Caída de Microsoft 365: el correo vuelve de a poco y Microsoft no ve indicios de ataque

Si el jueves Outlook no te cargaba, Teams no te dejaba entrar a la reunión o Copilot no contestaba, no era tu computadora ni tu conexión. La caída de Microsoft 365 fue mundial: empezó el jueves 12 de noviembre y siguió durante el viernes 13. Microsoft la registró como el incidente MO1550821, que alcanzó a Exchange Online (el correo de empresas e instituciones que se usa con Outlook), Teams, SharePoint, Microsoft 365 Copilot y Defender XDR.

Según la empresa, la causa no fue un aumento del tráfico: una parte de sus servidores quedó fuera de servicio de golpe y el resto no dio abasto. Uno de sus vicepresidentes ejecutivos aseguró que no hay indicios de un ataque. El viernes a la mañana Microsoft informó un «progreso alentador» en la recuperación, pero avisó que algunos usuarios todavía pueden tener problemas intermitentes.

Qué hacer hoy: si esperabas correos del jueves o del viernes, dales tiempo antes de pedir que te los reenvíen. Microsoft dijo que extendió a 48 horas la ventana de espera del correo para proteger los mensajes demorados mientras termina de recuperarse, y BleepingComputer recibió reportes de usuarios que ya ven entrar mensajes atrasados. Desconfiá de cualquier llamada, mensaje o correo de «soporte técnico» que te ofrezca arreglar la caída: varios bancos advirtieron que los estafadores se aprovechan de este tipo de apagones. Y si tu empresa paga Microsoft 365, empezá a anotar qué servicios fallaron, desde cuándo y a cuántas personas, porque es lo que Microsoft pide para revisar un crédito por incumplimiento del acuerdo de nivel de servicio (SLA).

Si usás Gmail, tuviste un viernes tranquilo; si usás Outlook, seguí leyendo.

Qué se cayó y qué siguió andando

El golpe más fuerte fue el correo. En su aviso del centro de administración de Microsoft 365, citado por BleepingComputer, Microsoft confirmó que los clientes podían no conectarse a Exchange Online, Microsoft Teams, SharePoint Online, Microsoft 365 Copilot y Microsoft Defender XDR, este último su servicio de seguridad para empresas. En Downdetector, el sitio que junta reportes de usuarios, las quejas abarcaron además Azure, OneDrive y la Microsoft Store.

La caída no fue pareja. CNN armó el viernes un repaso de qué fallaba y qué no; según Microsoft, citada ahí, lo afectado era todo lo que dependía del correo o de Exchange Online:

• Outlook: lo más afectado; muchos usuarios no podían abrir su buzón ni mandar o recibir correos nuevos.
• Copilot: podía no cargar los chats ni responder, y tampoco llegaba a los datos de los que suele tomar contexto, como correos, archivos y calendarios.
• Teams: lo que depende del calendario, como una reunión programada, podía fallar; sumarse a una llamada o chatear seguía funcionando, según ese repaso.
• Word, Excel y PowerPoint: las funciones básicas andaban, pero podía fallar compartir documentos con SharePoint, imprimir desde la nube o ver los archivos usados hace poco.

La experiencia no fue igual para todos. En Windows Latest, su editor contó el viernes que Teams y Copilot ya le respondían, pero que seguía sin poder abrir un buzón compartido en el Outlook nuevo para Windows y que una segunda cuenta le mostraba el error «Your request can’t be completed right now».

