Indice
Microsoft 365 si è fermato a livello globale e l’ha fatto nel modo più scomodo possibile: mentre milioni di persone avevano la posta elettronica aperta sullo schermo.
Il blackout è iniziato nel pomeriggio americano di giovedì 12 novembre 2026 e in poche ore ha raggiunto 74 paesi e territori. Secondo Downdetector, le segnalazioni per Outlook sono arrivate a quasi 140.000.
A cedere non è stato un singolo programma, ma il motore invisibile che sta sotto la posta: Exchange Online. Quando quel pezzo si inceppa, si portano dietro tutto ciò che ci si appoggia.
Che cosa si è rotto davvero in Microsoft 365
Microsoft descrive il problema come un carico eccessivo su una parte dell’infrastruttura Microsoft 365, in più regioni contemporaneamente. Secondo le ricostruzioni, un processo centrale è andato in sovraccarico, molti server sono usciti dalla rotazione e il resto della rete ha dovuto farsi carico del lavoro.
Un meccanismo a catena in cui ogni server che cade scarica più peso sugli altri, finché cadono anche quelli.
La causa preliminare indicata è la contesa di risorse nell’infrastruttura sottostante, con controlli di salute dei serverfalliti.
Per rimettere in piedi il sistema, Microsoft ha redistribuito il traffico sull’infrastruttura mondiale, riavviato i server coinvolti e riportato online i servizi a scaglioni. La procedura non è stata indolore: in una fase iniziale le correzioni applicate non hanno dato gli effetti sperati.
Il quadro, nella lettura più recente, è di primi segnali di stabilizzazione, con un recupero più avanzato nell’area Asia-Pacifico e disturbi intermittenti che possono restare per alcuni utenti. Microsoft ha promesso una spiegazione dettagliata della causa radice a incidente chiuso.
Che fine fanno le email inviate durante il down di Outlook
È la domanda che interessa a chi aspettava un messaggio importante. La risposta breve: i messaggi in ritardo non vengono buttati subito. Microsoft ha esteso a 48 ore la finestra di timeout, cioè il tempo in cui una email che non riesce a essere consegnata continua a ritentare l’invio prima di essere data per persa.
Il dettaglio conta per un motivo concreto. In condizioni normali, la documentazione di Exchange Online indica 24 ore di tentativi sui messaggi in coda, dopodiché il mittente riceve un avviso di mancata consegna.
Con il sistema in affanno, un limite così corto avrebbe trasformato un ritardo in una perdita di posta. Raddoppiare il margine serve a evitare proprio questo: i messaggi restano in attesa mentre le code si smaltiscono.
Resta qualche zona grigia. Microsoft non ha chiarito se la finestra da 48 ore coincida con quella standard di Exchange Online né se la posta in uscita dai suoi stessi server sia finita in coda.
Hanno segnalato problemi anche il flusso di posta tra Exchange Online e server aziendali locali e le applicazioni che leggono posta, calendario e contatti tramite Microsoft Graph, che possono andare in timeout.
In pratica: se una mail non è arrivata, la prima mossa è aspettare. Inviarla di nuovo rischia solo di creare un doppione.
Chi è rimasto a piedi: dagli uffici agli ospedali
L’elenco degli effetti collaterali dice più di qualsiasi comunicato. In Australia forze dell’ordine e agenzie di intelligence hanno segnalato operazioni rallentate.
L’agenzia fiscale di Singapore ha avuto la posta fuori uso.
Nel Regno Unito alcune scuole hanno chiesto ai genitori di telefonare, mentre il governo ha spiegato di lavorare con Microsoft per valutare l’impatto sui servizi pubblici.
Gli stessi problemi hanno toccato la sanità e la giustizia. L’Unity Health di Toronto ha chiesto ai pazienti di prenotare per telefono, mentre nella contea di Arapahoe, in Colorado, il carcere non riusciva a ricevere le email necessarie a gestire le cauzioni.
La Penn State University ha segnalato strumenti come Planner e gli agenti di intelligenza artificiale in difficoltà.
