Da poco prima delle 19 di giovedì 12 novembre (ora italiana) Exchange Online, il servizio di posta di Microsoft 365, è irraggiungibile o fortemente degradato per un numero elevato di aziende in tutto il mondo. Il disservizio si è esteso a tutte le funzioni che dipendono dalla posta: calendari di Teams, Copilot, Defender for Office 365, Purview, Intune e Microsoft Graph. Alle 8:29 di venerdì 13 novembre Microsoft classificava ancora l’incidente come “degrado del servizio”, senza indicare una data per il pieno ripristino.

Microsoft segue il problema con due identificativi nell’interfaccia di amministrazione: EX1550543 per Exchange Online e MO1550821 per le ripercussioni sugli altri servizi Microsoft 365. Un incidente precedente su Teams, TM1550488, aveva già causato difficoltà nella messaggistica.

Un ripristino lento e parziale

Nella notte Microsoft ha riportato in servizio una parte dei server coinvolti e spostato traffico e connessioni su percorsi alternativi, osservando un recupero limitato in alcune regioni. Per ridurre il carico sull’infrastruttura colpita ha introdotto misure protettive di gestione del traffico, prima in una sola area geografica e poi, in caso di risultati positivi, in altre. Secondo l’azienda gli utenti vedranno un miglioramento graduale, man mano che i client si ricollegano al servizio.

Nell’aggiornamento delle 8:29 Microsoft riferisce risultati positivi sulla stabilità dei server dopo aver applicato una patch a un componente di configurazione di autenticazione e instradamento, a monte dei servizi colpiti. Per ora la correzione riguarda solo una parte dell’infrastruttura e verrà estesa ai server delle regioni che stanno tornando operative.

Il ripristino è infatti ancora incompleto. Nella nostra redazione, verso le 9 di venerdì, Outlook ha ripreso a caricare alcuni messaggi, ma la ricerca nella casella e altre funzioni continuavano a non rispondere.

Quali servizi sono coinvolti

Il cuore del problema è l’accesso alle caselle di Exchange Online, che può fallire da Outlook sul Web, da Outlook desktop (protocollo MAPI), da Exchange ActiveSync – il protocollo di sincronizzazione usato da smartphone e tablet – e dalle connessioni basate su API REST. Anche la consegna dei messaggi può subire ritardi.

L’elenco dei servizi colpiti pubblicato da Microsoft è lungo. Tra gli effetti più rilevanti per chi gestisce l’IT aziendale:

  • Microsoft Teams: chiamate, riunioni, chat e canali funzionano, ma falliscono la pianificazione e la modifica delle riunioni, la creazione di eventi live o virtuali, la sincronizzazione dei contatti e la creazione o eliminazione di canali privati e condivisi.
  • Copilot: la chat può non caricarsi o non rispondere, e l’assistente può non accedere a posta, calendario e file.
  • Defender for Office 365: possono fallire Safe Links e Safe Attachments, le funzioni che analizzano link e allegati sospetti. Gli utenti che fanno clic su un link riscritto da Safe Links non riescono a raggiungere la pagina. Anche la consultazione della quarantena e il rilascio dei messaggi trattenuti possono non funzionare.
  • Microsoft Purview: sono coinvolti prevenzione della perdita di dati (DLP), etichette di riservatezza, controlli di accesso basati sui ruoli, classificazione dei dati, ricerche di audit ed eDiscovery. Gli utenti possono non riuscire ad aprire contenuti protetti.
  • Microsoft Intune: registrazione dei dispositivi, sincronizzazione e verifica della conformità hanno avuto problemi intermittenti.
  • Microsoft Graph: le richieste API che accedono a posta, calendario e contatti possono andare in timeout, con effetti anche sulla gestione di Teams via API.
  • SharePoint Online: l’accesso ai file funziona, ma possono fallire la condivisione con utenti esterni e le funzioni legate a Exchange.

Problemi sono segnalati anche su Planner, To Do, Power Apps, Universal Print, l’interfaccia di amministrazione di Microsoft 365 e i Cloud PC di Windows 365 configurati con Purview Customer Key.

Le soluzioni temporanee indicate da Microsoft

Le indicazioni operative sono poche. In Power BI e Microsoft Fabric l’esportazione dei report con etichette di riservatezza può fallire: Microsoft suggerisce di rimuovere temporaneamente l’etichetta, se le politiche di protezione dei dati dell’organizzazione lo consentono. Per Power Apps e Field Service, chi è già autenticato sulle app mobili dovrebbe evitare di disconnettersi, cancellare i dati o reinstallarle, e può usare in alternativa la versione web.

Per gli amministratori il punto più delicato riguarda la sicurezza della posta. Con Safe Links e la gestione della quarantena degradati, i messaggi bloccati potrebbero restare in sospeso e le modifiche alle liste di autorizzazione e blocco potrebbero applicarsi in ritardo.

Carico anomalo, non un attacco

All’inizio Microsoft ha attribuito gli errori di connessione a un carico elevato su una parte dell’infrastruttura in più regioni. Nelle ore successive ha riferito di difficoltà nel riavviare i server e nel monitorarne lo stato, e ha avviato un’analisi per capire se il traffico in eccesso fosse un reale aumento delle richieste o l’effetto di un cambiamento nel modo in cui il traffico viene instradato.

L’azienda dichiara di non essere a conoscenza di attività malevole all’origine dell’incidente e promette un rapporto post-incidente con la causa e gli interventi correttivi una volta mitigato il problema. Il prossimo aggiornamento ufficiale è previsto per le 9:30 di venerdì (ora italiana).

Il terzo grande blocco di Exchange Online in pochi mesi

L’incidente arriva a poco più di due mesi da quello del 31 agosto, quando un problema in una configurazione di autenticazione centrale condivisa da più servizi Microsoft 365 aveva bloccato Exchange Online, Teams, SharePoint, Purview e Defender XDR per più giorni. Nel corso del 2026 Exchange Online aveva già avuto problemi di accesso alle caselle ad aprile e di consegna della posta a giugno.

Anche questa volta il componente chiamato in causa riguarda l’autenticazione e l’instradamento, a monte dei singoli servizi. Un dato da sottolineare per chi gestisce i servizi IT aziendali è la quantità di funzioni – sicurezza, conformità, gestione dei dispositivi, assistenti AI – che dipendono da Exchange Online e che si fermano quando la posta non risponde. Il rapporto post-incidente dovrà spiegare perché un guasto a un singolo componente continua a propagarsi su tutta la piattaforma.

(Immagine di apertura e parti del testo generate con IA)