«Da ieri sera la posta non va.» Venerdì mattina la frase stava negli avvisi ufficiali prima ancora che nelle lamentele. Il Comune di Rorschacherberg, nel canton San Gallo, ha scritto sul suo sito che riceve le e-mail solo in modo limitato e che per le urgenze si telefona. La Regione Calabria, stessa mattina, stessa frase: per le comunicazioni urgenti «contattare telefonicamente gli uffici». La Posta svizzera ha confermato a SRF che negli uffici Teams e Outlook danno problemi, mentre lettere e pacchi partono e arrivano senza restrizioni. Nel Regno Unito lo dicevano polizia («chiamate il 101»), scuole e comuni: telefonate, non scrivete.
Nel 2026 un ufficio che dice «telefonateci» fa notizia. Ed è il punto di questo articolo.
Cosa è successo
Giovedì 12 novembre, poco dopo le 17 ora svizzera, Microsoft ha aperto il primo incidente: gli utenti non riescono a collegarsi alle caselle di Exchange Online, il servizio che sta dietro a Outlook nelle aziende. All’inizio sembrava limitato alle Americhe. Alle 19:26 l’incidente è diventato di tutta la suite Microsoft 365, in tutte le regioni: posta, calendario, inviti alle riunioni di Teams (chat e chiamate hanno continuato a funzionare), Copilot, i pannelli di amministrazione, e anche i filtri che controllano i link e gli allegati prima che tu li apra. Non è la prima volta: a fine agosto una panne serale aveva già fermato per ore Outlook ed Exchange Online.
Se la tua posta è del tuo provider e non di Microsoft, la tua casella funziona. Quello che può mancare sono le e-mail di uffici e aziende che stanno su Microsoft 365, e le tue a loro arrivano in ritardo.
Secondo Downdetector, ripreso da 20 Minuten, verso le 19 erano quasi 130’000 le segnalazioni per Outlook e in un’ora il guasto si era allargato a 74 paesi e regioni. Venerdì mattina Richemont ha pubblicato i risultati semestrali solo più tardi del previsto; l’amministrazione cantonale ticinese ha confermato a RSI «alcuni contrattempi» con tutti i servizi garantiti; in Italia la posta del governo, da Palazzo Chigi ai ministeri, è andata in congestione.
Cosa dice Microsoft (e cosa non dice)
La spiegazione è provvisoria, e Microsoft stessa lo dice: il rapporto completo con la causa arriverà dopo la chiusura dell’incidente. Finora ha scritto questo: un gran numero di server è uscito dal servizio all’improvviso, non per più traffico ma perché non superava più i controlli automatici di stato; il lavoro è passato sui server rimasti, che si sono sovraccaricati. Nella notte la lettura si è fatta più precisa: un processo che stabilisce le connessioni sicure va in sovraccarico e il server smette di rispondere; in parallelo Microsoft ha iniziato ad annullare una modifica di rete che coincide con l’inizio del guasto, senza il risultato sperato. Venerdì alle 8:25 ora svizzera una correzione a un componente che gestisce autenticazione e instradamento delle richieste ha dato i primi risultati stabili; alle 10:03 Microsoft ha allungato a 48 ore il tempo in cui le e-mail in coda restano in attesa invece di tornare al mittente. Alle 15:00, al momento in cui scrivo, scriveva che le code di posta erano «molto ridotte e vicine ai livelli normali», ma che alcuni utenti potevano ancora avere accessi intermittenti o e-mail in ritardo: la panne non era dichiarata chiusa.
Perché ci voglia tanto l’ha spiegato alla BBC James Ferryman, professore all’Università di Reading: un guasto così fa palla di neve. Un server cade, il lavoro passa al successivo, milioni di telefoni e computer riprovano. «Non si riaccende tutto insieme, si rimette in piedi un pezzo alla volta.»
«We are extending the email timeout window to 48 hours to help protect delayed messages while service recovery continues.» (aggiornamento delle 09:03 UTC)
Non è un attacco. Negli stessi bollettini Microsoft scrive di non avere «prove di attività malevola associata a questo incidente». Il ministro australiano Tony Burke ha riferito che Microsoft non crede a un attacco informatico, e ha paragonato il caso a CrowdStrike, «un aggiornamento andato storto» (Al Jazeera). E secondo Euronews nulla indica che dati dei clienti siano stati esposti o persi: è un problema di accesso, non di furto.
