A Microsoft está com serviços em baixo há mais de 24 horas. Na atualização mais recente, feita às 22 horas, a empresa refere que está a “observar uma recuperação sustentada do serviço”.

“Devido à gravidade do impacto causado por este incidente, estamos a monitorizar a situação durante um período prolongado para garantir que não são necessárias medidas de mitigação adicionais”, acrescenta. “Paralelamente, estamos a monitorizar o acúmulo de mensagens de email acumuladas durante este incidente para garantir que todas sejam processadas com sucesso antes de considerarmos o problema resolvido.”

Por volta das 18 horas de quinta-feira foram abaixo vários serviços do Microsoft 365, afetando emails (Outlook), aplicação de videoconferência (Teams), assistente de inteligência artificial (Copilot), entre outros. É uma extensão alargada que ainda não foi resolvida. O Governo confirmou entretanto que a atividade do executivo e dos serviços da Administração Pública está a ser afetada pela falha global da Microsoft. Também as entidades sob tutela do Ministério da Saúde estão a ser afetadas.

Próximo das 18h desta sexta-feira, a Microsoft publicou no seu site que os mesmos problemas continuam a decorrer. A novidade mais recente de todos os pontos de situação esta sexta-feira divulgados é que a causa da falha foi detetada: “O incidente teve origem num problema ocorrido durante uma atualização anterior da capacidade de rede, que se manifestou na sequência de uma alteração recente na rede. Já resolvemos a causa subjacente e continuamos a repor o serviço para os restantes clientes e regiões”, é referido no comunicado. A empresa afirma estar a realizar a “reposição dos serviços de forma gradual, validando a estabilidade em cada fase”. Um relatório completo ainda deve ser divulgado.

“Desde quinta-feira, dia 12 de novembro, que a utilização das ferramentas da plataforma Microsoft 365, utilizada pela generalidade dos serviços da Administração Pública e do próprio Governo, está condicionada a nível global”, realça o Governo em comunicado. Ainda assim, o executivo realça que “embora se registe impacto nas várias ferramentas informáticas que apoiam a atividade diária do Governo e da Administração Pública, o funcionamento normal de todas estas entidades está assegurado, nomeadamente através do recurso a meios alternativos seguros”.

A Secretaria-Geral do Governo diz estar em “contacto contínuo” com a Microsoft, tendo sido confirmado que as equipas técnicas da empresa estão a trabalhar na reposição dos serviços em toda a Europa, e que será dada prioridade aos serviços da Administração Pública.

Os Serviços Partilhados do Ministério da Saúde (SPMS) confirmaram também que a falha global na Microsoft está a afetar as entidades sob tutela do Ministério da Saúde e disseram estar a trabalhar para restabelecer os serviços o mais breve possível. Em resposta à Lusa, fonte dos SPMS disse que os serviços se encontram a acompanhar a situação e “a trabalhar em articulação com a Microsoft, com vista ao restabelecimento dos serviços afetados com a maior brevidade possível”, mas sem especificar as áreas concretas afetadas.

Falha da Microsoft sem impacto na atividade assistencial dos hospitais

O Observador questionou os SPMS sobre que áreas estão a ser afetadas e se a falha informática na Microsoft está a ter impacto na atividade assistencial do Serviço Nacional de Saúde, e aguarda resposta. A falha global nos serviços da Microsoft não afetou a atividade assistencial mas sim a comunicação e a gestão hospitalar, mas não comprometeu os cuidados prestados aos utentes nem a atividade operacional do INEM.

Contactado, o presidente da Associação Portuguesa de Administradores Hospitalares (APAH), Xavier Barreto, diz, no entanto, desconhecer qualquer tipo de constrangimento e garante que a atividade assistencial dos hospitais está a decorrer com normalidade. À Lusa, o presidente da APAH explica que as instituições hospitalares utilizam ferramentas da Microsoft para o correio eletrónico e para a realização de reuniões.

