Caída de Microsoft: lo que se sabe del fallo de Outlook y Teams

La caída de Microsoft que empezó la tarde del jueves 12 de noviembre de 2026 entró en su segundo día todavía sin una causa confirmada: Outlook, Exchange Online, Teams y Copilot quedaron fuera de servicio o inestables para usuarios de al menos 74 países. En este artículo reúno lo que ya se sabe, lo que todavía no se sabe y lo que tu empresa debería hacer ahora, mientras el correo vuelve poco a poco.

TL;DR (actualizado a las 15:00, hora peninsular, del 13/11/2026)

• El problema empezó a primera hora de la tarde del jueves (12/11) y afectó sobre todo a Exchange Online, el servidor de correo de Microsoft 365. Outlook fue el servicio más castigado.
• Microsoft afirma que no fue un ciberataque. Según la compañía, un proceso que establece las conexiones seguras en los servidores de correo se saturó y los servidores dejaron de atender peticiones.
• Está revirtiendo un cambio de configuración de red que coincidió con el inicio del fallo, pero todavía no dice si esa fue la causa.
• La recuperación es parcial y desigual: la cola de correos retrasados aún se está procesando y no hay plazo para la normalidad.
• Los incidentes oficiales son EX1550543 (Exchange Online) y MO1550821 (Microsoft 365). Sigue el estado por esos códigos, no por las redes sociales.

Cronología de la caída de Microsoft (hora peninsular española)

He montado esta cronología de la caída de Microsoft a partir de los comunicados de Microsoft y de la cobertura de la prensa internacional. Las horas están convertidas a la hora peninsular y algunas son aproximadas, porque no todos los medios dan la hora exacta.

Jueves, 12/11

• Primera hora de la tarde (entre las 17:00 y las 18:00): los usuarios empiezan a informar en Downdetector de que no pueden abrir la bandeja de entrada de Outlook, ni en la web, ni en la aplicación, ni en el móvil.
• Poco antes de las 19:00: Microsoft publica que está "investigando informes de usuarios con problemas" para acceder a los buzones en línea. Primero habla de usuarios en América y después admite que cualquier región puede verse afectada.
• En aproximadamente una hora: Downdetector ya registra quejas de 74 países y territorios.
• Durante la tarde: la compañía dice que ha suspendido todos los despliegues, que está desviando el tráfico fuera de la infraestructura afectada y reiniciando servidores. Teams se da por restablecido para la mayoría de los usuarios.
• Noche: los avisos superan los 140.000, según el recuento citado por la prensa. Microsoft habla de una recuperación limitada y después reconoce que algunos cambios "no están teniendo el efecto esperado".
• Madrugada: Charles Lamanna, vicepresidente ejecutivo de Microsoft, publica que "no hay indicios de que esto sea resultado de actividad maliciosa o cibernética".

Viernes, 13/11

• Primera hora de la mañana (hacia las 8:00): todavía hay más de 43.000 avisos sobre Outlook procedentes de 72 países. Microsoft habla de un "éxito marginal" en la restauración, y servidores que habían vuelto caen de nuevo.
• Unas 16 horas después del inicio: el problema queda acotado sobre todo a Exchange Online.
• Mediodía: la compañía informa de "una estabilización inicial y mejoras de capacidad" y después de "un progreso alentador en la recuperación". La prioridad pasa a ser vaciar la cola de correos acumulados. Al mismo tiempo, empieza a revertir un cambio reciente de configuración de red.

En el momento de publicar este artículo, los dos incidentes seguían abiertos en el panel de estado del servicio de Microsoft.

Lo que ya se sabe sobre la causa de la caída de Microsoft

Voy a separar lo que Microsoft ha afirmado de lo que son interpretaciones de terceros, porque en las redes está todo mezclado.

