Outlook caiu no mundo todo: a Microsoft nega hack e IA. Então o que foi?

O Outlook caiu no mundo todo em 13 de novembro. No boletim das 19h de Brasília (22h UTC), a recuperação já era ampla, mas o incidente seguia aberto, com a fila de e-mails monitorada e o relatório final pendente.

A Microsoft pediu desculpas e atribuiu a queda a "um problema numa ampliação de capacidade de rede, exposto por outra mudança", negando hack e participação de inteligência artificial. A empresa disse ter restaurado o serviço de forma gradual, validando a estabilidade a cada etapa, e avisou que servidores reativados podiam travar de novo ao receber tráfego.

1:17

Quem sentiu a pane0:32

A Associated Press descreveu um julgamento interrompido em Manchester. Farmácias britânicas alertaram para atrasos em receitas. Em Hong Kong, um empresário do setor de alumínio ficou sem atualizações de clientes americanos, com risco ao cronograma de produção. A Reuters contabilizou mais de 7,4 milhões de relatos no Downdetector (Ookla), número que reflete relatos de usuários, não a contagem exata de afetados.

0:45

Hack, IA ou demissões?1:24

O deputado americano Josh Gottheimer pediu um briefing e perguntou se havia algo malicioso por trás da pane, diante do tamanho, da duração e do momento do incidente. Até agora, a única explicação publicada é a da Microsoft, que descarta ataque.

Usuários no X e leitores do BleepingComputer suspeitaram de código gerado por IA, mas falta uma análise do código que sustente a suspeita. Um comentário no mesmo site lembrou demissões na Microsoft e cobrou mais testes e qualidade de engenharia; nenhuma redução de equipe foi demonstrada como causa da pane.

1:49

O ministro australiano do Interior e de Cibersegurança, Tony Burke, relatou que a Microsoft não acredita em ataque e vê semelhança com o caso da CrowdStrike, de 2024, quando uma atualização defeituosa daquela empresa interrompeu operações de companhias aéreas, hospitais e bancos. A semelhança no estrago não identifica o mesmo mecanismo, e nenhuma dessas teorias tem evidência publicada como causa desta pane.

2:21

Por que demorou a recuperação2:30

Gergely Orosz, do The Pragmatic Engineer, relatou conversas com desenvolvedores da Microsoft segundo as quais a correção precisou ir para a frente e não voltar atrás, migrando parte do sistema antigo de e-mail para a nuvem da empresa. A causa raiz seguiria obscura, inclusive para parte do time do incidente.

Uma hipótese para a recuperação difícil é muita gente tentando se reconectar de uma vez: "imagina a porta de um estádio abrindo com todo mundo pressionando para entrar". Devolver capacidade não basta se os pedidos voltarem a derrubá-la. Essa leitura trata da recuperação, não da causa inicial da pane.

2:52

O alerta de segurança, outra história2:56

O International Cyber Digest trouxe outro alerta: uma falha de segurança do Outlook já explorada em ataques. Nenhuma evidência liga essa vulnerabilidade ao apagão. Abrir um arquivo malicioso no Outlook afetado pode expor o hash NTLMv2, informação de autenticação que pode permitir a alguém se passar pelo usuário — não a senha em si. O painel de prévia não é um vetor desse ataque.

A CISA, agência americana de cibersegurança, incluiu a vulnerabilidade em seu catálogo de falhas exploradas, usado para priorizar correções. O registro é de 10 de novembro, antes de a pane começar. O prazo de 24 de novembro vale para órgãos federais americanos, não para todos os usuários; nas versões afetadas, a ação recomendada é atualizar o Office, já que o serviço voltar ao ar não instala essa correção.

3:56

Risco de fornecedor único4:09

O consultor de tecnologia Brian Honan disse à rádio RTÉ que contratar um fornecedor não elimina a obrigação de continuar atendendo, e que quem depende dele não controla diretamente o conserto.

Honan chama essa dependência de risco concentrado: uma falha naquele fornecedor pode afetar várias funções do negócio ao mesmo tempo. A recuperação levou quase um dia, segundo a Reuters, uma das quedas mais longas da história da empresa, que já havia tido outra interrupção do Microsoft 365 em janeiro.