¿Qué pasó con Microsoft 365 el 12 de noviembre?
La falla empezó el jueves 12 de noviembre de 2026 a las 11:17 a. m., hora de Colombia, según el registro de Microsoft, que la identificó como incidente EX1550543. Muchas personas no podían entrar a su correo de Exchange Online desde Outlook.
Al principio Microsoft habló de usuarios en América. Después avisó que la falla podía afectar a usuarios de cualquier región, según el reporte de RansomNews y la cronología de Azure Blog UK.
A la 1:26 p. m. abrió un segundo incidente, MO1550821, para los demás servicios afectados. La recuperación ha sido por regiones y seguía el viernes 13.
Cuando publicamos este artículo, el viernes 13 de noviembre, Microsoft reportaba mejoras y colas de correo cerca de lo normal, pero todavía no daba el incidente por cerrado. El estado al día está en la página oficial de estado de Microsoft.
Ningún proveedor de nube está libre de una falla así. Lo que sí depende de ti es qué tan preparado está tu equipo para seguir trabajando mientras el servicio vuelve.
¿Qué servicios se afectaron?
Según los avisos de Microsoft que recogen las fuentes, estos fueron los más visibles:
- Correo de Outlook y Exchange Online. Fallas para abrir el buzón desde la web, el programa de escritorio y el celular, y correos que llegaban con demora.
- Teams. Problemas con el calendario y para programar o editar reuniones. Los chats y las llamadas siguieron funcionando en buena parte.
- SharePoint Online. Dificultades para compartir archivos con personas de fuera de la empresa.
- Microsoft 365 Copilot. El chat podía no cargar o no alcanzar el correo, el calendario o los archivos.
- Microsoft Defender. Páginas del portal de Defender XDR que no cargaban y demoras en algunas funciones de Defender para Office 365.
También hubo fallas en otros servicios, como Planner, To Do, Intune y Power BI. La lista completa está en el recuento de Azure Blog UK.
Hay un dato que tranquiliza. Microsoft amplió a 48 horas el tiempo de espera del correo para proteger los mensajes demorados. La idea es que un correo atrasado termine llegando y no se pierda.
¿Cuál fue la causa? Lo que Microsoft ha dicho hasta ahora
Todavía no hay una causa confirmada. Lo que sigue son explicaciones preliminares que Microsoft fue publicando mientras atendía la falla, y pueden cambiar.
- Revisiones automáticas de salud. Los servidores afectados no pasaban las revisiones automáticas que deciden si un servidor puede atender usuarios.
- Un proceso de conexiones seguras saturado. Microsoft explicó que en esos servidores se saturaba el proceso encargado de establecer las conexiones seguras.
- Un cambio de red que Microsoft empezó a revertir. Microsoft empezó a revertir un cambio reciente de configuración de red que coincidió con el inicio de la falla. No ha dicho que ese cambio sea la causa.
Estos puntos salen de los avisos de Microsoft que citan SecurityWeek, Azure Blog UK y RansomNews.
Esa misma mañana hubo un incidente aparte y más corto de Teams en América. Microsoft lo atribuyó de forma preliminar a una competencia por recursos y no ha dicho que tenga relación con la caída del correo, según la cronología de Azure Blog UK.
¿Fue un ciberataque? Microsoft dice que, hasta ahora, no tiene evidencia de actividad maliciosa asociada a este incidente.
Este artículo se va a actualizar. Microsoft anunció un informe posterior al incidente, con la causa raíz y las medidas que tomará, para cuando termine la recuperación. Cuando lo publique, actualizamos esta sección.
¿Qué conviene tener listo antes de la próxima caída?
Una caída así no se puede evitar desde tu empresa. Lo que sí puedes decidir con calma es cómo sigue trabajando tu equipo mientras el servicio vuelve.
Un plan de continuidad de una página
Escribe qué procesos no pueden parar, como facturar, despachar o atender clientes, y cómo se hace cada uno sin correo ni archivos en la nube por un día. Una página basta.
