Falha que começou na quinta-feira (12) e se estendeu até esta sexta-feira (13) deixou usuários sem acesso ao e-mail corporativo em várias regiões; Microsoft diz não haver indícios de atividade maliciosa

O Microsoft 365 enfrentou uma interrupção de grande proporção que começou na quinta-feira (12) e se estendeu até esta sexta-feira (13), afetando o acesso ao e-mail corporativo e a outros serviços em nuvem em diversas regiões.

Inicialmente, a Microsoft informou que usuários nas Américas tinham dificuldade para se conectar às caixas de correio do Exchange Online. Mais tarde, a empresa identificou possível impacto também no Teams, no SharePoint Online, no Microsoft 365 Copilot, no Defender XDR e em vários outros serviços.

Usuários do Google Workspace (antigo G Suite) também relataram problemas para acessar seus e-mails hospedados no Google por meio do Outlook, tanto na versão para desktop quanto nos aplicativos móveis.

O que provocou a instabilidade

Segundo a Microsoft, o aumento de carga na infraestrutura foi causado pela indisponibilidade de um grande número de servidores, o que deixou os sistemas restantes responsáveis por absorver todo o tráfego. A empresa ressaltou, em sua página de status, que o volume total de tráfego não aumentou.

A companhia explicou que um processo responsável por estabelecer conexões seguras ficou sobrecarregado, fazendo com que os servidores afetados deixassem de atender às requisições. Como medida de contenção, a Microsoft começou a reverter uma alteração recente de configuração de rede que coincidiu com o início da falha e passou a monitorar se a reversão surtia efeito.

Em atualização divulgada pouco antes das 17h (horário de Brasília) de quinta-feira, a Microsoft informou que os servidores afetados estavam falhando nas verificações automáticas de integridade (health checks). A empresa testava uma solução de contorno que ignora o componente responsável por processar essas verificações e também investigava o uso elevado de processador nesses servidores.

Por volta das 23h (horário de Brasília) do mesmo dia, a Microsoft afirmou que a reinicialização dos servidores afetados mostrava sinais de melhora. A empresa, no entanto, seguia monitorando a estabilidade dos sistemas e ainda não havia confirmado a recuperação completa.

Serviços afetados e acompanhamento

De acordo com a Microsoft, foram comprometidos os recursos de diversos serviços do Microsoft 365 que interagem com o Exchange Online e com os serviços de e-mail. As funcionalidades que não dependem dessa integração continuaram operando normalmente.

A empresa acompanha a falha no Exchange Online sob o identificador EX1550543 e o incidente mais amplo do Microsoft 365 sob o identificador MO1550821, ambos visíveis no centro de administração do Microsoft 365. Até pouco antes das 17h (horário de Brasília) de quinta-feira, os dois incidentes seguiam abertos no painel de integridade do serviço, classificados como degradação de serviço.

Houve ataque cibernético?

A Microsoft ainda não confirmou a causa raiz da falha. Em atualização publicada nesta sexta-feira (13), porém, a empresa afirmou não haver indícios de ataque malicioso.

“No momento, não temos evidências de atividade maliciosa associada a este incidente”, informou a página de status. “Continuaremos tratando o caso com urgência até a mitigação completa e compartilharemos um Relatório Pós-Incidente detalhado, com a causa raiz e as ações de defesa em profundidade, assim que a mitigação for concluída.”

Falha ocorreu logo após o Patch Tuesday

A interrupção aconteceu dois dias depois de a Microsoft liberar as atualizações do Patch Tuesday de novembro, que corrigiram 1.094 vulnerabilidades em seus produtos. Entre elas está a CVE-2026-124194, uma falha de spoofing no Outlook que, segundo a Microsoft, já vem sendo explorada por atacantes.

A vulnerabilidade pode expor o material de autenticação do usuário caso ele abra um arquivo especialmente criado em uma versão afetada do Outlook. Os comunicados de serviço da Microsoft, no entanto, não associaram essa falha à interrupção do Exchange Online.

Para saber mais, clique aqui.