Caída de Microsoft Outlook qué ocurrió y cómo mantener el correo operativo cuando falla M365

La reciente caída de Microsoft Outlook demuestra que las interrupciones del correo en la nube son más que un inconveniente para IT: pueden convertirse rápidamente en un problema de continuidad del negocio. Microsoft ha identificado como causa del problema un fallo en una configuración de autenticación fundamental que afecta a varios servicios de Microsoft 365 y está evaluando cómo resolverlo.

En las oficinas, Outlook suele ser el cliente que se conecta a Exchange Online y a otros servicios de Microsoft 365. Este artículo no explica cómo evitar las caídas de Microsoft, sino cómo mantener la comunicación dentro de la empresa cuando deja de estar disponible un servicio importante.

¿Qué causó la caída de Microsoft?

El 31 de agosto de 2026, Microsoft investigó varios problemas de Exchange Online registrados con el incidente EX1464935. Las personas usuarias informaron de dificultades para iniciar sesión y conectarse, retrasos o fallos al enviar y recibir correos, y problemas al buscar en los buzones; en general, había dificultades para gestionar las funciones de Exchange.

A fecha de 2 de septiembre de 2026, Microsoft había aplicado varias soluciones y los servicios empezaban a recuperarse. Aun así, podía hacer falta más tiempo para procesar los mensajes acumulados y resolver las interrupciones restantes.

Microsoft determinó que la causa principal era una configuración de autenticación básica utilizada por varios servicios de Microsoft 365. La empresa sigue vigilando los efectos más amplios del incidente con la referencia MO1465074.

Qué ha comunicado Microsoft hasta ahora

El incidente EX1464935 afectó a personas que no podían conectarse a Exchange Online o sufrían un funcionamiento degradado. Microsoft enumeró síntomas como retrasos o fallos en la entrega del correo, errores de autenticación, retrasos o fallos en las búsquedas de buzones, problemas de administración de Exchange, fallos intermitentes en las operaciones de los buzones y problemas en los flujos de entrega de mensajes.

Microsoft mantuvo abierto el expediente EX1464935 porque Exchange Online era el servicio más afectado. El expediente MO1465074 abarcaba problemas más amplios de Microsoft 365. Las actualizaciones de Microsoft también indicaron que se vieron afectados otros servicios, como OneDrive for Business, SharePoint Online, Teams, Purview y Defender XDR. El incidente comenzó el 31 de agosto.

Durante ese día y el periodo de recuperación, Microsoft probó y aplicó distintas soluciones para abordar los problemas.

Alcance de la interrupción en Exchange Online

El 6 de septiembre se publicó un informe preliminar posterior al incidente con detalles sobre su alcance (Exchange Online, Graph, Admin Center, Purview, Defender XDR, Teams, 365 Copilot, OneDrive for Business y SharePoint) y una estimación de que se vio afectado alrededor del 5 % del servicio de Exchange Online.

La causa raíz fue el despliegue de una actualización de código en el sistema de gestión de certificados digitales, que dejó de distribuir algunos certificados de autenticación nuevos. El problema permaneció latente hasta que los certificados actuales empezaron a caducar. El sistema está diseñado para supervisar la caducidad de los certificados, pero otro error impedía detectar que algunos certificados debían pasar por esa validación.

Por qué la causa raíz es solo una parte de la historia

Incluso las plataformas SaaS consolidadas y con una redundancia considerable pueden sufrir interrupciones. Las empresas no pueden controlar la infraestructura en la nube de Microsoft, pero sí pueden diseñar sus propios planes de dependencia. La pregunta clave para la resiliencia es: si Microsoft 365 deja de estar disponible durante varias horas, ¿podrán los equipos de atención al cliente, dirección, soporte y respuesta a incidentes seguir comunicando información crítica por un canal autorizado?

Un buen plan de continuidad prevé que un proveedor clave, una capa de identidad, una ruta de red o una dependencia de seguridad puedan quedar temporalmente fuera de servicio y explica qué debe seguir funcionando. Esto nos lleva a la pregunta más importante.

¿Qué ocurre en las empresas cuando el correo de Exchange deja de funcionar?

Cuando hay problemas con el correo, cada equipo se enfrenta a dificultades distintas. Es posible que los equipos de ventas no reciban comunicaciones importantes de clientes y que el servicio de atención al cliente no pueda responder a solicitudes urgentes. Las operaciones financieras también pueden retrasarse si no reciben facturas o confirmaciones de pago.