Cómo fue, hora por hora

Los avisos de Microsoft salieron en su panel de estado de servicio, que ven los administradores, y en X. Ordenados con los horarios que dan BleepingComputer, CNN y Windows Latest, y pasados a hora de Argentina:

• Jueves 12, 11:45 a 12:53: un incidente previo y separado de Teams, el TM1550488, demoró o hizo fallar mensajes de usuarios de América del Norte y del Sur. Microsoft lo atribuyó a una contención de recursos en su infraestructura y lo dio por resuelto. No dijo si tiene relación con lo que vino después.
• Jueves 12, 13:17: Microsoft confirma problemas con Exchange Online. Primero los investigaba en América; más tarde confirmó que podían afectar a usuarios de cualquier región.
• Jueves 12, 15:26: la hora de inicio que el aviso MO1550821 le asigna a la caída general.
• Jueves 12, 15:58 y 16:30: Microsoft mueve tráfico fuera de la infraestructura afectada y reinicia servidores; a las 16:30 explica que la carga no viene de más tráfico sino de servidores que quedaron no disponibles de forma inesperada. Pausa además los despliegues.
• Jueves 12, a la noche: advierte que la recuperación no alivió como esperaba, que un proceso central de los servidores afectados se saturaba y que evalúa revertir algunos cambios de configuración recientes.
• Viernes 13, madrugada: aplica un parche en su infraestructura y ve «señales tempranas de estabilización»; a las 06:15 extiende a 48 horas la ventana de espera del correo.
• Viernes 13, alrededor de las 9:23 (hora de la entrada de CNN): informa un «progreso alentador»: la disponibilidad y la entrega de correo mejoran en una porción creciente de la infraestructura afectada.

Qué dijo Microsoft: servidores, y sin indicios de ataque

Con una caída tan larga y tan extendida, la pregunta obvia era si alguien había atacado a Microsoft. La empresa dice que no hay señales de eso. La respuesta más directa la dio Charles Lamanna, vicepresidente ejecutivo de Copilot, Agentes y Plataforma, en un posteo en X que citaron CNN y Windows Latest:

Vamos a seguir compartiendo más información apenas la tengamos, y por ahora puedo confirmar que no hay indicios de que esto sea resultado de actividad maliciosa o cibernética.Charles Lamanna, vicepresidente ejecutivo de Microsoft, en X, según CNN (traducido del inglés)

Según Windows Latest, Lamanna agregó en un comunicado que la empresa lamenta las interrupciones que sufrieron sus clientes. La propia Microsoft, en su página de estado de servicio, repitió que no tenía conocimiento de actividad maliciosa y prometió tratar el incidente «con urgencia y prioridad hasta su resolución completa». Una vez mitigado, dijo, publicará un informe posterior al incidente con la causa de fondo y las medidas para que no se repita.

Del otro lado del mundo, el ministro del Interior de Australia, Tony Burke, dijo en una conferencia de prensa en Sídney que la empresa le había transmitido que no creía estar ante un ciberataque sino ante algo parecido, en algunos aspectos, a lo de CrowdStrike en 2024: una actualización que salió mal. Es lo que contó el ministro, no un diagnóstico publicado por Microsoft; la empresa, por su parte, sí dijo que evaluaba revertir algunos cambios de configuración recientes para acelerar la recuperación.

Un día sin correo, en medio mundo

Downdetector dijo que los reportes de la caída llegaron a 74 países y territorios en alrededor de una hora, y que entre las 14:00 y las 15:55 de Argentina casi 3 de cada 10 venían de fuera de Estados Unidos. Algunos de los efectos que reunió CNN:

• En Japón, el vicesecretario jefe del Gabinete, Masanao Ozaki, contó que los empleados públicos pasaron documentos a papel; según CNN, los ministerios no pudieron mandar correos durante casi toda la jornada del viernes.
• En el Reino Unido, la asociación de farmacias advirtió demoras en recetas que requieren consultar al médico, porque se afectó el correo del sistema público de salud. Varias policías pidieron hacer denuncias por teléfono porque sus formularios web no funcionaban.
• En Estados Unidos, la Cámara de Representantes dijo, según Reuters, que sus ingenieros trabajaban con Microsoft, y gobiernos locales como los de Miami Beach, Austin y el condado de Baltimore avisaron que su correo estaba caído.
• La alemana Deutsche Bahn reportó demoras para distribuir horarios alternativos, y aerolíneas como IndiGo avisaron que no podían recibir correos de sus clientes, sin efectos sobre los vuelos.

