Para milhões de pessoas foi um dia sem emails, sem convites no calendário e sem reuniões em videochamada devido à falha global dos serviços Microsoft 365, o ‘chapéu’ que inclui o email Outlook, a plataforma de colaboração Teams e o assistente de inteligência artificial (IA) Copilot, entre outros. Estas tarefas são usadas em ambiente corporativo, mas também por diversos organismos públicos, também em Portugal.

A instabilidade do serviço foi sentida desde cerca das 17 horas (hora de Lisboa) de quinta-feira e, só ao fim da tarde de sexta, é que a Microsoft mencionou uma “recuperação generalizada”. É uma das falhas mais prolongadas da história da Microsoft, tendo durado mais de 24 horas. Os serviços não estão totalmente estabilizados. Na página sobre o estado do serviço ainda surge o alerta para a ausência de “previsão sobre quando a recuperação total estará concluída”. “O acesso ao serviço poderá ser restabelecido antes de o fluxo de emails se normalizar totalmente.”

A dona do Windows descreveu o constrangimento no serviço como uma “questão técnica”, afastando como causas questões “de cibersegurança ou inteligência artificial/agentes” — uma referência aos ataques feitos por agentes autónomos de IA.

https://observador.pt/2026/11/12/outlook-teams-e-assistente-copilot-em-baixo-devido-a-falha-nos-servicos-da-microsoft/

Esta é a segunda falha de grande dimensão da plataforma Microsoft 365 este ano, depois da instabilidade sentida em janeiro. No balanço das 20 horas, a tecnológica revelou que “está a ser observada uma recuperação generalizada e estabilidade nos serviços”. A empresa explicou que, “devido à escala da procura”, optou por recuperar “gradualmente” os serviços, “validando a estabilidade de cada fase”.

https://x.com/Microsoft/status/2121282013600907325

Não há, para já, explicações detalhadas sobre o que causou a perturbação no Microsoft 365. Até agora a empresa avançou apenas que “o incidente teve origem num problema ocorrido numa atualização anterior da capacidade da rede, que veio a manifestar-se na sequência de uma alteração recente”. Ficou ainda a promessa de divulgação de “um relatório completo após o incidente, assim que a análise esteja concluída”, acompanhada de um pedido de “profundas desculpas aos clientes e parceiros afetados”.

Os especialistas ouvidos pelo Observador admitem que ainda é cedo para perceber o que causou esta falha prolongada. “A explicação completa só deverá surgir no relatório final da Microsoft, mas os dados já partilhados apontam para um efeito em cadeia”, diz Manuel Rebelo, engenheiro principal de cibersegurança da Critical Software.

“Segundo a empresa, um processo responsável por estabelecer ligações seguras ficou sobrecarregado e alguns servidores deixaram de responder”, explica. “Quando isso acontece, a carga passa para os restantes, que também acabam por ceder. Em sistemas desta escala, recuperar não é simplesmente reiniciar”, alerta. “Se os servidores voltarem todos ao mesmo tempo podem cair de novo, o que terá acontecido várias vezes durante a noite”, contextualiza. “A recuperação tem de ser feita de forma gradual e por regiões, e isso leva tempo. É uma situação que pode afetar qualquer fornecedor de serviços cloud.”

Miguel Regala, especialista em Segurança Informática e assistente convidado na Faculdade de Ciências da Universidade do Porto (FCUP), também considera que o incidente mostrou um “efeito em cascata”, afetando outros serviços que dependem da Microsoft. Até os chatbots de IA Claude, da Anthropic, e o ChatGPT, da OpenAI, foram afetados devido a um problema “com o conector Microsoft 365”.

Falha afetou Governo, serviços da Administração Pública e da Saúde. CP alertou para “constrangimentos” nas compras de bilhetes

Os serviços da Microsoft têm uma forte expressão na área governamental, um pouco por todo o mundo. Por cá, a falha teve reflexo na infraestrutura tecnológica de vários serviços do Estado português. Esta sexta-feira, a Secretaria-Geral do Governo informou, através de comunicado, que “desde quinta-feira, dia 12 de novembro, que a utilização das ferramentas da plataforma Microsoft 365, utilizada pela generalidade dos serviços da Administração Pública e do próprio Governo, está condicionada a nível global”.