A los equipos jurídicos y de cumplimiento normativo puede resultarles difícil enviar mensajes esenciales por los canales adecuados. Además, los MSP pueden recibir más solicitudes de soporte justo cuando el equipo de administración está trabajando para resolver el problema. Cuando las personas pierden el acceso al correo del trabajo, pueden surgir muchas complicaciones. Depender del correo personal o de aplicaciones de mensajería no autorizadas puede poner en riesgo la seguridad e infringir las normas de la empresa.

Para afrontar este problema, hace falta un plan de comunicación claro. Así, las personas podrán gestionar los problemas de acceso y mantener la comunicación sin recurrir a soluciones temporales.

El coste oculto de «el correo no funciona»

Las interrupciones del servicio pueden hacer que las personas sean más propensas a caer en estafas de phishing. Los ciberdelincuentes pueden aprovecharse de estas interrupciones sin haberlas causado. Por ejemplo, un mensaje como «Se ha restablecido el servicio de Microsoft. Vuelve a iniciar sesión» parece más creíble cuando las personas ya tienen problemas para iniciar sesión. Es muy importante explicar dónde encontrar actualizaciones oficiales y advertir que no deben abrir enlaces no solicitados para restablecer sus credenciales.

¿No funciona Outlook? Cómo comprobar el estado de Exchange Online antes de solucionar problemas

Si las personas informan de problemas con el correo de Outlook, empieza por averiguar si el problema es local, afecta solo a tu organización o se debe a Microsoft. El personal administrador debe consultar primero la sección Estado > Estado del servicio del centro de administración de Microsoft 365. Allí se informa sobre los incidentes y avisos que afectan a la organización. También puedes consultar la página pública de estado del servicio de Microsoft y las actualizaciones sobre el estado de Microsoft 365, sobre todo si no puedes acceder al centro de administración o necesitas una visión más amplia. 

Las herramientas de terceros, como Downdetector, pueden ayudar a saber si otras personas están experimentando problemas similares. Sin embargo, no deben sustituir la comprobación del estado del servicio de tu organización. Ten en cuenta que, durante una crisis en curso, las páginas públicas y el panel de estado de tu organización pueden mostrar información distinta. 

Antes de tomar medidas como reinstalar Outlook, eliminar un perfil de usuario, restablecer contraseñas o cambiar registros DNS o MX, comprueba que el problema no esté en el servicio.

Para evitar pasos innecesarios, empieza con un diagnóstico sencillo:

• Comprueba la conexión a Internet y prueba otro servicio de Microsoft 365.
• Verifica el estado del servicio de tu organización.
• Consulta las páginas públicas de estado de Microsoft.
• Comprueba si hay personas afectadas en distintas ubicaciones.

Si el problema afecta a una sola persona en un solo dispositivo, céntrate en ese dispositivo o cuenta. Si afecta al mismo tiempo a varias personas de tu organización, puede deberse a la organización o al servicio. Si afecta a varias organizaciones y regiones, probablemente esté relacionado con Microsoft.

Cómo mantener la actividad durante una caída del correo de Microsoft 365 y Outlook

Un modelo práctico de continuidad tiene cinco partes:

1. verificar la interrupción;

2. comunicarse por un canal alternativo; 

3. mantener el flujo de los correos prioritarios; 

4. proteger los datos;

5. y revisar el incidente después. 

Establece un procedimiento claro para responder a incidentes cuando el correo no funciona

• Consulta el estado del servicio del tenant y los recursos públicos de estado de Microsoft. Anota el identificador del incidente y los primeros síntomas confirmados.
• Informa a las personas usuarias de lo que se sabe, lo que aún se desconoce, lo que deben evitar y cuándo recibirán la próxima actualización interna. Usa un canal alternativo, como Teams, solo si no está afectado, o bien otro canal de mensajería autorizado.
• Detén las acciones de diagnóstico que puedan causar daños, salvo que haya indicios sólidos de un problema local. Evita eliminar perfiles, modificar registros DNS o MX, restablecer varias contraseñas o reenviar repetidamente mensajes bloqueados solo porque Exchange Online no funciona correctamente.
• Identifica qué funciones necesitan una conexión de correo fiable, como atención al cliente, dirección, finanzas, operaciones de seguridad y respuesta a incidentes. Es fundamental priorizar las comunicaciones críticas.
• Documenta la cronología, las decisiones, las instrucciones para las personas usuarias y lo aprendido durante la recuperación. Este registro convierte la interrupción en una revisión posterior útil, en vez de dejarla como una colección de mensajes de chat y recuerdos.

