Falha no Microsoft 365: o que aconteceu e o que se pode aprender com isso
WebOke Support
Na quinta-feira à tarde, dia 12 de novembro, algo correu mal na Microsoft. A nível mundial, milhões de pessoas deixaram de conseguir enviar ou receber email através do Outlook, as agendas no Teams não funcionavam e o Copilot e o SharePoint também tiveram problemas. Só na sexta-feira à noite é que a maioria das pessoas voltou a conseguir trabalhar normalmente. Neste artigo, resumimos o que aconteceu, o que deve verificar agora e por que razão esta interrupção é um bom momento para refletir de forma crítica sobre a sua própria dependência.
- Quase 24 horas de interrupção no Exchange Online, o serviço de correio eletrónico por trás do Outlook, com consequências para o Teams, o Copilot e o SharePoint.
- Não foi um ataque informático, mas houve menos segurança. Durante a interrupção, as verificações de segurança da Microsoft também não funcionaram corretamente. Nos próximos dias, preste especial atenção a tentativas de phishing.
- Quem tem tudo junto de um único fornecedor fica completamente parado. Com um endereço de email no seu próprio domínio, não fica permanentemente preso a um único fornecedor.
O que aconteceu?
- A interrupção começa
Os servidores do Exchange Online ficaram inesperadamente inacessíveis. Como muitos outros serviços da Microsoft dependem deles, também estes deixaram de funcionar: as agendas e o agendamento de reuniões no Teams, o Copilot, o SharePoint, o ambiente de gestão para administradores de TI e parte do software de segurança.
- A nível mundial
No Downdetector já constam mais de 130.000 relatos sobre o Outlook. Empresas, escolas e entidades governamentais na Europa, América do Norte e Ásia ficaram sem correio eletrónico. A Microsoft informa que não há indícios de um ataque informático.
- Novos problemas
Os servidores que a Microsoft tinha reparado durante a noite voltaram a falhar. Para evitar que o correio atrasado se perdesse, a Microsoft alargou para 48 horas o período durante o qual o correio pode ficar em espera. O Centro Nacional de Segurança Cibernética (NCSC) publicou recomendações para as organizações.
- Praticamente restabelecido
Em grande parte da Europa e da América do Norte, tudo voltou a funcionar. A causa exata ainda não é conhecida. A Microsoft está a investigar se uma alteração na rede, por volta do início da interrupção, foi a responsável, e prometeu um relatório completo.
O que deve verificar agora?
Utiliza o Microsoft 365, ou trabalha com clientes ou fornecedores que o utilizem? Reveja então os seguintes pontos. O NCSC chama a atenção para o facto de as verificações de segurança da Microsoft terem estado atrasadas ou incompletas durante a interrupção.
- Preste especial atenção a phishing. Os criminosos gostam de usar interrupções como pretexto. Nos próximos tempos, os emails que pedem para alterar a palavra-passe ou "recuperar" a conta são especialmente suspeitos, mesmo que pareçam vir da Microsoft.
- Tenha cuidado com anexos recebidos entre quinta-feira à tarde e sexta-feira à noite, especialmente de remetentes desconhecidos.
- Verifique se o correio importante chegou. O correio pode ter sido entregue horas mais tarde ou devolvido. Enviou orçamentos, faturas ou encomendas para alguém com um endereço da Microsoft? Confirme então se foram recebidos.
- Verifique a pasta de spam e a quarentena. Quando os filtros voltaram a arrancar, é possível que correio legítimo tenha sido bloqueado indevidamente.
O verdadeiro problema: tudo junto de um único fornecedor
As interrupções acontecem com qualquer fornecedor. Também connosco, e somos honestos sobre isso. O que tornou esta interrupção tão grande foi o facto de muitas empresas terem colocado tudo junto da Microsoft: email, agenda, chat, ficheiros, início de sessão e segurança. Se uma parte falha, a empresa inteira fica parada. Não é possível recorrer a uma alternativa temporária, porque tudo depende da mesma conta.
Não é possível evitar uma interrupção. Mas é possível garantir que uma única interrupção não paralisa toda a empresa.
E mudar de fornecedor? Isso revela-se mais difícil do que se pensa. No início de novembro, a Leaseweb perguntou a 800 administradores nos Países Baixos, Alemanha, Reino Unido e Estados Unidos com que rapidez conseguiriam deixar o seu maior fornecedor de cloud. 89 por cento não consegue fazê-lo em três semanas. As empresas neerlandesas são as mais pessimistas: 65 por cento considera que precisaria de mais de três meses. A Leaseweb é, ela própria, fornecedora de cloud e financiou o estudo, mas o panorama é claro: a maioria das empresas está presa.
