Microsoft 365 down: guasto a Exchange, Teams e Copilot

Cosa è successo

Giovedì 12 novembre 2026 i primi problemi alla posta (Exchange Online) sono comparsi nelle Americhe intorno alle 16:15 UTC (le 17:15 in Italia). Alle 18:26 UTC (le 19:26 in Italia) Microsoft ha aperto un avviso per tutto il servizio: un guasto di Microsoft 365 ha colpito Exchange Online, cioè la posta, Teams e Microsoft 365 Copilot. Lo riportano sia BleepingComputer sia The Register.

BleepingComputer aggiunge SharePoint Online e Defender XDR (avviso Microsoft MO1550821). The Register cita Defender for Office 365, Intune e il Microsoft 365 Apps Admin Center.

Secondo BleepingComputer il problema è partito dalle Americhe ed è poi stato descritto come presente in «qualsiasi regione». Su Downdetector sono salite le segnalazioni per Outlook, Azure, OneDrive e Store. The Register scrive che la posta non transita per molti clienti.

Cosa ha detto Microsoft

Microsoft ha riferito che alcuni server diventano indisponibili o non rispondono e che un processo centrale sui server, quello che stabilisce le connessioni sicure (secondo SecurityWeek), è sovraccarico, con perdita di capacità. Sta valutando di annullare alcune modifiche di configurazione recenti.

Ha ridistribuito il traffico, riavviato i server e sta reintroducendo il traffico a fasi. Secondo The Register la pagina di stato dice che «our actions taken thus far have not provided the anticipated relief» (le azioni finora non hanno dato il sollievo atteso). BleepingComputer riferisce che ha messo in pausa tutti i deployment.

Secondo The Register, verso le 22:00 UTC un metodo alternativo di controllo dello stato dei server ne ha rimessi in servizio una parte. Alle 00:35 UTC del 13 novembre alcuni erano tornati «inizialmente sani» ma potevano smettere di rispondere appena ricevevano traffico. The Register scrive anche che non è stata individuata nessuna modifica come causa, ma si valuta il rollback.

Per SecurityWeek, alle 21:00 ET del 12 novembre (le 3:00 del 13 in Italia) il riavvio dei server mostrava «segni di miglioramento», senza conferma del ripristino completo. Il 13 novembre, secondo Outlook India, i tentativi più recenti «non hanno prodotto i risultati attesi»: alcuni server tornati online sono diventati di nuovo non responsivi quando è tornato il traffico. Microsoft limita certi tipi di traffico in alcune sedi e ricostruisce alcuni server con una configurazione software precedente.

Nella mattina del 13 novembre, secondo gli aggiornamenti riportati da ABC7, Microsoft indicava un recupero parziale in alcune regioni e «risultati positivi» su stabilità e capacità (verso le 07:44 UTC, le 8:44 in Italia), grazie a una correzione distribuita per gradi. Non ha dichiarato il guasto risolto e non ha dato una stima per il ripristino completo.

Secondo il blog in diretta di NBC News (aggiornato alle 7:16 ET, le 13:16 in Italia), alle 2:30 ET (8:30 in Italia) Microsoft riferiva «risultati positivi sulla stabilità dei server» dopo una correzione a una parte dell'infrastruttura. Alle 4:15 ET (10:15 in Italia) parlava di «primi segni di stabilizzazione», con la capacità non ancora tornata alla normalità, e allungava a 48 ore il tempo entro cui la posta in ritardo viene ritentata. Verso le 7 ET (13:00 in Italia) segnalava «progressi incoraggianti in Europa», mentre Nord America in miglioramento e Giappone più stabile. Microsoft ha detto che il recupero procede «a fasi» (traffico scaricato, server riavviati, correzione, rientro graduale) e che alcuni utenti possono avere ancora problemi intermittenti. ABC News Australia aggiunge che Microsoft sta ancora cercando perché alcune modifiche non si sincronizzavano.

Chi è stato colpito

Secondo NBC News le segnalazioni su Downdetector si sono estese a 74 paesi e territori in circa un'ora, con un picco di 19.650 segnalazioni al minuto su cinque servizi. Per ABC News Australia, oltre 120.000 utenti negli Stati Uniti hanno segnalato problemi con Outlook e oltre 45.000 con Microsoft 365. Sono segnalazioni degli utenti, non il numero dei clienti colpiti.