Também fonte do Instituto Nacional de Emergência Médica (INEM) disse à Lusa que, apesar de alguns constrangimentos registados nos serviços de suporte, a atividade operacional não foi afetada. Já nas farmácias, não há registo de perturbações na atividade, segundo a presidente da Associação Nacional das Farmácias (ANF), Ema Paulino. “Nas farmácias não há registos de disrupção na atividade com os utentes, uma vez que os sistemas de dispensa não utilizam Microsoft”, explicou Ema Paulino.

A Microsoft tem feito um ponto de situação regular. 

No ponto de situação por volta das 9h15, a Microsoft indicava que os esforços de recuperação continuam. “Estamos a verificar os primeiros sinais de estabilização, mas a capacidade dos serviços ainda não regressou aos níveis de normalidade e a estabilidade varia à medida que o tráfego é reintroduzido de forma cautelosa.”

“A nossa principal estratégia de mitigação continua focada na estabilidade do serviço e numa recuperação controlada. As equipas de engenharia estão a submeter a infraestrutura afetada a um processo que inclui o desvio de tráfego, a reinicialização, a remediação e o regresso gradual ao serviço, tudo sob monitorização rigorosa”, indica ainda a nota da Microsoft.

Já às 10 horas, a Microsoft garante que as ações de recuperação “têm progredido de forma faseada por toda a infraestrutura Microsoft 365 afetada. A telemetria global e os relatos de clientes indicam uma melhoria gradual em diversas cargas de trabalho. No entanto, a integridade do serviço continua instável e a capacidade ainda não voltou totalmente aos níveis normais”.

A situação continua a evoluir e no ponto de situação das 11 horas, a Microsoft garante que “avançámos na recuperação do serviço, com ações concluídas em partes da infraestrutura afetada na região da Ásia-Pacífico. O tráfego está a ser gradualmente restaurado, e observámos melhorias em cenários críticos para os utilizadores, incluindo o acesso a caixas de correio e o processamento de emails que apresentavam atrasos. No entanto, alguns utilizadores ainda podem enfrentar problemas intermitentes”.

Em novo ponto de situação às 12 horas, a Microsoft diz estar “a observar um progresso de recuperação encorajador na Europa, com a disponibilidade de serviços e o desempenho da entrega de emails a apresentarem melhorias numa parte crescente da infraestrutura Microsoft 365 afetada. O Japão mantém-se comparativamente mais estável, e a América do Norte também apresenta melhorias”, diz, acrescentando que, no entanto, “alguns utilizadores podem ainda enfrentar problemas intermitentes à medida que as ações de recuperação prosseguem”.

A Microsoft diz estar a dar prioridade “ao processamento das filas acumuladas para preservar as mensagens que sofreram atraso durante o incidente”, alargando o tempo limite para os emails para 48 horas.

A empresa volta a indicar não ter indícios de que a falha mundial tivesse origem em algum ciberataque.

A Microsoft não se compromete com prazo para o restabelecimento das infraestruturas. Algumas das medidas que a empresa tentou implementar para resolver o problema falharam e os serviços mantiveram-se com problemas.

Segundo o levantamento da Reuters, a gestora da bolsa Euronext diz que as equipas estão com falhas de email, enquanto a seguradora britânica Aviva diz ter posto em prática planos B. A companhia de navegação Maersk avisou os clientes de atrasos nos emails e updates. E, nos Estados Unidos, companhias como a OpenAI e a Anthropic declararam problemas com as ligações a aplicações Microsoft. Companhias de aviação como a IndiGo, Akasa Air e Air India assumem impacto nos serviços por email.

Em novo ponto de situação às 13 horas, a Microsoft continuava a registar “um progresso contínuo na recuperação em todas as regiões afetadas, observando-se agora melhorias mais generalizadas na América do Norte e melhorias sustentadas em grande parte da Europa”.

“Estamos também a registar sinais encorajadores de recuperação na Ásia-Pacífico, embora alguns utilizadores possam continuar a enfrentar problemas intermitentes de acesso ou atrasos na entrega de emails, à medida que as medidas de mitigação avançam na infraestrutura afetada restante”, realça a empresa, que, diz, continua focada na “estabilização da infraestrutura recuperada, a conclusão das medidas de mitigação nas áreas afetadas restantes e a redução das filas de emails atrasados e dos atrasos acumulados”.

