Caída mundial de Microsoft 365: más de 20 horas sin Outlook ni Teams por un fallo interno

Desde la tarde del jueves 12 de noviembre de 2026, Microsoft 365 sufre una caída mundial que deja sin correo, sin Teams y sin acceso a buena parte de sus servicios a millones de usuarios. A las 15:00 del viernes 13, más de 20 horas después del inicio, Microsoft seguía hablando de «degradación del servicio»: la recuperación avanza, pero no hay hora oficial para el restablecimiento completo y todavía hay fallos puntuales.

No es un ciberataque. Lo ha repetido Microsoft varias veces y lo confirmó de madrugada su vicepresidente ejecutivo Charles Lamanna: no hay ningún indicio de actividad maliciosa. Es un fallo interno de infraestructura, y de los que dejan lección.

Qué ha pasado

Jueves 12, ~18:25 (hora peninsular): los primeros avisos de usuarios se multiplican. En España, Downdetector contaba 1.085 avisos a las 18:52. Outlook no conecta, el correo no llega, Teams falla.
Jueves 12, 18:54: la cuenta Microsoft 365 Status en X admite el problema: fallos de acceso a buzones de Exchange Online en las Américas, incidente EX1550543. Una hora después, el aviso ya es mundial.
Jueves 12, 19:35 (hora peninsular): Microsoft abre un segundo incidente, MO1550821, para la afectación general de Microsoft 365.
Durante la noche: los servidores que Microsoft devolvía al servicio volvían a caer al recibir tráfico. La compañía limitó temporalmente qué tipos de tráfico podían llegar a la infraestructura afectada y empezó a reconstruir parte de los servidores con una configuración anterior para probar si dejaban de fallar.
Viernes 13, ~04:00: Charles Lamanna publica en X que no hay indicios de ciberataque.
Viernes 13, mañana: Microsoft despliega un parche en un componente de autenticación y enrutado y lo extiende por regiones. A media mañana habla de «resultados positivos en la estabilidad de los servidores» y de mejoras graduales en el acceso a buzones y la entrega de correo retrasado.
Viernes 13, ~12:00–13:00: Europa mejora, Japón está más estable y Norteamérica también avanza. Microsoft sigue vaciando las colas de correo retrasado. Aun así, el estado oficial sigue siendo «degradación del servicio».

Servicios afectados

El golpe principal es al correo: Outlook y Exchange Online (buzón y calendario). Pero la caída alcanza también a Teams, SharePoint, OneDrive, Microsoft 365 Copilot y a la consola de Defender XDR. Según los datos de la propia Microsoft, el servicio tiene más de 450 millones de usuarios corporativos y 95 millones de particulares. En España, empresas, universidades y administraciones han reportado incidencias; la Administración señala que España no está entre los países más afectados.

La causa, según Microsoft

La explicación oficial, todavía preliminar: parte de sus servidores dejaron de superar las comprobaciones automáticas de estado (health checks) y quedaron fuera de servicio. Eso sobrecargó al resto de la infraestructura. El proceso concreto que señala Microsoft es el encargado de establecer las conexiones seguras: se saturaba y los servidores dejaban de procesar peticiones.

Microsoft relaciona el inicio con un cambio reciente en la configuración de su red, que está revirtiendo. No hay causa raíz definitiva confirmada: la compañía promete un informe posterior al incidente cuando el servicio se recupere del todo.

Un matiz que la propia Microsoft subraya: no fue un aumento de tráfico. La carga subió porque había menos infraestructura disponible para atender las peticiones habituales.

Y un dato tranquilizador para quien espera correo: el correo retrasado no se pierde. Microsoft ha ampliado a 48 horas el plazo antes de que un mensaje se dé por no entregable, así que los mensajes enviados durante la caída deberían llegar cuando las colas se vacíen.

¿Ciberataque? No

Hay que decirlo claro, porque es lo primero que piensa todo el mundo cuando cae Microsoft: no hay pruebas de que lo sea. Microsoft lo ha negado repetidamente y todo lo publicado apunta a un problema de infraestructura y configuración. La coincidencia que algunos señalan —el reciente anuncio de salidas voluntarias para 60.000 trabajadores, un 27 % de la plantilla— es eso, una coincidencia sin relación demostrada con el incidente.

Tampoco es la primera vez este año: el 29 de octubre de 2025 Microsoft estuvo caído 8 horas en Europa por un cambio de configuración involuntario en Azure. Cayeron Xbox Live y Microsoft 365, y también sistemas de aerolíneas, bancos y comercios.

Mirada de analista Blue Team: qué vigilaría un SOC

Esta caída no es un incidente de seguridad, pero un SOC la siente igual. Tres cosas:

La consola de Defender XDR también estaba afectada. Cuando cae el correo, cae también parte de la visibilidad: si tu detección y tu respuesta viven en la misma nube que se cae, te quedas sin ojos y sin manos a la vez. Un SOC debería tener un canal de comunicación y un plan de respuesta fuera de la plataforma principal.
El correo retrasado es correo que llega tarde, no correo perdido. Pero 48 horas de cola significan 48 horas de phishing, de avisos de seguridad y de alertas de otros sistemas llegando con retraso o en avalancha. Cuando se vacíe la cola, conviene triar con calma: entre el correo acumulado puede colarse lo que en condiciones normales se habría filtrado o visto a tiempo.
La lección es de dependencia, no de parcheo. No hay nada que parchear aquí. La pregunta para una empresa es si puede seguir trabajando un día entero sin Outlook, sin Teams y sin SharePoint, y qué plan tiene para ese día. Trabajar en local, tener un canal alternativo y saber dónde mirar el estado real —panel oficial en status.cloud.microsoft, o en el centro de administración buscando EX1550543 y MO1550821— es la preparación que cuenta.

Y mis propias webs

Las dos webs de este proyecto, bryanacanda.com y bahous.es, están en Hostinger Premium, y el correo que uso es Gmail. La caída de Microsoft 365 no les afecta directamente. El artículo va para quien sí vive dentro de Microsoft 365 —que es casi todo el mundo— y para quien, desde un SOC, tiene que explicar que esta vez no es un ataque, es infraestructura.