Imprímelo. Si el plan vive solo en la nube, el día de la caída puede que nadie lo pueda abrir.
Canales alternos para comunicarse
Define desde ya por dónde se habla el equipo si el correo y Teams no responden. Puede ser el teléfono, un grupo de mensajería en el celular o un correo de respaldo en otro proveedor.
Ten también a la mano los teléfonos de tus clientes y proveedores clave, para avisarles que tu correo está demorado.
Respaldos fuera de Microsoft
Guarda una copia de tus archivos y buzones más importantes fuera de Microsoft. Así puedes consultar un contrato o una cotización aunque el servicio esté caído.
Esa copia también te protege de otros riesgos, como un borrado por error o un ataque. Lo explicamos en nuestra guía de ransomware y copias de seguridad.
Quién avisa a quién
Nombra a una persona que confirme si la falla es de Microsoft o de tu oficina. La página oficial de estado y el centro de administración de Microsoft 365 muestran los incidentes abiertos.
Esa misma persona le cuenta al equipo qué está pasando, qué canal se usa mientras tanto y cuándo será el siguiente aviso. Con eso se evitan muchas llamadas repetidas.
Para dejarlo listo esta semana:
- La lista de procesos que no pueden parar y cómo se hace cada uno a mano.
- El canal alterno acordado y probado una vez.
- Una hoja impresa con los teléfonos del equipo, de los clientes y de los proveedores clave.
- Una copia de lo esencial fuera de Microsoft, con una prueba de restauración.
- El nombre de quien confirma la falla y le avisa al equipo.
¿Cómo lo implementamos en Tecolsoft?
En Tecolsoft trabajamos todos los días con Microsoft 365 y lo seguimos recomendando. Una falla como esta no cambia eso. Lo que cambia es qué tan preparada llega cada empresa.
Con el servicio de soporte de TI administramos tu Microsoft 365 y atendemos las incidencias por un solo canal. Cuando algo falla, te ayudamos a confirmar si el problema es de Microsoft o de tu red y qué hacer mientras tanto.
Con el servicio de ciberseguridad para pymes dejamos instaladas y probadas las copias de seguridad, y un plan de respuesta por si ocurre un incidente.
Una aclaración honesta. No operamos monitoreo las 24 horas ni podemos acelerar la recuperación de un servicio de Microsoft. Lo que hacemos es ayudarte a dejar listos el plan, los canales y las copias antes de necesitarlos.
Preguntas frecuentes
¿La caída de Microsoft 365 fue un ciberataque?
Microsoft dice que, hasta ahora, no tiene evidencia de actividad maliciosa asociada a este incidente. La causa confirmada se conocerá cuando publique su informe posterior al incidente.
¿Se pierden los correos que no llegaron durante la caída?
Microsoft amplió a 48 horas el tiempo de espera del correo para proteger los mensajes demorados. Lo esperado es que lleguen cuando el servicio se normalice. Si esperabas un correo importante y no aparece, pídele a quien lo envió que lo reenvíe.
¿Cómo sé si la falla es de Microsoft o de mi empresa?
Revisa la página oficial de estado de Microsoft y, si administras la cuenta, el estado del servicio en el centro de administración de Microsoft 365. Si allí no aparece ningún incidente, conviene revisar tu red y tus equipos.
Sigue leyendo
- Ransomware y copias de seguridad. Cómo tener copias que sí se restauran.
- Soporte de TI. Quién atiende a tu equipo cuando algo falla.
- Ciberseguridad para pymes. Cómo revisamos copias, accesos y plan de respuesta.
¿Tu empresa puede trabajar un día sin Microsoft 365?
En una reunión sin costo revisamos cómo se comunica tu equipo si el correo falla, dónde están tus copias y quién avisa a quién.
Agenda una reunión sin costo Ver soporte de TI WhatsAppSin compromiso. Si no podemos ayudarte, te lo decimos.
Este artículo resume información pública con base en las fuentes que enlazamos, consultadas el 13 de noviembre de 2026. Las explicaciones de Microsoft son preliminares y pueden cambiar con su informe oficial.