Microsoft emitió una declaración formal y una disculpa en relación con la interrupción global de Outlook, que comenzó el jueves y se prolongó hasta la mañana del viernes.
El sitio web Mashable destacó la disculpa pública; nuestra noticia original ha sido actualizada con la declaración más reciente de la compañía.
El viernes por la mañana, mientras Microsoft trabajaba para poner fin a una interrupción global que afectó a Outlook y Microsoft 365, la empresa ofreció una disculpa pública a sus clientes.
En un comunicado publicado en su cuenta de X, la compañía señaló: «Lamentamos profundamente las molestias que este incidente ha causado a nuestros clientes y socios. Somos conscientes de la confianza que depositan en nuestros servicios y nos tomamos esa responsabilidad muy en serio».
La empresa también descartó que se tratara de un ciberataque o de problemas relacionados con agentes de inteligencia artificial (IA), y se comprometió a «proporcionar un informe detallado tras el incidente, una vez que hayamos completado nuestra revisión».
Entra Kaspersky
Lo concreto es que esta interrupción generó un escenario de confusión y urgencia que los estafadores pueden aprovechar rápidamente.
«Cuando los canales habituales de comunicación dejan de funcionar, es mucho más probable que empleados y clientes confíen en mensajes que parecen ofrecer actualizaciones, soluciones alternativas o formas rápidas de recuperar el acceso», afirmó Leonid Bezvershenko, investigador sénior de seguridad del Equipo Global de Investigación y Análisis (GReAT) de Kaspersky..
Para una organización que no cuenta con soluciones de ciberseguridad capaces de bloquear redireccionamientos maliciosos o detectar comportamientos anómalos en la red, esta situación puede convertirse en un problema mucho más grave que una interrupción temporal de sus actividades.
Los ciberdelincuentes pueden aprovechar incidentes como este de distintas maneras. Por ejemplo, pueden enviar correos electrónicos o mensajes de texto fraudulentos haciéndose pasar por Microsoft o por los equipos internos de tecnología, solicitar falsos restablecimientos de contraseñas, distribuir enlaces de recuperación fraudulentos o dirigir a los usuarios a páginas de inicio de sesión falsas diseñadas para robar credenciales y códigos de autenticación multifactor (MFA).
Otro posible escenario consiste en realizar llamadas suplantando la identidad del personal de soporte técnico para solicitar acceso remoto a los dispositivos, o difundir actualizaciones falsas sobre el estado del servicio a través de redes sociales, correos personales o aplicaciones de mensajería. En medio de una interrupción del servicio, una simple solicitud para «volver a iniciar sesión» o «verificar su cuenta» puede parecer creíble, ya que coincide con lo que los usuarios esperan recibir en ese momento.
El ejecutivo de Kaspersky recomendó este viernes en un comunicado que las organizaciones «deben dirigir a sus empleados y clientes a una única fuente oficial y verificada para consultar las actualizaciones del servicio, advertirles sobre contactos de soporte técnico no solicitados y recordarles que los proveedores legítimos nunca pedirán contraseñas, códigos de autenticación multifactor ni acceso remoto no autorizado».
Los equipos de seguridad también deben estar atentos a posibles intentos de suplantación de identidad, actuar rápidamente para bloquear dominios fraudulentos que imiten a los legítimos, siempre que sea posible, y garantizar que el personal de soporte técnico siga procedimientos estrictos de verificación de identidad.
Por su parte, se recomienda a los usuarios utilizar soluciones antivirus confiables que les permitan detectar y protegerse frente a estos intentos de fraude.
«No es un ciberataque»
La interrupción de los servicios de Microsoft comenzó el jueves 13 de noviembre y continuó hasta la mañana del viernes, afectando las actividades laborales de usuarios en todo el mundo.
A medida que los servicios de Microsoft 365 —como Outlook, Teams y Copilot— comenzaron a restablecerse el viernes, la compañía emitió inicialmente un comunicado expresando su «pesar» a los clientes.
«Estamos observando un progreso alentador en la recuperación; la disponibilidad de los servicios y el rendimiento en la entrega de correos electrónicos están mejorando en gran parte de la infraestructura afectada», afirmó Charles Lamanna, vicepresidente ejecutivo de Copilot, Agentes y Plataforma en Microsoft, en declaraciones a Mashable.
«Sabemos que nuestros clientes dependen de nuestros servicios para realizar tareas importantes a diario, y lamentamos el impacto que estas interrupciones han tenido en quienes confían en nosotros. Nuestros equipos están analizando lo sucedido y estudiando cómo podemos prevenir problemas similares en el futuro».
Sobre el Autor(a)