Lo que Microsoft ha dicho oficialmente

• No fue un ataque. La compañía descartó actividad maliciosa. No hay ninguna señal de fuga de datos relacionada con la caída de Microsoft hasta ahora.
• Hubo servidores "inesperadamente no disponibles". La carga elevada sobre los que quedaron no se debió a un aumento de tráfico. Es decir, no fue un pico de uso ni un ataque de denegación de servicio (DDoS).
• Un proceso de conexión segura se saturó. En los servidores de Exchange afectados, el proceso que establece las conexiones seguras (el paso de cifrado que ocurre antes de que Outlook pueda hablar con el servidor) no dio abasto, y las máquinas dejaron de responder.
• Cambio de configuración revertido. Microsoft está deshaciendo un cambio de configuración de red que coincidió con el comienzo del fallo. Ojo: no ha dicho que ese cambio causara el problema, ni que la reversión sea lo que está devolviendo el servicio.
• Habrá informe posterior al incidente. La compañía ha prometido publicar el análisis completo (el llamado PIR) cuando todo esté estabilizado.

Lo que es interpretación, no un hecho confirmado

• El ministro de Interior de Australia, Tony Burke, dijo que Microsoft comparó el caso con el apagón de CrowdStrike de 2024, cuando una actualización defectuosa bloqueó millones de ordenadores. Es una analogía que él relató, no un diagnóstico publicado por Microsoft.
• Parte de la prensa relacionó el fallo con configuraciones aplicadas a los servidores tras una actualización. La actualización mensual de seguridad (Patch Tuesday) salió dos días antes, pero nadie ha confirmado ninguna relación entre ambas cosas.
• Algunos analistas apuntan como hipótesis a una actualización interna defectuosa o a un fallo de infraestructura física. Uno de ellos dijo que no hay pruebas de que la carga de IA tenga algo que ver.

Lo que todavía no se sabe de la caída de Microsoft

Esta es la parte que más importa a quien tiene que tomar decisiones hoy:

Pregunta	Situación el 13/11 a las 15:00
¿Cuál fue la causa raíz?	Sin confirmar. Solo conocemos el síntoma: el proceso de conexión segura se saturó.
¿Fue culpa del cambio de red revertido?	Sin confirmar. Coincidió con el inicio, y Microsoft no ha dicho más.
¿Cuántos usuarios se vieron afectados?	Se desconoce. Microsoft no ha dado cifras. Los 140.000 son avisos en Downdetector, no usuarios.
¿Cuándo vuelve todo a la normalidad?	Sin previsión. La recuperación es gradual, región por región.
¿Llegarán los correos retrasados?	En su mayoría, sí, pero Microsoft no ha informado del tamaño de la cola ni de cuánto tardará en vaciarse.
¿Se ha perdido algún dato?	No hay informes de pérdida, solo de retraso. La confirmación debería llegar en el informe posterior al incidente.
¿Hubo un impacto específico en España?	Sin balance oficial por país. Microsoft trató el incidente como global, así que quien usa Microsoft 365 aquí ha podido verse afectado.

Cuando Microsoft publique el informe, actualizaré esta tabla.

A quién afectó la caída de Microsoft y cuál es el alcance

El alcance de la caída de Microsoft demuestra hasta qué punto el mundo ha concentrado su comunicación en un único proveedor. Los casos conocidos hasta ahora:

• Sanidad: el NHS, el sistema público de salud británico, canceló algunas operaciones y tuvo problemas con las recetas electrónicas. Una red sanitaria de Canadá declaró un "código gris", la alerta que se usa ante fallos de sistemas.
• Gobierno y justicia: sistemas del Gobierno de Japón y de Singapur, tribunales de Singapur y el Tribunal Supremo de Filipinas, que avisó de retrasos en sus respuestas. En Australia, varias agencias federales sufrieron interrupciones menores. En EE. UU., asesores de la Cámara de Representantes hablaron de un día entero de trabajo legislativo perdido.
• Ciudades: el servicio de emergencias de Nueva York avisó de posibles retrasos en el correo y en los servicios en línea del ayuntamiento y pidió a los ciudadanos que usaran el teléfono.
• Educación: los colegios británicos y el Departamento de Educación del Reino Unido sufrieron una interrupción importante.
• Empresas: además de la productividad perdida, algunas compañías aplazaron la publicación de sus resultados trimestrales. Las herramientas de terceros que se conectan a Microsoft 365, incluidos asistentes de IA, también fallaron.

