Outlook down ma non solo, quando la rete va in tilt

Da giovedì pomeriggio milioni di persone in 74 Paesi non riescono a usare Outlook, Teams e gli altri servizi di Microsoft 365. Ospedali, polizie, parlamenti e borse sono tornati al telefono e, in qualche caso, alla carta. Microsoft assicura che non si tratta di un attacco informatico. Ed è proprio questo il punto: negli ultimi anni i grandi blackout digitali non sono quasi mai arrivati dagli hacker. Li hanno causati un aggiornamento sbagliato, un file di configurazione troppo grande o un tecnico che stacca la spina. Ecco i casi più noti dell'ultimo decennio e che cosa ci insegnano.

Internet è nata per resistere ai guasti: se un nodo cade, il traffico passa da un'altra parte. Oggi però gran parte di ciò che usiamo ogni giorno, dalla posta ai siti dei giornali fino alle app bancarie, dipende da pochi fornitori: i giganti del cloud (Amazon, Microsoft, Google); le reti che distribuiscono i contenuti dei siti (Cloudflare, Fastly, Akamai); pochi software installati su milioni di computer. Quando si inceppa uno di questi anelli, l'effetto è a cascata.

Nel maggio 2017 British Airways ha dovuto lasciare a terra i suoi aerei per un blackout dei sistemi informatici. Secondo i media britannici, un tecnico della manutenzione aveva staccato per sbaglio l'alimentazione di un centro dati. Il caso è diventato un simbolo: non serve un attacco sofisticato, basta un gesto sbagliato nel posto sbagliato.

L'8 giugno 2021 migliaia di siti di governi, giornali e social media in tutto il mondo sono rimasti irraggiungibili per circa un'ora. Tra questi c'erano i siti della BBC, della CNN e dei governi britannico e statunitense. La causa era un difetto nel software di Fastly, la rete che distribuisce i contenuti di molti grandi siti. Il bug era stato introdotto a metà maggio ed era rimasto nascosto per settimane. Poi una modifica del tutto legittima fatta da un cliente lo ha fatto scattare, e l'85% della rete ha cominciato a dare errori. Fastly ha però rimesso in funzione il 95% del servizio in 49 minuti. Il 17 giugno un problema analogo alla concorrente Akamai ha mandato offline per poco tempo i siti di banche e compagnie aeree in Australia e negli Stati Uniti.

Il 4 ottobre 2021 Facebook, Instagram e WhatsApp sono rimasti spenti per circa sei ore, con 10,6 milioni di segnalazioni in tutto il mondo. Per miliardi di persone è saltato il principale canale per scrivere ad amici e familiari. All'origine c'era un errore di configurazione nella rete interna del gruppo, che ha reso le sue piattaforme di fatto «invisibili» al resto di Internet.

L'8 luglio 2022 la compagnia canadese Rogers è rimasta bloccata per quasi un giorno intero. Milioni di clienti sono rimasti senza rete mobile, senza Internet e senza il numero d'emergenza 911. Il caso dimostra che il problema non riguarda solo i servizi digitali, ma anche le reti di telecomunicazione di base.

Il 19 luglio 2024 un aggiornamento difettoso di Falcon, il software di sicurezza dell'azienda statunitense CrowdStrike, ha mandato in crash 8,5 milioni di computer Windows, secondo le stime di Microsoft. È bastato un dato in più del previsto, 21 campi invece di 20, per bloccare i computer, che poi non riuscivano più a riavviarsi. Aerei a terra, treni fermi, banche, borse e media in tilt: è considerato il più grande guasto informatico della storia.

Anche la Svizzera ne ha risentito. Skyguide ha ridotto per qualche ora del 30% la capacità di transito nello spazio aereo. L'Ufficio federale della cibersicurezza (UFCS) ha ricevuto segnalazioni da diverse aziende e infrastrutture critiche, mentre l'Amministrazione federale e Swisscom non sono state colpite. «Quando si verificano guasti a queste componenti, i computer smettono di funzionare e non riescono più a ripartire», spiegava allora al CdT Marco D'Ambros. D'Ambros dirige CodeLounge, il centro di ricerca del Software Institute dell'USI. In altre parole, nemmeno CrowdStrike poteva riparare a distanza i computer che aveva mandato in tilt.

Il 20 ottobre 2025 un guasto nei centri dati di Amazon Web Services sulla costa est degli Stati Uniti ha messo fuori uso app come Snapchat e Reddit. Sono stati colpiti anche banche e servizi pubblici britannici. Le aziende toccate sono state oltre 3'900 e le segnalazioni più di 16 milioni. Il ripristino completo ha richiesto circa 14 ore e mezza.

Neanche un mese dopo, il 18 novembre 2025, è toccato a Cloudflare, la cui rete gestisce circa un quinto del traffico web. Per circa tre ore X, ChatGPT, Canva e migliaia di altri siti hanno mostrato messaggi di errore. Paradossalmente si è fermato anche Downdetector, il sito che serve proprio a monitorare i guasti. La causa era un file di configurazione generato in automatico per difendersi dalle minacce informatiche: è diventato troppo grande e ha fatto crollare il sistema. Il direttore tecnico Dane Knecht ha definito il blackout «inaccettabile».

Per Microsoft il guasto di questi giorni non è un episodio isolato. A gennaio Microsoft 365 era rimasto bloccato per quasi dieci ore in Nordamerica. A fine agosto migliaia di utenti non riuscivano più ad aprire le loro caselle Outlook. Il mese scorso era toccato alla piattaforma cloud Azure. Ora arriva il guasto più lungo: oltre 18 ore, con conseguenze in 74 Paesi.

Il filo rosso è evidente. Quasi tutti i grandi blackout sono nati da errori interni, non da attacchi: aggiornamenti testati male, configurazioni sbagliate, sistemi automatici che si inceppano. E più i servizi si concentrano nelle mani di pochi colossi, più lontano arriva un singolo errore. Spesso questi guasti «non nascono da attacchi informatici, ma da aggiornamenti del codice con conseguenze impreviste», ha osservato Jack Hidary, CEO della società tecnologica SandboxAQ, commentando il caso Microsoft. Per aziende ed enti pubblici la lezione è sempre la stessa: serve un piano B. Può essere un secondo fornitore, un canale di comunicazione alternativo o, come negli ambulatori australiani in queste ore, un blocco di ricette di carta.