El 30 de julio, Microsoft sufrió una interrupción significativa de sus servicios, provocada por un ataque de denegación de servicio distribuido (DDoS). Este incidente afectó a varios servicios importantes de la compañía, como Microsoft 365, Office, Outlook y Azure. La interrupción, que duró cerca de diez horas, comenzó alrededor de las 13:45 CEST y finalizó a las 21:43 CEST. Por el momento, los servicios afectados han vuelto a la normalidad.
Según ha confirmado Microsoft, un “subconjunto de clientes puede haber experimentado problemas de conexión a un subconjunto de servicios de Microsoft a nivel mundial”. Entre los servicios afectados se encuentran Azure App Services, Application Insights, Azure IoT Central, Azure Log Search Alerts, Azure Policy, el portal de Azure y algunos servicios de Microsoft 365 y Microsoft Purview. La BBC recoge que, entre las empresas más afectadas, se encuentra el banco británico NatWest.
El ataque DDoS (que consiste en inundar un servicio con tráfico para colapsarlo) provocó un “pico de uso inesperado”. Este incremento de tráfico afectó al rendimiento de los componentes de Azure Front Door y Azure Content Delivery Network, ocasionando errores intermitentes y picos de tiempo de espera y latencia. A pesar de contar con mecanismos de protección DDoS, un error en la implementación de estas defensas agravó el impacto del ataque en lugar de mitigarlo, según reconoció Microsoft.
Sean Wright, responsable de seguridad de aplicaciones en Featurespace, indicó que “parece que se produjo un error en el software utilizado para protegerse de los ataques DDoS”. Este incidente tiene lugar poco después de una actualización de CrowdStrike que también provocó numerosos problemas en todo el mundo en sistemas Windows de Microsoft, lo que ha afectado gravemente a la imagen de la compañía.
Microsoft ha anunciado que publicará una Revisión Preliminar Posterior al Incidente en estas próximas horas para detallar lo sucedido y las medidas tomadas. La compañía también recomienda a los usuarios configurar alertas de Azure Service Health para mantenerse informados sobre futuros problemas.