Nesta nota, foi admitido o “impacto nas várias ferramentas informáticas que apoiam a atividade diária do Governo e da Administração Pública”, mas explicado que foi “assegurado” o funcionamento “normal de todas estas entidades, nomeadamente através do recurso a meios alternativos seguros”.

A Secretaria-Geral do Governo revelou ainda estar “em contacto contínuo com a Microsoft” e que foi garantido pela tecnológica que “será dada prioridade aos serviços da Administração Pública”.

https://observador.pt/2026/11/13/ha-mais-de-12-horas-com-falha-mundial-que-afeta-outlook-e-teams-microsoft-diz-que-os-esforcos-de-recuperacao-continuam/

Os constrangimentos também foram visíveis na área da saúde. Os Serviços Partilhados do Ministério da Saúde (SPMS) confirmaram que a falha da Microsoft afetou as entidades sob tutela do Ministério da Saúde. Porém, não foram especificadas as áreas afetadas. Mas, ao que o Observador apurou, a falha não teve impacto na atividade assistencial, mas sim na comunicação e gestão hospitalar.

Fonte do INEM disse à Lusa que foram registados alguns constrangimentos nos serviços de suporte, mas que a atividade operacional não foi afetada.

Nos transportes, a CP publicou uma nota no site a alertar os clientes para “problemas técnicos” que afetaram a compra de bilhetes. “Informamos que devido a problemas técnicos que afetam o serviço de email Outlook da Microsoft, alguns clientes poderão não receber por email os bilhetes adquiridos online.”

Viveu-se uma situação semelhante noutros pontos do globo. No Reino Unido, por exemplo, a falha obrigou os funcionários do NHS, serviço público de saúde, a voltar aos registos em papel e às notas nos telefones para contornar os constrangimentos, escreveu a Bloomberg.

A Reuters avançou que o impacto foi sentido também na indústria da aviação, nomeadamente nas companhias aéreas IndiGo, Akasa Air e a Air India.

Nos mercados financeiros, houve traders no Japão a precisar de recorrer ao velhinho fax para fazer operações, apontou ainda a Bloomberg. A Euronext e a Nasdaq Inc também revelaram ter tido problemas com emails.

Falha mostra “o quanto muitas empresas dependem hoje de uma única plataforma”

Há uma lição a retirar desta falha da Microsoft, considera Manuel Rebelo, da Critical Software. “Este episódio mostra o quanto muitas empresas dependem hoje de uma única plataforma para email, reuniões, partilha de ficheiros e segurança“, explica.

“Quando estes serviços assentam na mesma base, um único incidente pode afetar tudo ao mesmo tempo. Na Europa, onde poucos fornecedores detêm a maior parte do mercado, isto levanta também questões sobre soberania digital”, comenta. “Para nós, a lição prende-se com a preparação: conhecer as nossas principais dependências, ter formas alternativas de comunicar, manter cópias dos dados essenciais e testar regularmente a forma como manteríamos a atividade em funcionamento.”

O investigador Miguel Regala admite perceber “a atratividade” que existe ao ter só um fornecedor de tecnologia, mas quando falha… “É ter só um ecossistema, em que tudo se liga, só se paga a um fornecedor, a compliance e a segurança está tudo só num sítio. Mas depois tem a parte negativa de que, se falhar, falha tudo”, explica.

“A maior preocupação é que esta não é a primeira falha do Microsoft 365 este ano“, alerta à Reuters Josh Gilbert, analista de mercados da plataforma eToro. “Se a fiabilidade começar a tornar-se um problema recorrente, dá a todos os departamentos de tecnologias de informação (TI) uma razão para pensar duas vezes antes de colocar mais partes do seu negócio na mão de um único fornecedor.”

Cibercriminosos vão tentar aproveitar a disrupção. “Se fosse atacante era a altura perfeita”

Mesmo que os serviços da Microsoft estejam já a recuperar, é pedida muita atenção nas próximas horas. O Centro Nacional de Cibersegurança (CNCS), que disse estar “a acompanhar a situação”, deixou o alerta “aos cidadãos e organizações para que estejam atentos e sejam cautelosos face a tentativas de burla que usem o incidente como pretexto”.