Hubo efectos más allá de la oficina. OpenAI informó problemas con sus conectores de Microsoft. Y Windows Central recogió reportes de usuarios de Xbox que no podían iniciar sesión, abrir juegos digitales o sincronizar partidas guardadas en la nube; el medio aclaró que la página de estado de Xbox seguía en verde y que su propio equipo se conectaba sin problemas.

No encontramos un recuento oficial de los afectados en América Latina. Lo que sí está documentado es que el incidente previo de Teams del jueves alcanzó a América del Sur y que Microsoft terminó admitiendo que la caída general podía afectar a usuarios de cualquier región, después de investigar primero problemas de Exchange Online en América. Si tu empresa o tu facultad usa Microsoft 365, es posible que también lo hayas sentido.

Ojo con los «técnicos» que llaman para ayudar

Un apagón así es una oportunidad para los estafadores: la gente está nerviosa, espera una solución y no tiene su canal de comunicación de siempre. Por eso varios bancos salieron a advertir a sus clientes, según CNN. ING Australia avisó que los estafadores pueden contactarte ofreciendo resolver el problema de Microsoft o de otros sistemas, y pidió no darle a nadie acceso a tus dispositivos sin antes confirmarlo con la organización por su número de contacto público. El Bank of Queensland advirtió que pueden pedir datos personales o claves de un solo uso.

Las medidas son gratis y sirven para cualquier caída:

• Desconfiá de quien te llame diciendo que es de Microsoft para arreglar la caída. El problema está en sus servidores, no en tu computadora: no hay nada que instalar ni ningún acceso remoto que habilitar.
• No compartas códigos de verificación ni contraseñas por teléfono, chat o correo, aunque te digan que es para restablecer tu cuenta.
• Desconfiá de los correos atrasados que te piden actuar ya. Cuando el correo se normaliza entra todo junto, y es más fácil que un mensaje falso se cuele entre los legítimos.
• Si alguien te escribe en nombre de tu empresa para pedirte algo urgente mientras el correo no anda, confirmalo por otro canal.

El periodista de tecnología Jacob Ward le hizo a CNN una advertencia que va en la misma línea:

No solo están caídos los correos de la gente; también están caídos los sistemas de los que dependen para protegerse de los ataques que llegan por correo.Jacob Ward, periodista de tecnología, a CNN (traducido del inglés)

Si tu empresa paga Microsoft 365: el crédito por la caída

Los planes empresariales de Microsoft 365 tienen un acuerdo de nivel de servicio: un compromiso de disponibilidad mensual que, si no se cumple, permite pedir un crédito. No es automático y no es un reintegro de todo el plan. Según la documentación de Microsoft para sus socios de licenciamiento (Partner Center), que Windows Latest toma como referencia, el crédito se calcula solo sobre los servicios afectados (si solo falló SharePoint, el crédito es por SharePoint y no por todo el paquete) y en proporción a la duración de la caída.

Windows Latest revisó el acuerdo de licencias de noviembre de 2026 y encontró tres escalones para Exchange Online: un crédito del 25 % si la disponibilidad del mes baja del 99,9 %, del 50 % si baja del 99 % y del 100 % si baja del 95 %. El medio aclara que esos porcentajes se aplican sobre el cargo del servicio afectado y que, según una versión anterior del acuerdo, la disponibilidad se mide en minutos por usuario, así que una caída de muchas horas no garantiza el 50 % si no afectó a toda la organización todo el tiempo.

Cómo se pide, según Microsoft y Windows Latest:

• Si compraste directo a Microsoft, abrí una solicitud de soporte en el centro de administración de Microsoft 365. Windows Latest sugiere buscar «Request an SLA service credit for a Microsoft 365 outage» en Ayuda y soporte y poner en el título «SLA service credit request» con el identificador del incidente.
• Si la compraste a un revendedor o a un socio de Microsoft, contactalo: según esa documentación, Microsoft solo acepta el pedido de los proveedores del programa CSP, no de revendedores indirectos, así que el reclamo lo eleva tu proveedor.
• Juntá la evidencia: el identificador del incidente (MO1550821 para la caída general; Windows Latest cita también el EX1550543 de Exchange Online), los servicios y las funciones que fallaron, los horarios de inicio y fin para tu organización, cuántos usuarios se vieron afectados y dónde, y capturas o tickets de soporte.
• No lo dejes para después: en esa documentación para socios, salvo para Azure, Microsoft pide presentar el reclamo dentro del mes siguiente al cierre del mes de facturación en que ocurrió el incidente.

