Governos, empresas e serviços públicos em mais de 70 países foram afetados por uma interrupção digital nesta semana, enquanto a Microsoft tentava restabelecer os serviços após uma falha que atingiu milhões de usuários.
Instituições que vão do banco Goldman Sachs ao governo alemão e a um departamento de polícia de um condado no Colorado (EUA) afirmaram ter sido afetadas pelo incidente. A falha impediu que muitos usuários enviassem ou recebessem emails pelo Microsoft Outlook e acessassem outros serviços.
A Microsoft, com sede nos Estados Unidos, descartou rapidamente a possibilidade de um ataque cibernético como causa do problema, mas ainda não havia restabelecido completamente o acesso aos serviços na tarde de sexta-feira (13), mais de 24 horas depois do primeiro relato da interrupção.
O episódio é o mais recente de uma série de falhas globais de tecnologia da informação nos últimos anos que evidenciaram a dependência de boa parte da economia mundial de um pequeno grupo de fornecedores essenciais de tecnologia.
"Esta é uma das interrupções mais longas e prejudiciais já registradas no Microsoft 365", disse James Ferryman, professor de ciência da computação da Universidade de Reading, referindo-se ao conjunto de softwares e serviços em nuvem da empresa afetados pelo incidente. "Foram relatados problemas em mais de 70 países, e uma interrupção que normalmente seria resolvida em algumas horas já se estendeu pelo segundo dia."
Os serviços da Microsoft afetados pela falha também incluíram o sistema de armazenamento em nuvem OneDrive, o assistente de inteligência artificial Copilot e algumas ferramentas de segurança cibernética.
A empresa ainda não apresentou um relato completo do que deu errado. Até agora, informou apenas que um grande número de seus servidores ficou indisponível repentinamente devido a um problema técnico, o que provocou uma sobrecarga de tráfego na internet em outras partes de seus sistemas.
Em um sinal da dependência mundial da Microsoft para serviços de email e outras ferramentas, os efeitos da falha se estenderam de Wall Street ao interior dos Estados Unidos e a outros países.
O governo alemão afirmou esperar um "impacto muito grande" sobre a economia e disse estar em contato com a empresa de tecnologia. No Reino Unido, um juiz de Manchester responsabilizou o cofundador e ex-presidente-executivo da Microsoft Bill Gates depois que a falha o obrigou a liberar os jurados mais cedo. "Eu pediria desculpas, mas a culpa não é minha", disse o magistrado. "Pode ser culpa do sr. Gates, mas não acho que ele vá aparecer para se desculpar."
O Goldman Sachs enfrentou problemas com seus emails antes de encontrar uma solução alternativa, segundo uma pessoa familiarizada com o assunto. Já o departamento do xerife do condado de Arapahoe, no Colorado, pediu que todos os pagamentos de fiança fossem feitos em dinheiro, porque a falha afetava sua capacidade de processar transações on-line. Na Nova Zelândia, um conselho municipal precisou suspender serviços digitais, incluindo o registro de cães.
"A interrupção global da Microsoft é um lembrete contundente de quanto dependemos de um punhado de grandes empresas de tecnologia", disse Rob Demain, presidente-executivo da empresa britânica de segurança cibernética e2e-assure. "O alcance mundial sugere que a causa não é regional e aponta para uma falha de software ou um aumento no tráfego de rede, e não para um problema localizado."
No Reino Unido, o NHS England, serviço público de saúde da Inglaterra, informou que alguns funcionários estavam recorrendo a registros em papel, enquanto farmácias alertaram para atrasos na emissão de receitas. O Conselho Nacional de Chefes de Polícia disse que os serviços on-line de registro de crimes de algumas forças policiais foram afetados. A falha nos emails também prejudicou escolas e universidades, enquanto a National Rail, operadora ferroviária britânica, alertou que passageiros poderiam ter dificuldades para acessar bilhetes digitais.
A interrupção não é a primeira a atingir clientes da Microsoft nos últimos anos. Usuários enfrentaram problemas semelhantes em julho de 2024, quando um defeito em uma atualização de software da empresa de segurança cibernética CrowdStrike afetou dispositivos que utilizavam o sistema operacional Windows, provocando uma das maiores falhas globais de tecnologia da informação.
A CrowdStrike retirou a atualização defeituosa em 78 minutos, mas o problema afetou pelo menos 8,5 milhões de dispositivos. Embora a Microsoft tenha afirmado na ocasião que isso representava menos de 1% de todos os computadores com Windows, alguns clientes levaram dias para recuperar o acesso aos sistemas. O episódio provocou o cancelamento de cerca de 10 mil voos em todo o mundo.
No ano passado, a Amazon Web Services também sofreu uma interrupção de grande escala, que, segundo relatos, afetou milhares de empresas em todo o mundo e levou mais de 15 horas para ser totalmente resolvida.
Em uma atualização divulgada nesta sexta-feira (13), a Microsoft afirmou ter identificado a causa como um "problema técnico" introduzido durante uma "ampliação da capacidade da rede". A empresa disse ter corrigido a falha e estar restabelecendo os serviços "gradualmente". "Embora esse processo tenha levado mais tempo, ele ajudou a garantir uma restauração estável", afirmou.
Charles Lamanna, vice-presidente executivo da Microsoft, disse: "Estamos vendo avanços animadores na recuperação, com a disponibilidade dos serviços e o desempenho da entrega de emails melhorando em uma parcela cada vez maior da infraestrutura afetada."
Embora a Microsoft tenha afirmado que a interrupção não foi causada por um ataque cibernético, autoridades de segurança alertaram que criminosos digitais poderiam tentar se aproveitar da situação.
"Golpistas costumam explorar notícias em destaque", afirmou o Centro Nacional de Segurança Cibernética do Reino Unido, órgão ligado à GCHQ (agência britânica de inteligência de sinais), em um alerta público. "Recomendamos atenção a ligações e abordagens fraudulentas de pessoas que se passam por funcionários de equipes de suporte de tecnologia da Microsoft."
Demain, da e2e-assure, acrescentou que, com a plataforma de gerenciamento de segurança cibernética Microsoft Defender também fora do ar, as equipes de segurança das empresas tinham menos recursos para identificar atividades potencialmente maliciosas. "Essa é uma janela ideal para que criminosos cibernéticos atuem sem serem percebidos", disse.