En Europa, el episodio vuelve a alimentar el debate sobre la soberanía digital y la dependencia de proveedores estadounidenses.

Un detalle técnico ayuda a entender por qué la caída de Microsoft golpeó de forma desigual. Quien usa Outlook de escritorio en modo caché siguió viendo los correos ya descargados e incluso pudo redactar mensajes, que se quedaron en la bandeja de salida. Quien depende solo de Outlook en la web o en el móvil se quedó sin nada. Y las llamadas y chats de Teams funcionaron razonablemente buena parte del tiempo, lo que indica que el núcleo del problema estaba en Exchange.

Qué hacer ahora si tu empresa usa Microsoft 365

He seguido de cerca varios incidentes de este tipo con clientes. En el artículo sobre la caída de Slack conté cómo fue, y la hoja de ruta es parecida. Lo principal es no empeorar la situación.

Mientras dure la caída de Microsoft

1. Consulta la fuente oficial. El administrador de vuestro Microsoft 365 puede ver la evolución en el Centro de administración, en Estado del servicio, con los códigos EX1550543 y MO1550821. Si no eres administrador, puedes seguir la página pública de estado de Microsoft (status.cloud.microsoft).
2. No vuelvas a crear perfiles ni cambies contraseñas. Borrar el perfil de Outlook o cambiar la contraseña no arregla un fallo del servidor y, además, puede obligar al ordenador a descargar todo el buzón de nuevo cuando el servicio vuelva, con el servidor saturado.
3. Deja Outlook de escritorio abierto. El modo caché conserva el historial, y lo que esté en la bandeja de salida se enviará solo cuando vuelva la conexión.
4. Avisa a tus clientes por otro canal. Un mensaje en WhatsApp Business, en la web o en redes ("nuestro correo está inestable por el fallo global de Microsoft; escríbenos por aquí") evita que se pierdan pedidos y cobros.
5. Desconfía de los correos sobre la caída. Los estafadores aprovechan los incidentes famosos para enviar falsos avisos de "reactiva tu cuenta". Es lo que vimos en la alerta del FBI sobre la estafa con Microsoft 365. Microsoft no pide contraseñas por correo para "restaurar" buzones.

Qué pasa con los correos que te envían

Durante la caída de Microsoft, los correos que te envían no desaparecen. Cuando un servidor de destino no responde, el servidor del remitente normalmente guarda el mensaje y lo reintenta durante un periodo que suele ir de unas horas a dos días, según su configuración. Por eso la mayoría de los mensajes llegan con retraso, pero no desaparecen. El riesgo está en los mensajes cuyo remitente se rinde antes de que vuelva el servicio: esos le llegan de vuelta como error de entrega. Si esperabas algo importante (una factura, un contrato, un pago), pide al remitente que compruebe si recibió un aviso de fallo.

Cuando todo se normalice

• Solicita el crédito del SLA. El acuerdo de nivel de servicio de Microsoft para servicios en línea prevé créditos cuando la disponibilidad mensual queda por debajo del porcentaje garantizado. Lo solicita el administrador, dentro de plazo, y no es automático. Consulta las condiciones en la página oficial de SLA de Microsoft.
• Documenta el impacto. Apunta cuántas horas estuvo parado el equipo por la caída de Microsoft y qué procesos se bloquearon. Esa cifra es el argumento para invertir en contingencia.