Dos aclaraciones de la misma documentación de Microsoft que conviene tener en cuenta: los avisos de tipo informativo («advisory») normalmente no dan derecho a crédito (la documentación no dice cómo se clasifica este incidente en particular), y la información de la página de estado refleja la disponibilidad general del servicio, que puede no coincidir con lo que vivió cada organización. Y una de Windows Latest: estos créditos son para planes de empresa y no se aplican automáticamente a las cuentas personales de Outlook.com ni a Microsoft 365 Personal o Familia.

Lo que la caída de Microsoft 365 deja a la vista

La sensación de que «se cayó todo» no es casual. Según la propia Microsoft, citada por CNN, más de 430 millones de personas usan sus aplicaciones de Microsoft 365. Toby Murray, profesor de computación de la Universidad de Melbourne, lo resumió así ante CNN:

Outlook y Teams son infraestructura crítica para los negocios a nivel global.Toby Murray, Universidad de Melbourne, a CNN (traducido del inglés)

Murray explicó que, cuando una de esas pocas empresas sufre una caída grande, la productividad de los negocios puede caer en todo el mundo mientras dura. Mark Gregory, profesor asociado de la escuela de ingeniería de la Universidad RMIT, también en Australia, dijo que era «impensable» que, después de lo de CrowdStrike y de otras caídas, una empresa como Microsoft tuviera una de alcance global, y remarcó la necesidad de mejores planes de contingencia para cuando un servicio crítico se apaga.

Para una pyme, un plan de contingencia no tiene que ser sofisticado. Alcanza con tener un canal alternativo acordado con el equipo y los clientes (un grupo de mensajería, un teléfono, una dirección de correo de otro proveedor para lo urgente), los contactos importantes guardados fuera del correo y los archivos críticos sincronizados en la computadora y no solo en la nube. No evita la caída, pero hace que el día no se pierda entero.

Lo que todavía no se sabe

Al cierre de esta nota, el viernes 13 a media mañana en Argentina, Microsoft no había declarado el incidente como resuelto, no explicó por qué sus servidores quedaron no disponibles, no dijo si el incidente previo de Teams del jueves tiene relación con la caída general y no dio una fecha para normalizar el servicio por completo ni para publicar su informe posterior al incidente. Tampoco hay cifras oficiales de cuántas personas o empresas se vieron afectadas, ni por país. Si Microsoft publica la causa de fondo o da el incidente por resuelto, lo vamos a sumar acá.

Fuentes

• BleepingComputer, «Massive Microsoft 365 outage disrupts Outlook, Teams, Copilot worldwide», de Lawrence Abrams, 12 de noviembre de 2026, actualizado el 13 de noviembre, con los avisos de Microsoft.
• CNN, cobertura en vivo de la caída global de Microsoft, 12 y 13 de noviembre de 2026.
• Windows Latest, «Was the Microsoft 365 outage a hack? Microsoft says no…», de Mayank Parmar, 13 de noviembre de 2026.
• Windows Latest, «Microsoft 365 outage: you may get money off your bill…», 13 de noviembre de 2026.
• Microsoft Learn (Partner Center), «How and when to request a credit from Microsoft», consultada el 13 de noviembre de 2026 (en inglés).
• Windows Central, «Xbox has been affected by Microsoft’s ongoing tech outage…», 13 de noviembre de 2026.
• Créditos de imagen: fotomontajes editoriales asistidos por IA con el logo de Microsoft.

¿Cómo te pegó la caída? ¿Te llegaron los correos atrasados? Contanos en los comentarios ⬇️