Noticia Ciberseguridad 6 min

Caída global de Outlook y Microsoft 365: servicios afectados y estado de recuperación

Una avería iniciada el 12 de noviembre afectó al correo de Outlook y a funciones de Teams, Copilot y otros servicios conectados a Exchange Online. Microsoft descartaba indicios de actividad maliciosa y seguía recuperando capacidad durante la mañana del viernes.

Ilustración editorial original de una nube de servicios digitales con rutas de correo y calendario interrumpidas

Claves rápidas

  • La incidencia comenzó el 12 de noviembre y se concentró en Exchange Online, con problemas de acceso al correo y retrasos de entrega que se propagaron a funciones dependientes de Microsoft 365.
  • Los avisos de servicio incluyeron Outlook, partes de Teams, Copilot, Microsoft Graph, Defender, Planner, To Do, Purview y otras capacidades ligadas al correo, aunque no todas las funciones quedaron inutilizadas.
  • Microsoft indicó que no veía señales de actividad maliciosa. Durante la madrugada informó de servidores que no superaban comprobaciones de salud y de medidas de recuperación que no avanzaban como esperaba.
  • Google Trends España mostraba a las 09:11 CET del 13 de noviembre 'outlook' con 100.000+ búsquedas y una subida del 400 %, y 'caida outlook' con 50.000+ y un aumento del 1.000 %; ambas consultas seguían activas.
  • Google News España devolvió 100 resultados en la consulta de las últimas 24 horas observada a las 09:12 CET. Es atención mediática, no una cifra de clics; no hay datos propios de Search Console disponibles.

Una avería de Exchange Online se extendió por el ecosistema de Microsoft 365

Microsoft abrió el 12 de noviembre dos incidentes de servicio, EX1550543 y MO1550821, después de que usuarios de varias regiones perdieran acceso al correo de Exchange Online. El inicio técnico publicado para el incidente fue las 16:17 UTC, las 17:17 en la España peninsular. Durante la noche y la mañana siguiente continuaron los fallos de conexión y los retrasos en la entrega de mensajes.

El problema no se limitó a una pantalla de Outlook. Los partes enviados a clientes explicaban que las funciones de Microsoft 365 que consultan correo, calendario o contactos podían fallar o responder con demora. La compañía mantenía operativas otras partes de los mismos productos que no dependían de Exchange Online, de modo que el impacto variaba según la función y el entorno.

Outlook concentra la búsqueda en España

A las 09:11 CET del 13 de noviembre, la categoría Tecnología de Google Trends España situaba 'outlook' en 100.000+ búsquedas, con un crecimiento del 400 % y catorce horas de actividad. La consulta más concreta 'caida outlook' marcaba 50.000+ y un aumento del 1.000 %, iniciada hacía trece horas y todavía activa. Entre las búsquedas relacionadas aparecían 'microsoft', 'hotmail', 'microsoft outlook' y variantes de la caída.

La cobertura cruzada también fue excepcional: el RSS de Google News España devolvió 100 resultados para la consulta sobre la caída de Microsoft 365 en las últimas 24 horas a las 09:12 CET, con medios generalistas y tecnológicos distintos. Las cifras de Trends son rangos de búsquedas observados, y el recuento de noticias es una señal de atención mediática. Ninguno de los dos datos representa clics reales hacia AUTOINTELLIA y no se dispone de Search Console para este tema.

Qué servicios quedaron afectados y cuáles siguieron funcionando

Los avisos de Microsoft recogidos por la Universidad de Pensilvania detallaron fallos en Outlook web, escritorio, conexiones móviles y API, además de retrasos de correo. Teams conservó en gran medida la mensajería y las reuniones, pero podía fallar en calendarios, programación de reuniones y escenarios conectados a Exchange Online.

Copilot podía no cargar o perder acceso a datos de trabajo como correo, calendario y archivos. También se describieron errores o intermitencias en llamadas de Microsoft Graph a correo y contactos, Planner, To Do, Purview, ciertas funciones de Defender, exportaciones con etiquetas en Fabric y Power BI, y capacidades de SharePoint dependientes de Exchange. El acceso directo a archivos de SharePoint seguía disponible según el parte; no fue una caída uniforme de todo Microsoft 365.

  • Correo: acceso a buzones y entrega de mensajes con fallos o retrasos.
  • Colaboración: calendarios y funciones conectadas a Exchange afectadas, con mensajería básica de Teams mayoritariamente operativa.
  • IA y automatización: Copilot y llamadas de Graph dependientes de correo, calendario o contactos podían fallar.
  • Seguridad y gobierno: algunas vistas, políticas y operaciones de Defender y Purview registraron impacto.

Microsoft no vio indicios de un ciberataque

La compañía comunicó que no tenía indicios de actividad maliciosa detrás del incidente. Sus actualizaciones técnicas apuntaban a servidores que no superaban comprobaciones automáticas de salud y a un componente encargado de procesar ese estado. Los intentos de devolver capacidad no produjeron al principio el resultado esperado y Microsoft abrió vías alternativas para equilibrar el tráfico.

Esa explicación era todavía provisional durante la mañana del viernes. No se había publicado un informe postincidente con causa raíz, secuencia completa ni medidas correctoras definitivas. Por tanto, no es correcto presentar la avería como un ataque, una actualización fallida concreta o un problema cerrado de forma uniforme hasta que Microsoft entregue esa información.

El alcance global llegó a administraciones y empresas

Associated Press confirmó impacto en organizaciones y administraciones de Asia, Australia y Estados Unidos, además de incidencias en compañías que dependían del correo y las herramientas de colaboración. El Departamento de Asuntos Exteriores y Comercio de Australia tuvo que desviar por teléfono las consultas urgentes sobre sanciones debido a la caída global.

Estos casos demuestran alcance internacional, pero no permiten calcular cuántas personas o empresas españolas quedaron afectadas. La señal española verificable procede de las búsquedas y de los reportes periodísticos, no de un desglose oficial de clientes, regiones o minutos de indisponibilidad publicado por Microsoft.

Qué deben vigilar ahora los usuarios en España

La página pública de estado de Microsoft mostraba los productos como operativos durante la comprobación de las 09:13 CET, mientras los detalles para organizaciones seguían remitiendo al centro de administración de Microsoft 365. Esa pantalla general no sustituye al estado del inquilino de cada empresa ni confirma que todos los mensajes retrasados, calendarios o integraciones hayan terminado de procesarse.

El indicador decisivo será que Microsoft cierre los incidentes EX1550543 y MO1550821, confirme la recuperación por región y publique una explicación final. Hasta entonces conviene distinguir entre poder volver a entrar, recibir el correo acumulado y recuperar por completo integraciones, calendarios, automatizaciones y controles de seguridad. La noticia es la interrupción y su recuperación gradual; la causa raíz y el balance final siguen pendientes.

Fuentes consultadas