Acresce que a Microsoft é uma empresa americana, sujeita à legislação dos Estados Unidos. O que isso significa para a sua privacidade pode ler no nosso artigo anterior Outlook: um pesadelo de privacidade. Além disso, se utilizar o novo Outlook para uma caixa de correio alojada por nós, o seu correio também passa pelos servidores da Microsoft. Nesse caso, continua dependente da Microsoft, mesmo tendo o seu email alojado noutro local.
Como tornar a sua empresa menos vulnerável?
Utilize um endereço de email no seu próprio domínio. Este é o passo mais importante e praticamente não tem custos. Com um endereço como oseu@suaempresa.nl, é você quem decide onde o seu correio chega. Se quiser mudar de fornecedor, basta ajustar algumas definições no seu DNS e o endereço mantém-se exatamente o mesmo. Com um endereço como suaempresa@outlook.com, isso nunca é possível: os seus clientes, fornecedores e contas ficam permanentemente presos à Microsoft.
Distribua os seus serviços. Não precisa de mudar tudo de uma só vez. Mas se o seu correio, ficheiros e site não estiverem todos junto do mesmo fornecedor, uma única interrupção não paralisa tudo de imediato. Se não conseguir enviar emails, pelo menos continua a ter acesso aos seus ficheiros. E vice-versa.
Saiba como pode sair. Certifique-se de que sabe onde estão guardados o seu correio, contactos, agenda e ficheiros, e como fazer uma cópia dos mesmos. Uma mudança já pensada com antecedência torna-se muito mais rápida numa situação de emergência.
Opte, sempre que possível, por soluções europeias. Existem alternativas de pleno direito que funcionam na Europa e que estão sob o seu próprio controlo. No nosso caso, trata-se de alojamento de email no seu próprio domínio e Nextcloud para ficheiros, agenda e contactos, com o Euro-Office para trabalhar em conjunto em documentos, folhas de cálculo e apresentações. Tudo funciona nos nossos próprios servidores, nos Países Baixos.
Os nossos servidores de correio não tiveram qualquer problema durante a interrupção. Apenas o correio que os nossos clientes enviaram para endereços da Microsoft ficou algum tempo em fila de espera do nosso lado, sendo entregue automaticamente assim que a Microsoft voltou a estar acessível.
A interrupção foi causada por um ataque informático?
Segundo a Microsoft e o NCSC, não há indícios disso. A Microsoft está a investigar se uma alteração na sua própria rede foi a causa.
O correio que me foi enviado durante a interrupção perdeu-se?
Na maioria dos casos, não. Os servidores de correio tentam reentregar uma mensagem durante algum tempo, e a Microsoft alargou esse período para 48 horas. Se esperava um email importante que não chegou, pergunte ao remetente se recebeu alguma mensagem de erro.
Tenho o meu email na WebOké. Fui afetado pela interrupção?
A sua caixa de correio continuou a funcionar normalmente. Apenas o correio enviado para destinatários com um endereço da Microsoft chegou mais tarde. Se utilizar o novo Outlook como programa de email, é possível que, temporariamente, não tenha conseguido receber correio, porque essa versão do Outlook funciona através dos servidores da Microsoft.
Comece pelo seu email
Configure o seu email no seu próprio domínio e utilize um programa de correio que comunique diretamente com o seu servidor de email, como o Thunderbird ou o Apple Mail. Quer tornar-se, passo a passo, menos dependente das grandes empresas tecnológicas americanas? Siga o nosso curso gratuito de cloud europeia. E no curso Seguro online aprende a reconhecer phishing.
Saber mais
- NCSC: Nas notícias: interrupção do Microsoft Exchange Online
- VRT NWS: Microsoft regista melhorias após problemas globais com o Outlook, o Teams e o Copilot
- ICT Magazine: 89 por cento das empresas está presa ao seu fornecedor de cloud durante, pelo menos, 3 semanas
A equipa da WebOké
Ler os artigos seguintes
Vulnerabilidade de PHP de 21 de outubro: o que aconteceu e qual é a situação atual
No dia 21 de outubro foram divulgadas duas falhas de segurança graves no PHP. Explicamos, de seguida, como atuámos, porque é que os sites estiveram temporariamente offline e qual é a situação atual.
Estamos a mudar para o Euro-Office: o novo office no seu Nextcloud
Novidade: servidor MCP para IA. Deixe a sua própria IA trabalhar no seu site
A sua IA já pode trabalhar diretamente no seu site na WebOké: alterar ficheiros, detetar erros, criar um novo design ou converter o WordPress num site estático rápido. Explicamos o que é um servidor MCP, o que lhe traz, a que planos se aplica e quanto custa (nada a mais).