Microsoft dice que un ciberataque desencadenó la interrupción que duró varias horas y afectó a los clientes de Azure

Una interrupción global del servicio Microsoft Azure que afectó a una variedad de servicios para consumidores el martes (desde informes de correos electrónicos de Outlook estancados hasta problemas para realizar pedidos en la aplicación móvil de Starbucks) fue provocada por un ciberataque distribuido de denegación de servicio, según el gigante tecnológico.

Microsoft Azure, una plataforma de computación en la nube utilizada por empresas y organizaciones de todo el mundo, confirmó el ataque en un actualización de estado—y dijo que un error en la respuesta de defensa de la plataforma puede haber «amplificado el impacto» en lugar de mitigarlo inicialmente.

Como resultado, los sistemas dejaron de funcionar temporalmente para determinados clientes de Azure, Microsoft 365 y Purview. La actualización de la empresa señaló que los problemas de conectividad para «un subconjunto» de los servicios de Microsoft comenzaron alrededor de las 11:45 am UTC (7:45 am EST) del martes y duraron casi ocho horas.

«Pedimos disculpas por cualquier inconveniente que esto pueda haber causado», dijo el soporte técnico de Azure. escribió en la plataforma de redes sociales X el miércoles por la mañana.

Los informes de interrupciones del servicio fueron algo dispersos el martes: un puñado de empresas y servicios recibieron quejas de usuarios que ascendieron a cientos o miles en el rastreador de interrupciones Downdetector. Pero parecía haber un alcance amplio. Los problemas fueron reportados por jugadores del videojuego Minecraft, un club de fútbol holandés Fútbol americano Twenteel gobierno del Reino Unido Servicio de Juzgados y Tribunales de Su Majestad y más. Muchos encontraron soluciones alternativas o dijeron que los servicios se restablecieron en cuestión de horas.

Algunos clientes de Starbucks, que también se encontraban entre los afectados, «no pudieron acceder brevemente a la función de pedido y pago móvil en la aplicación de Starbucks debido a una interrupción del sistema de terceros» el martes, dijo la portavoz de la compañía Jaci Anderson a The Associated Press, pero a primera hora de la tarde, eso se había restablecido en gran medida.

La AP se puso en contacto con Microsoft para obtener más información sobre el incidente y sus efectos el miércoles. Según el informe de situación de Azure, la empresa planea publicar un informe preliminar posterior al incidente en un plazo de 72 horas.

Los problemas con Azure del martes llegaron menos de dos semanas después de que millones de computadoras con Windows en todo el mundo sufrieran interrupciones debido a una actualización de software defectuosa realizada por la empresa de ciberseguridad CrowdStrike.

Y la propia Microsoft ya está bajo la lupa por sus prácticas de ciberseguridad. En abril, una junta federal de revisión de ciberseguridad emitió un informe alegando que una «cascada de errores» del gigante tecnológico con sede en Redmond, Washington, permitió a operadores cibernéticos chinos respaldados por el Estado irrumpir en las cuentas de correo electrónico de altos funcionarios estadounidenses.

El informe describió prácticas deficientes de ciberseguridad, una cultura corporativa laxa y una falta de sinceridad sobre el conocimiento de la empresa sobre la violación de datos, que afectó a varias agencias estadounidenses que tratan con China.

Concluyó que «la cultura de seguridad de Microsoft era inadecuada y necesitaba una revisión» dada la ubicuidad de la compañía y su papel crítico en el ecosistema tecnológico global.

El director ejecutivo de Microsoft, Satya Nadella, describió repetidamente la ciberseguridad como una de las principales prioridades de la compañía en una conferencia telefónica sobre resultados el martes.

© 2024 The Associated Press. Todos los derechos reservados. Este material no puede ser publicado, transmitido, reescrito o redistribuido sin autorización.