Mantén disponible el correo entrante y saliente con la continuidad del correo

Para las organizaciones que utilizan el correo en atención al cliente, respuesta a incidentes, aprobaciones o procesos de generación de ingresos, contar con un canal de comunicación alternativo puede reducir la dependencia de cuentas personales o canales no autorizados. Es importante configurar y probar este plan antes de que ocurra un incidente.

Protege las dependencias de Microsoft 365 con 365 Total Protection

Una interrupción del correo también pone de relieve un problema operativo más amplio: la seguridad, la continuidad, las copias de seguridad, los permisos y la concienciación de las personas usuarias suelen repartirse entre distintas herramientas y responsables.

365 Total Protection de Hornetsecurity reúne en una plataforma fácil de usar funciones de seguridad para Microsoft 365. Incluye opciones específicas como seguridad del correo electrónico, protección avanzada frente a amenazas, continuidad, archivado, copias de seguridad, formación en seguridad, gestión de permisos y protección contra la suplantación de dominio. 

Microsoft 365 facilita la gestión de las interrupciones, aunque estas pueden seguir ocurriendo. Su integración ayuda a los equipos de IT a definir funciones de seguridad y crear un plan claro para comunicarse de forma segura y recuperar la actividad. Al tratar la continuidad y las copias de seguridad como elementos complementarios, ayuda a reducir los problemas graves para las empresas.

Protege tus archivos de Microsoft 365 con 365 Total Backup

365 Total Backup de Hornetsecurity protege los buzones de Microsoft 365, chats de Teams, Planner, OneNote, usuarios y grupos de Entra ID, OneDrive for Business y bibliotecas de documentos de SharePoint. En Hornetsecurity indicamos que las copias de seguridad se almacenan en una infraestructura independiente de Microsoft y pueden ubicarse en una región de datos seleccionada. Por eso, las decisiones sobre la ubicación de los datos y la dependencia de proveedores también forman parte de la planificación de la resiliencia.

Para los equipos de IT y MSP, resulta útil vincular cada carga de trabajo crítica con sus objetivos de recuperación. Plantéate estas preguntas:

• ¿Qué debe seguir estando disponible durante una interrupción? 
• ¿Qué datos hay que poder recuperar tras una pérdida? 
• ¿Quién tiene autorización para iniciar una restauración? 
• ¿Cómo funcionará la organización si también se degrada el plano de control principal de Microsoft 365? 

---

No dejes que una caída de Outlook interrumpa tu actividad

Las caídas de Microsoft 365 están fuera de tu control, pero puedes mantener abierta la comunicación. Si tu organización usa Outlook y Microsoft 365 para comunicarse con clientes, obtener aprobaciones internas, ofrecer soporte y responder a incidentes, conviene revisar ya el plan para las interrupciones.

Email Continuity y 365 Total Protection de Hornetsecurity pueden ayudarte a mantener la conexión, mejorar la seguridad de Microsoft 365 y reducir el impacto de futuras interrupciones. 

Prepara tu plan para las interrupciones de Microsoft 365 con Hornetsecurity y descubre cómo Email Continuity puede mantener la comunicación de tu empresa cuando el servicio de correo principal no esté disponible. 

---

Conclusión: las caídas de Microsoft 365 están fuera de tu control; la continuidad, no

La caída de Exchange Online del 31 de agosto mostró lo rápido que un problema de autenticación en una infraestructura de nube compartida puede convertirse en un problema de comunicación para toda una empresa. Microsoft es responsable de restaurar su servicio; tu organización debe decidir cómo seguirá trabajando mientras tanto.

Usa este incidente como una prueba práctica. Si Outlook o Exchange Online dejaran de estar disponibles durante la próxima hora crítica para el negocio, ¿sabrían tus equipos dónde consultar el estado, cómo comunicarse de forma segura, qué mensajes priorizar y cómo acceder a un servicio de continuidad? Si la respuesta no está clara, hay que mejorar el plan de continuidad antes de la próxima caída del correo de Exchange Online.