A Microsoft diz não ter “indícios de atividade maliciosa associada a este incidente”.

Numa nova atualização feita às 14 horas, a empresa diz continuar a observar “melhorias na disponibilidade do serviço, com as filas de emails “a aproximarem-se dos níveis normais”, ainda que alguns utilizadores possam ainda enfrentar “problemas de acesso intermitentes ou atrasos na entrega de emails”.

Ainda assim, o site Downdetector continua a registar muitas queixas de disrupção dos serviços de email.

Cerca das 15h, a empresa referia problemas na entrega de emails, acesso a ficheiros na nuvem, calendário e contactos, Copilot, Power BI e Windows 365. Relativamente ao Teams, “a maior parte das funcionalidades principais, incluindo a participação em chamadas, reuniões, conversas em grupo e mensagens de canal, não está afetada”.

Em mais uma atualização às 16h, a Microsoft continua a mencionar atraso em emails, falhas no agendamento de reuniões e criação de canais no Teams, problemas de acesso ao Copilot, erro na exportação de ficheiros com etiquetas de confidencialidade no Power BI e Fabric, erro na partilha externa no SharePoint, na gestão de tarefas (Planner e To Do), na impressão, no acesso a Cloud PCs (Windows 365) e em portais de administração e segurança (Defender e Intune). Estão a funcionar, segundo a empresa, as chamadas e chat do Teams e o acesso a ficheiros armazenados no SharePoint.

Atualizações de serviços “ao nível da infraestrutura” poderão estar na origem do problema, diz especialista

À Rádio Observador, o especialista em cibersegurança Rodrigo Adão da Fonseca considera que, não havendo indícios de ataque informático dirigido contra a Microsoft, na origem das falhas registadas há largas horas poderão estar “atualizações de serviços ao nível da infraestrutura, que levaram a um problema de disponibilidade de serviços”.

Para o especialista, os problemas registados são originados por um problema estrutural de maior dimensão: a falta de capacidade das infraestruturas tecnológicas para responder à crescente digitalização e utilização de ferramentas por parte da população mundial.

“Imaginemos uma cidade em que construímos cada vez mais e na qual temos cada vez mais carros; e depois não alargamos as estradas e as pontes. Provoca estrangulamento”, realça Rodrigo Adão da Fonseca, explicando que as infraestruturas estão cada vez mais sob maior pressão. “Há um descalibramento entre o crescimento da utilização [de serviços digitais] e a capacidade para construir infraestrutura de base“, reforça o especialista.

Centro Nacional de Cibersegurança está a acompanhar a falha

O Centro Nacional de Cibersegurança (CNCS) está a acompanhar, a par de outros congéneres, a falha global no Microsoft 365, disse esta sexta-feira a entidade, que aconselha cidadãos e empresas a estarem cautelosos face a tentativas de burla.

“A Microsoft, que reportou o incidente à autoridade nacional de cibersegurança irlandesa, diz não ter conhecimento de qualquer atividade maliciosa na origem da falha”, refere o CNCS, que perante o incidente, “aconselha os cidadãos e organizações para que estejam atentos e sejam cautelosos face a tentativas de burla que usem o incidente como pretexto”.

Dado que incidentes com grande visibilidade podem ser aproveitados por agentes de ameaça, “o CNCS recomenda atenção redobrada a emails, mensagens e chamadas telefónicas que falem desta falha ou que finjam partir da Microsoft ou de serviços de apoio informático”.

Estas abordagens “procuram ganhar a confiança da vítima e pressionar a agir sem pensar, para recolha de dados sensíveis que conduzam ao comprometimento de contas”, acrescenta o CNCS, que aconselha a “nunca indicar palavras-passe ou códigos de autenticação, mesmo perante pedidos urgentes; não clicar em links nem abrir anexos que prometam ‘reativar’ ou ‘verificar’ contas; confirmar o estado do serviço apenas nos canais oficiais da Microsoft”.

Às organizações, o CNCS “recomenda que sigam apenas as orientações oficiais do fornecedor e que avisem os colaboradores quanto a este risco”. Um incidente de cibersegurança é um qualquer evento que tenha um efeito adverso real na segurança das redes e dos sistemas de informação, e nem sempre parte de uma origem maliciosa, esclarece o Centro Nacional de Cibersegurança.