Anche le imprese hanno pagato il conto. La compagnia indiana IndiGo e la sudafricana CemAir hanno avuto disturbi ai sistemi di assistenza via posta, senza ritardi ai voli segnalati. Il produttore di camion elettrici Workhorse ha spostato la presentazione dei risultati trimestrali dal 12 al 16 novembre, citando il blackout.
Perfino OpenAI e Anthropic hanno riportato problemi nei collegamenti con i servizi Microsoft. Segnalazioni di malfunzionamenti sono arrivate anche dall’Italia.
Attacco hacker? Microsoft dice di no
Nelle prime ore i social si sono riempiti di sospetti, come sempre accade quando un servizio così grande si ferma. Microsoft ha risposto presto e in modo netto: nessuna evidenza di attività malevola legata all’incidente. Il guasto, ha ribadito, riguarda l’infrastruttura dei server.
Una coincidenza ha alimentato i dubbi. Due giorni prima era uscito il Patch Tuesday di novembre, che includeva la correzione di una falla di spoofing in Outlook già sfruttata dagli attaccanti. Microsoft non ha però collegato quella vulnerabilità al blackout di Exchange Online.
Una correlazione temporale non è una causa, e il quadro tecnico descritto finora (carico anomalo, server che escono dal servizio) racconta un problema di capacità, non un’intrusione.
La lezione scomoda del cloud
Questo blackout ricorda quanto lavoro, burocrazia e servizi pubblici poggino su pochissimi fornitori cloud. Una parte del danno, qui, è stata amplificata dal fatto che posta, calendario, chat e assistente AI vivono nello stesso ecosistema e dipendono dalla stessa spina dorsale. Quando cade quella, non esiste il piano B dietro l’angolo.
Per le aziende significa avere un canale alternativo per le comunicazioni critiche, che sia il telefono o un secondo sistema di messaggistica. Per tutti gli altri, una piccola abitudine utile: non affidare un’unica casella alle scadenze che contano.
Cosa sappiamo / Cosa non sappiamo
Cosa sappiamo
- Il disservizio è iniziato giovedì 12 novembre 2026 e ha coinvolto Outlook (Exchange Online), parti di Teams, SharePoint, Microsoft 365 Copilot e Defender.
- Ha raggiunto 74 paesi e territori, con quasi 140.000 segnalazioni per Outlook su Downdetector.
- Microsoft indica carico eccessivo sull’infrastruttura e server fuori servizio, con nessuna evidenza di attacco informatico.
- Il timeout delle email in ritardo è stato esteso a 48 ore.
- Nelle ultime comunicazioni verificate, Microsoft parlava di primi segnali di stabilizzazione, con possibili disturbi intermittenti.
Cosa non sappiamo
- La causa radice definitiva: Microsoft ha promesso un’analisi dettagliata a incidente chiuso.
- Se un aggiornamento software difettoso abbia avuto un ruolo.
- Se la finestra da 48 ore coincida con quella standard di Exchange Online e se la posta in uscita dai server Microsoft sia stata messa in coda.
- Il numero reale di utenti e organizzazioni coinvolti, che le segnalazioni su Downdetector misurano solo in modo indicativo.
Domande frequenti sul blackout Microsoft Outlook
In linea di massima no. Microsoft ha esteso a 48 ore il tempo in cui i messaggi in ritardo continuano a ritentare la consegna. Se un messaggio scade, il mittente riceve un avviso di mancata consegna.
Conviene aspettare. Rimandare un messaggio ancora in coda può creare doppioni. Se la questione è urgente, meglio un contatto alternativo come una telefonata.
Microsoft dice di non avere evidenze di attività malevola e attribuisce il problema a un carico eccessivo dell’infrastruttura. La causa finale sarà chiarita con l’analisi post-incidente.
Soprattutto quelli che si appoggiano a Exchange Online: Outlook, Microsoft 365 Copilot, Defender for Office 365 e funzioni di Teams e SharePoint. Le chiamate e le riunioni di Teams sono rimaste in larga parte funzionanti.
