En la noche del jueves 12 de noviembre de 2026, Microsoft 365 sufrió una caída de alcance mundial: el correo Exchange Online, Outlook, Teams y Copilot se vieron afectados durante más de veinte horas, y el viernes 13 de noviembre hacia las 18:00, hora de París, Microsoft seguía señalando dificultades intermitentes. Por ahora, Microsoft descarta cualquier pista malintencionada y habla de servidores que dejaron de estar disponibles sin previo aviso. Esto es lo que se sabe del incidente y lo que recuerda a las empresas cuya ofimática depende por completo de un único proveedor.
Una cronología que se extiende desde la tarde del 12 de noviembre hasta el 13 de noviembre
Las primeras señales aparecieron por la tarde. Según IT-Connect, Teams registró fallos en el envío de mensajes en el continente americano, tanto en el norte como en el sur, de las 15:45 a las 16:53, hora de París, un primer incidente que Microsoft atribuyó a una saturación de recursos. BleepingComputer precisa que llevaba la referencia TM1550488 y que la empresa no dijo si estaba relacionado con lo que vino después.
A las 18:54, hora de París, la cuenta Microsoft 365 Status informó en X de problemas para acceder a los buzones de Exchange Online, en un primer momento en el continente americano, antes de indicar que podían verse afectados usuarios de todas las regiones, según IT-Connect. Según BleepingComputer, Microsoft sitúa el inicio del incidente global a las 13:26 en la costa este de Estados Unidos, es decir, a las 19:26 en Francia, con la referencia MO1550821 visible en los centros de administración. Según IT-Connect, que cita a Downdetector, llegaron avisos desde 74 países y territorios, y cerca de 130.000 informes se refirieron solo a Outlook poco después de las 19:00. Estas cifras se basan en declaraciones de usuarios, no en datos de Microsoft.
Durante la noche se observó una recuperación parcial, pero el 13 de noviembre a mediodía, hora de Nueva York, Microsoft seguía indicando que las colas de correo habían disminuido claramente y se acercaban a la normalidad, pero que seguían siendo posibles dificultades de acceso intermitentes o retrasos en la entrega, siempre según BleepingComputer.
Servidores que fallan, no un aluvión de tráfico
La explicación de Microsoft fue evolucionando con las horas. La empresa mencionó primero una carga anómala en una parte de su infraestructura, antes de precisar que esa carga no se debía a un aumento del tráfico: cierto número de servidores habían dejado de estar disponibles de forma inesperada, lo que hacía recaer una carga excesiva sobre el resto de la infraestructura.
IT-Connect detalla el mecanismo descrito por los ingenieros: los servidores no superaban los controles de estado automáticos y salían del grupo activo, porque un proceso que gestiona la apertura de las conexiones seguras estaba desbordado. Una vez reactivados, algunos volvían a caer en cuanto regresaba el tráfico. Durante la noche, hacia las 2:00, Microsoft empezó a revertir un cambio reciente de configuración de red cuyo despliegue coincidía con el inicio de los problemas, sin señalarlo formalmente como la causa.
Entre las medidas adoptadas figuran la congelación de todos los despliegues, la redistribución del tráfico, el reinicio de los servidores afectados y el aumento de capacidad. Un punto importante para las empresas: BleepingComputer informa de que Microsoft amplió a 48 horas el plazo de caducidad de los correos pendientes, con el fin de preservar los mensajes retrasados. Charles Lamanna, vicepresidente ejecutivo a cargo de Copilot, los agentes y la plataforma, declaró al sitio que lamentaba el impacto de la caída y aseguró que sus equipos estaban analizando el incidente para evitar que se repita.
Mucho más que el correo: el efecto dominó de Exchange
La lista de funciones afectadas, publicada por Microsoft y recogida por IT-Connect, muestra hasta qué punto Exchange Online sirve de base a toda la suite:
- acceso a los buzones desde Outlook en la web, la aplicación de escritorio, los móviles y el software conectado por API, con correos entregados con retraso;
- en Teams, las llamadas y las conversaciones funcionaban, pero no la planificación o modificación de reuniones, ni las invitaciones;
- en el ámbito de la seguridad, Defender para Office 365 podía dejar de abrir los enlaces reescritos y de liberar los mensajes en cuarentena;
- Purview (prevención de pérdida de datos, etiquetas de confidencialidad, búsquedas de eDiscovery) y la inscripción de dispositivos en Intune también se vieron afectados;
- Copilot podía no cargarse o perder el acceso al correo, al calendario y a los archivos.
Los servicios para el gran público, como Outlook.com y OneDrive, también estaban dentro del perímetro. Dicho de otro modo, cuantas más herramientas, en particular de IA, conecta una organización a su correo, más se propaga un fallo de este.
Lo que pueden sacar en claro las empresas
La causa de fondo sigue siendo desconocida: Microsoft ha prometido un informe una vez controlado el incidente, sin fecha. Mientras tanto, se imponen algunos reflejos:
- comprobar los envíos críticos realizados la noche del 12 de noviembre y el 13 de noviembre: gracias a la ampliación del plazo a 48 horas, los mensajes retrasados no se pierden automáticamente, pero un presupuesto o un recordatorio pudo llegar tarde;
- seguir el incidente MO1550821 en el centro de administración y conservar el informe sobre la causa raíz prometido por Microsoft, para documentar la interrupción ante la dirección o la aseguradora;
- prever un canal de emergencia fuera de Microsoft 365 (teléfono, lista de contactos accesible sin conexión, mensajería alternativa) e incluirlo en el plan de continuidad;
- revisar la cuarentena: durante la caída, la liberación de los mensajes en cuarentena podía fallar y los enlaces reescritos por Defender podían dejar de abrirse; es posible que se quedaran bloqueados correos legítimos.
Preguntas frecuentes
¿Fue la caída de Microsoft 365 del 12 de noviembre un ciberataque?
No, según Microsoft por ahora: la empresa afirma no haber detectado ningún indicio de actividad malintencionada. Atribuye el incidente a servidores que dejaron de estar disponibles y a la sobrecarga que ello provocó en el resto de la infraestructura.
¿Se han perdido los correos enviados durante la caída?
No necesariamente. Microsoft amplió a 48 horas el plazo de conservación de los mensajes pendientes de entrega, lo que deja tiempo para encaminarlos una vez restablecido el servicio. Sigue siendo prudente comprobar la recepción de los envíos importantes.
¿Cuándo se conocerá la causa exacta?
Microsoft se ha comprometido a publicar un análisis de la causa raíz tras la resolución completa, sin fijar un plazo. Se ha iniciado la reversión de un cambio de configuración de red, pero la empresa no ha confirmado que fuera el origen de la caída.
Fuentes
- Panne mondiale de Microsoft 365 : Outlook, Teams et Copilot perturbés depuis plus de 11 heures — IT-Connect, 2026-11-13
- Massive Microsoft 365 outage disrupts Outlook, Teams, Copilot worldwide — BleepingComputer, 2026-11-12