Non c’entra la falla di Outlook di martedì. Il 10 novembre Microsoft aveva corretto una falla di Outlook già sfruttata dai criminali, e un lettore potrebbe mettere insieme le due cose. Ho controllato: in tutti gli aggiornamenti ufficiali sui due incidenti, una quarantina, la falla non compare mai, e la sua scheda riguarda il programma Outlook installato sul computer, non i server. Microsoft non ha collegato la panne alla falla, e non lo faccio nemmeno io: la falla la chiudi aggiornando Office, la panne la risolve solo Microsoft.
Il mio punto: il guasto del fornitore è il tuo guasto
Quando posta, calendario, documenti e riunioni della tua attività stanno tutti su un fornitore solo, non hai una panne: hai la sua panne, negli stessi minuti di altre migliaia di aziende. Prima dell’era del cloud una panne la gestiva il tecnico locale, e restava un caso isolato: un’azienda ferma, le altre no. Oggi il guasto è uno solo e lo hanno tutti insieme. Il discorso vale per qualunque fornitore unico, comprese le caselle gratuite di cui ho scritto in Gmail o Bluewin per la tua attività: chi decide sulla tua posta?.
Il dettaglio che per me racconta tutto viene dalla Svizzera romanda. Vaud, Ginevra e Neuchâtel venerdì hanno mandato e ricevuto e-mail senza problemi: gestiscono la posta internamente. Friburgo, che non lo fa, ha avuto l’intera amministrazione cantonale fortemente colpita.
RTS Info, Panne de Microsoft: la Suisse et ses administrations touchées (in francese)Non sto dicendo che devi farti i server in cantina. La stessa RTS ricorda che la Confederazione avvierà l’anno prossimo un progetto pilota per ridurre la dipendenza da Microsoft, e che uno studio da lei commissionato stima da quattro a otto anni per farne a meno. Se la Confederazione ci mette anni, la tua attività non cambia strumenti in un fine settimana. Ma un piano per le prime 24 ore senza posta lo scrivi in un pomeriggio, e il tuo fornitore non lo scriverà al posto tuo.
Per me questa panne è un assaggio di quello che potrebbe succedere a chi non ha un piano di sovranità sui propri dati e sui propri strumenti: sapere dove stanno, chi ha la chiave, e come si lavora quando la chiave non gira. È il piano che descrivo nel libro che sto finendo, Prigionieri Digitali, e che in piccolo ho già raccontato in Dove stanno i tuoi dati, e sotto quale legge?.
Chi quel piano lo aveva già, venerdì si è visto: in Giappone le agenzie pubbliche hanno continuato a lavorare perché, ha detto il ministro del digitale Furukawa, avevano già «telefono, chat e SMS» come canali alternativi.
Le prime 24 ore: il piano minimo per la tua attività
Il piano sta su un foglio e si scrive prima, non durante. Questo è il mio, nella versione che chiunque può fare da solo.
- I numeri che contano, nella rubrica del telefono, non nelle e-mail. La rubrica del telefono è sincronizzata e resta leggibile anche a server fermo. Il guaio sono i numeri che non ci hai mai messo: quelli nelle firme delle e-mail, nelle vecchie conversazioni, nel gestionale. Clienti principali, fornitori, il tuo informatico, la banca: salvali in rubrica. In più una copia esportata della rubrica, una volta al mese, come file sul computer o stampata, con la data sopra: una copia vecchia di un anno è quasi inutile, una aggiornata a una data che conosci ti salva la giornata. Lo scrive anche il NCSC britannico nella sua guida per le PMI: i contatti del fornitore, e cosa copre il contratto quando il servizio è fermo, vanno tenuti dove li trovi anche quando «i tuoi canali abituali di comunicazione possono essere interrotti».
- Un secondo canale, deciso prima. Telefono e SMS per i clienti; per i colleghi un gruppo in un’app di messaggi che non dipende dallo stesso fornitore, creato oggi con tutti dentro, non durante il guasto, e usato solo per coordinarsi: dati di clienti no.
- Una persona che decide cosa si ferma e cosa continua. Per esempio: consegne, cassa e appuntamenti già presi continuano, i preventivi possono aspettare un giorno. Ogni attività ha il suo elenco, ma va scritto prima. La Posta svizzera lo ha mostrato bene: uffici in difficoltà, lettere e pacchi regolari.
- Cosa dire ai clienti. Breve, onesto, con il canale alternativo e una frase che li protegge dai truffatori. Il modello è in fondo a questo elenco.
- Cosa non fare. Non mandare documenti e dati di clienti dalla casella privata o da un’app personale «tanto per oggi»: quello che esce da lì non torna sotto il tuo controllo. