Quanto custou para o mundo a queda global do Outlook da Microsoft?

Após uma interrupção de 18 horas em seus serviços, que afetou aplicativos como Outlook e Copilot em mais de 70 países, a Microsoft anunciou ontem o início do restabelecimento gradual dessas operações. A empresa descartou a hipótese de ataque hacker, atribuindo a falha a uma “carga elevada” de tráfego de dados.

A gigante de tecnologia reconheceu que as primeiras tentativas de solução do problema não foram eficazes, prolongando o tempo de indisponibilidade dos serviços. No entanto, não detalhou as razões dessas falhas nem as medidas que pretende adotar para evitar que o incidente se repita.

O problema afetou o Office 365, serviço baseado em nuvem utilizado por indivíduos e empresas em diversos setores, incluindo os aplicativos Outlook (gerenciamento de e-mails), Teams (chat corporativo), Copilot (assistente de inteligência artificial generativa) e OneDrive (armazenamento de dados). As funcionalidades principais foram progressivamente restabelecidas ao longo do dia de ontem, com o tempo de espera para recebimento de e-mails estendido para 48 horas em razão do processamento das filas acumuladas.

A pane impactou instituições como escolas, hospitais, o Judiciário e negócios na Bolsa de Valores. Operadores de mercado chegaram a utilizar fax para concluir operações.

Impacto Global

A Microsoft não divulgou o impacto financeiro da pane. Contudo, estima-se que essa paralisação tenha gerado prejuízos globais de pelo menos US$ 16 bilhões em produtividade, conforme análise preliminar da Kovrr, empresa de análise de risco cibernético, repercutida pela Reuters. Essa estimativa considera que o problema seria resolvido até as 16h de ontem, horário de Brasília.

A Kovrr aponta que aproximadamente US$ 700 milhões dessas perdas poderiam ser cobertos por seguros, com uma faixa preliminar entre US$ 300 milhões e US$ 1,4 bilhão. Já a Morningstar DBRS sugere que as perdas seguradas globais podem variar entre US$ 300 milhões e US$ 500 milhões.

O Outlook começou a apresentar instabilidades na quinta-feira, tornando-se um problema global em menos de uma hora, afetando 74 países e territórios, de acordo com o site DownDetector, que monitora interrupções em serviços online. O pico de registros ocorreu às 15h.

No início da tarde de ontem, a Microsoft comunicou pelo perfil no X que havia “progresso contínuo na recuperação” em todas as regiões afetadas, especialmente na América do Norte e grande parte da Europa. Alertou que os usuários ainda poderiam enfrentar “problemas intermitentes de acesso ou atrasos na entrega de e-mails” enquanto a mitigação prossegue.

Nos mesmos canais, a empresa pediu desculpas, ressaltando o compromisso com a confiança de clientes e parceiros. Reafirmou que a pane foi “um problema técnico não relacionado à cibersegurança ou agentes de IA” e que a recuperação estava sendo feita gradualmente. A origem da falha foi apontada como um problema durante uma atualização anterior da capacidade da rede, revelado após uma nova alteração de configuração.

Efeito dominó

O apagão mundial do Office revelou uma vulnerabilidade das empresas modernas, altamente dependentes de sistemas conectados. Especialistas consultados explicam que mais do que simplesmente religar servidores ou acionar backups, o desafio da Microsoft agora é gerenciar a “ressaca digital”, um processo minucioso e demorado para reorganizar toda a estrutura.

Para usuários leigos, pode parecer estranho que a queda de alguns servidores desative ferramentas tão distintas como um chat corporativo e um leitor de e-mails. Isso ocorre porque a arquitetura da nuvem corporativa não opera em compartimentos isolados.

Marcelo Branquinho, CEO da TI Safe, empresa brasileira de cibersegurança, explica que a Microsoft integra soluções de nuvem, produtividade, autenticação, gerenciamento e segurança. Embora sejam produtos diferentes, eles possuem dependências compartilhadas, o que significa que uma falha em um serviço essencial, como o de autenticação, pode bloquear o acesso a outras aplicações, ainda que estas tecnicamente permaneçam disponíveis.

Se o sistema que confere a identidade digital dos usuários fica indisponível, o acesso ao ecossistema na nuvem é bloqueado, mesmo que arquivos e softwares não sofram danos diretamente.

A indisponibilidade, entretanto, não afeta todos os serviços da mesma forma. Usuários que possuem o pacote Office instalado localmente, com arquivos guardados em seus discos rígidos, geralmente conseguem trabalhar offline. A real limitação está nos documentos armazenados exclusivamente na nuvem via OneDrive.

Branquinho destaca que documentos armazenados somente na nuvem ficam inacessíveis enquanto os serviços estiverem indisponíveis, ao passo que arquivos sincronizados localmente permanecem acessíveis, embora a colaboração em tempo real dependa da conexão com os serviços online.

A frustração dos gestores de TI com a demora na normalização dos serviços revela um equívoco comum acerca do significado de segurança digital. Segundo Branquinho, restaurar um ecossistema complexo vai muito além de simplesmente ligar servidores:

• Backup permite restaurar informações;
• Redundância assegura continuidade do serviço diante de falhas;
• Recuperação envolve reestabelecer completamente o ambiente operacional, incluindo validação de credenciais, permissões, integridade dos dados e funcionamento das integrações.

Esse rigoroso processo de verificação justifica a decisão da Microsoft de limitar o tráfego e liberar o acesso de forma gradual. Testes recentes mostraram que alguns servidores travaram ao lidar com uma carga completa de conexões, obrigando a empresa a retroceder e aplicar novas medidas de mitigação.

A queda global que durou quase um dia levanta discussões sobre os riscos da concentração de serviços em poucas empresas.

Branquinho ressalta que isso não necessariamente levará a uma saída em massa dos serviços da Microsoft, mas organizações naturalmente irão valorizar mais a diversificação de fornecedores, a manutenção de canais alternativos de comunicação, backups independentes e mecanismos de acesso emergencial.

Ele complementa que, para reduzir a dependência de um único grupo, não basta contratar vários fornecedores: é fundamental garantir que esses não compartilhem a mesma infraestrutura.