Fra gli enti che hanno riferito disagi (NBC News e ABC News Australia): l'agenzia di intelligence e la polizia federale australiane, il governo del Giappone (comunicazioni fra ministeri), la Camera dei Rappresentanti USA, polizia e ospedali nel Regno Unito, le città americane di Baltimore County, Jacksonville e Austin. Il ministro australiano dell'Interno Tony Burke ha detto che l'Australia avrebbe avuto la priorità nel ripristino grazie a un accordo di cybersicurezza con Microsoft. OpenAI e Anthropic hanno segnalato problemi ai loro collegamenti con Microsoft 365.

Sull'Italia: nessuna delle fonti lette dice qualcosa. L'impatto in Italia resta non dichiarato.

È un attacco hacker?

Finora no. Più testate (Outlook India, Malay Mail, AsiaOne) riportano un messaggio su X del 13 novembre di Charles Lamanna (vicepresidente esecutivo di Microsoft per Copilot, agenti e piattaforma), «there is no indication this is the result of malicious or cyber activity» (non c'è alcun indizio che sia frutto di attività malevola o informatica). Lo riporta anche ABC News (USA), che lo data a giovedì sera: lo abbiamo letto di seconda mano, il messaggio originale su X non l'abbiamo visto.

Microsoft ha detto lo stesso al ministro australiano Tony Burke (non è «a conoscenza di attività malevole», secondo ABC News Australia e NBC News). Burke ha paragonato l'episodio al caso CrowdStrike del 2024, cioè un errore di aggiornamento: è un paragone suo, non una causa accertata.

SecurityWeek scrive che gli avvisi di servizio di Microsoft non riportano prove di attività malevola. È una frase di SecurityWeek sugli avvisi, non una dichiarazione diretta di Microsoft.

Due giorni prima, il 10 novembre, Microsoft aveva corretto una falla di Outlook già sfruttata (CVE-2026-124194). Secondo SecurityWeek, gli avvisi di servizio di Microsoft non collegano quella falla al guasto.

Cosa puoi fare

Le fonti lette non indicano azioni per i clienti: riportano solo la pagina di stato di Microsoft, che è dove Microsoft pubblica gli aggiornamenti. Per questo non diamo qui altri consigli. L'unico dato utile: secondo NBC News Microsoft ha allungato a 48 ore il tempo in cui ritenta la consegna della posta in ritardo.

Se amministri un tenant Microsoft 365, il riferimento è la comunicazione ufficiale di Microsoft sull'avviso MO1550821.

Cosa non si sa ancora

Le fonti lette non dicono: la causa radice, se il componente che elabora lo stato di salute dei server (quello da cui, secondo The Register, partivano i controlli falliti) sia causa o sintomo, quali modifiche di configurazione siano sotto esame, quanti clienti o utenti siano coinvolti (i titoli parlano di «decine» o «centinaia di milioni» di utenti, ma sono stime di testata, non dati Microsoft), l'impatto in Italia (non dichiarato; in Europa ci sono segnalazioni, per esempio in Irlanda secondo TheJournal.ie e nel Regno Unito secondo NBC News), il numero esatto di utenti, l'ora del ripristino completo e un rapporto post-incidente.

BleepingComputer riferisce anche un incidente a Teams (TM1550488, 9:45-10:53 ET), risolto per «resource contention». Nessuna fonte dice se sia legato al guasto grande. Microsoft non aveva ancora risposto alle domande di BleepingComputer.

Da dove vengono questi dati

Sette articoli: BleepingComputer, The Register, SecurityWeek, Outlook India (che a sua volta cita Reuters e un messaggio di Lamanna su X), ABC News Australia, NBC News e ABC News (USA). Sono redazioni distinte; le ultime tre riportano anche dichiarazioni di governi e enti colpiti. Sullo stato del servizio tutte riportano la pagina di stato di Microsoft, quindi le informazioni tecniche vengono da Microsoft. La pagina di CNN non era leggibile, quella di TechRadar è comparsa solo col titolo. La pagina di stato e l'admin center non erano consultabili da noi. I conteggi di Downdetector vengono da agenzie indipendenti (AP, Reuters); il resto riporta gli avvisi di Microsoft. Alcuni dettagli (ora d'inizio, incidente Teams) vengono da una sola fonte. L'ora d'inizio varia: 13:26 ET per l'avviso MO1550821 (BleepingComputer), 11:17 ET per NBC News, circa le 18:00 UTC per The Register.