocolos da LGPD.