Justiça a funcionar “sem constrangimentos”

A ministra da Justiça garantiu esta sexta-feira que o setor não sofreu “qualquer constrangimento” para além da falha de emails por problemas técnicos da Microsoft e disse desconhecer qualquer comprometimento de segurança ou dados. “Nada falhou, nada falhou”, garantiu Rita Alarcão Júdice, na sede da Polícia Judiciária, em Lisboa. Disse ainda estar “tudo regularizado” e que no setor da Justiça não se registou “qualquer constrangimento” para além das falhas de email que afetaram os cidadãos de forma generalizada.

Questionada sobre a necessidade de um funcionário de uma comarca do norte do país ter tido necessidade de recorrer ao email pessoal para contornar o atraso na comunicação do resultado de uma autópsia, a ministra destacou a proatividade na resolução do problema, mas referiu que o Governo está a trabalhar para que toda a comunicação dos tribunais seja feita através da plataforma Citius.

“Estamos a trabalhar as interoperabilidades para evitar exatamente a utilização do e-mail”, disse. Referiu ainda não ter qualquer indicação de que a falha da Microsoft possa ter afetado mais do que a comunicação por email, nomeadamente o comprometimento de dados sensíveis ou pessoais dos cidadãos.

PCP quer que Estado seja ressarcido pelos prejuízos

O Partido Comunista Português questionou esta sexta-feira o Governo sobre o impacto da falha nos serviços da Microsoft em organismos públicos e sobre que mecanismos serão acionados para responsabilizar a multinacional e exigir o ressarcimento financeiro do Estado português.

Numa pergunta enviada ao ministro da Presidência, António Leitão Amaro, o grupo parlamentar comunista considera que as falhas que se registaram entre quinta e sexta-feira na infraestrutura da Microsoft demonstraram “os riscos estratégicos a que o Estado português se expõe ao entregar parte importante das suas comunicações e sistemas de informação ao monopólio de grandes multinacionais de software proprietário e serviço em nuvem centralizados e fora do controlo nacional”.

“Quando uma atualização de configuração numa empresa privada norte-americana basta para perturbar a atividade de ministérios, municípios e hospitais em Portugal, fica exposta uma grave fragilidade ao nível da soberania digital, da continuidade dos serviços públicos e da própria segurança nacional”, lê-se na pergunta, assinada pela líder parlamentar do PCP, Paula Santos.

Os comunistas argumentam que “a cada crise desta natureza confirma-se que a opção política de sucessivos governos”, em vez do “investimento em infraestruturas públicas próprias, interoperabilidade e software livre e de código aberto, torna o Estado refém de interesses privados e de falhas sobre as quais não dispõe de capacidade técnica de intervenção ou de auditoria”.

O PCP quer que o executivo esclareça que organismos, ministérios, institutos públicos, estabelecimentos de ensino e unidades do Serviço Nacional de Saúde foram afetados em Portugal pela quebra dos serviços da Microsoft, bem como quais os prejuízos operacionais, financeiros e nos atendimentos decorrentes desta interrupção.

Questiona também se existiam planos de contingência e canais alternativos sob controlo público prontos a ser ativados e que “mecanismos contratuais e jurídicos vai o Governo acionar junto da Microsoft para exigir a responsabilização pelo incumprimento dos níveis de serviço contratualizados (SLA) e o respetivo ressarcimento financeiro ao Estado português”.

“Quanto despendeu a Administração Pública portuguesa, nos últimos três anos, em contratos de licenciamento de software proprietário e serviços cloud com a Microsoft? Houve algum risco de exposição, perda ou comprometimento da integridade de dados públicos ou de cidadãos durante o período de degradação e restabelecimento dos servidores?”, pergunta o PCP.

O partido pede ainda ao executivo medidas concretas para inverter o que consideram ser a “atual dependência tecnológica do Estado face a multinacionais estrangeiras, garantindo a soberania digital do país através do investimento em infraestruturas públicas de alojamento de dados e da adoção generalizada de software livre e aberto na Administração Pública”.