La lección: el correo es infraestructura crítica, y la infraestructura crítica necesita un plan B

Esta caída de Microsoft no es un caso aislado. En enero de 2026, Microsoft 365 estuvo casi 10 horas caído en Norteamérica. En agosto, miles de usuarios de Outlook se quedaron sin acceso a sus buzones. El patrón se repite en otros gigantes: lo comentamos en la caída de Twitter (X) y sus lecciones de resiliencia.

No digo que haya que abandonar Microsoft 365. Sigue siendo una gran plataforma, y ningún proveedor tiene un 100 % de disponibilidad, tampoco Agathas. La cuestión es otra: ¿se para tu negocio cuando se para un único proveedor?

En la mayoría de las pymes con las que trabajo, la respuesta sincera es "sí". Y se puede cambiar con medidas sencillas:

• Dominio y DNS bajo tu control. Si el dominio de la empresa está registrado a tu nombre y el DNS está en un panel al que tienes acceso, puedes redirigir el correo en minutos en caso de emergencia. Si todo está "dentro" de un único proveedor, dependes de él incluso para salir de él.
• Buzón de contingencia fuera del mismo proveedor. Un buzón secundario con tu dominio, alojado en otra infraestructura, recibe los contactos críticos (facturación, ventas, soporte) cuando el principal cae.
• Copia de los correos importantes. Una regla de reenvío o de archivo de las direcciones críticas hacia fuera del proveedor principal garantiza el acceso al historial aunque la plataforma esté caída.
• Canal alternativo acordado de antemano. Clientes y proveedores deben saber, antes de la crisis, por dónde contactar contigo si el correo desaparece.
• Lista de contactos fuera de la nube. Parece obvio hasta el día en que toda la agenda está dentro del Outlook que no abre.

Cómo te ayuda Agathas Web a no depender de un único proveedor

Es justo este tipo de contingencia la que montamos en el Hosting Gestionado de Agathas Web. En la práctica:

• Correo corporativo con tu dominio, con antispam y compatible con Outlook, el móvil y el webmail. Puede ser el correo principal de la empresa o el buzón de contingencia para los departamentos que no pueden pararse cuando caen Microsoft 365 o Google Workspace.
• Dominio y DNS ordenados y a nombre de la empresa, para que cambiar el destino del correo en una emergencia sea cuestión de minutos, no de días.
• Copias de seguridad diarias con retención de 30 días, también para webs y sistemas, porque el plan B no sirve solo para el correo.
• Monitorización y soporte por WhatsApp, con personas que conocen tu entorno, en lugar de un ticket en una cola global.

Cómo funciona: hablamos para entender qué buzones y procesos son críticos, diseñamos la contingencia (sustituir, complementar o solo hacer copia de lo que ya existe) y hacemos la migración o la configuración sin dejar tu correo sin servicio. Si tu empresa estuvo parada por la caída de Microsoft en las últimas 24 horas, pide presupuesto de hosting gestionado y te explico personalmente qué tiene sentido en tu caso.

Conclusión

La caída de Microsoft del 12 y 13 de noviembre ya está entre las mayores interrupciones de Microsoft 365 en años, y todavía falta lo más importante: la causa raíz. Lo que se sabe hasta ahora es que no fue un ataque, que el cuello de botella estuvo en el paso de conexión segura de los servidores de Exchange y que Microsoft revirtió un cambio de red que coincidió con el inicio del problema.

Mientras no llegue el informe oficial, lo mejor es seguir los incidentes EX1550543 y MO1550821, avisar a los clientes por otro canal y documentar el impacto. Superada la crisis, queda la pregunta que muchas empresas se han hecho esta semana: ¿qué pasará en tu negocio la próxima vez? Si quieres montar ese plan B, habla con nosotros sobre hosting gestionado y correo corporativo.

Fuentes: comunicados de Microsoft y de Charles Lamanna; cobertura de Al Jazeera, ABC News, Euronews y CNN. Artículo actualizado a las 15:00 (hora peninsular) del 13/11/2026; se revisará cuando Microsoft publique el informe posterior al incidente.