O CNCS realçou que “os produtos da Microsoft fazem parte da espinha dorsal da internet mundial, pelo que o efeito em cadeia é inevitável“. “Dado que incidentes com grande visibilidade podem ser aproveitados por agentes de ameaça, o CNCS recomenda atenção redobrada a emails, mensagens e chamadas telefónicas que falem desta falha ou que finjam partir da Microsoft ou de serviços de apoio informático.”

Miguel Regala diz que, “sem dúvida”, haverá movimentações no mercado do cibercrime. “Vai acontecer. Se fosse atacante era a altura perfeita para mandar emails de phishing”, exemplifica. Leonid Bezvershenko, investigador sénior de segurança da Kaspersky GReAT, comenta, numa nota enviada ao Observador, que a falha da Microsoft criou “um cenário de confusão e urgência que os burlões rapidamente procuram explorar”.

Manuel Rebelo, engenheiro principal de cibersegurança, diz ao Observador que “incidentes com grande visibilidade criam a oportunidade ideal para campanhas de phishing e fraude”. É preciso “desconfiar de emails, SMS ou chamadas que falem da falha e peçam para clicar num link, repor a palavra-passe ou instalar uma ‘correção'”, exemplifica.

Em casos deste género, reconhece que, “com o email em baixo, é natural que surjam pedidos por outras vias, como mensagens instantâneas”. Na eventualidade de pedidos por mensagem para algum “pagamento ou de dados fora do habitual deve ser confirmado diretamente com a pessoa”. Frisa ainda que é importante “não passar a trabalhar com contas pessoais ou ferramentas não aprovadas”.

As empresas afetadas pela falha podem pedir compensações?

Os especialistas admitem a hipótese de alguns clientes da Microsoft pedirem compensações pelo tempo de indisponibilidade dos serviços. É o que comenta Mario de Cicco, da Morningstar DBRS, numa nota que veio acompanhada pelo aviso “não temos acesso ao email, só ao envio de materiais para o exterior”.

“A falha da Microsoft poderá dar origem a uma série de pedidos de indemnização, na sua maioria relacionados com empresas que sofreram perdas financeiras, perturbações operacionais e atrasos na prestação de serviços aos clientes”, explica. “No entanto, nem todas as empresas terão automaticamente direito a indemnização, uma vez que isso depende dos termos e condições das suas apólices de seguro”, concretiza. “Algumas apólices de seguro cibernético cobrem apenas perdas causadas por ciberataques maliciosos”, notando que a Microsoft negou que a causa da falha esteja ligada a um ataque informático. “Além disso, algumas apólices incluem períodos de carência antes de a cobertura por interrupção de atividade entrar em vigor.”

O analista estabelece uma comparação com a falha da Crowdstrike, em julho de 2024, que causou caos a nível global. “O problema foi causado por uma atualização de software defeituosa que afetou cerca de 8,5 milhões de dispositivos Windows em todo o mundo”, recorda num comentário. “Provocou perturbações em setores importantes, incluindo companhias aéreas, hospitais, bancos e retalhistas, e causou cancelamentos de voos, interrupções nas atividades empresariais, perdas financeiras e atrasos nos serviços, o que deu origem a pedidos de indemnização ao seguro.”

https://observador.pt/2024/07/20/apagao-informatico-continua-a-perturbar-voos-e-servicos-regresso-a-normalidade-vai-levar-algum-tempo-avisou-lider-da-crowdstrike/

José Moreira, professor de Direito Digital da Universidade Portucalense, diz ao Observador que esta falha “chama-nos de facto a atenção para a necessidade que as empresas e os cidadãos têm e como dependem deste tipo de serviços”. Embora reconheça que ainda é cedo para perceber o que aconteceu concretamente, numa “análise um pouco mais fria e crua, as empresas que tenham sofrido algum tipo de dano relacionado com esta situação naturalmente que poderão vir a ter algum tipo de compensação por parte da Microsoft”.

Nota que, em alguns casos, essas compensações até já podem “estar previstas no acordo de serviço”. “Este tipo de contratos que são disponibilizados pela Microsoft já prevê um conjunto de penalidades na eventualidade de o serviço não ser prestado ou de ser prestado de uma forma defeituosa, tal e qual como está a ser”, concretiza. De qualquer forma, lembra que “é importante percebermos o que está na origem desta situação para, no momento posterior, se analisar qual é que é o regime jurídico aplicado”.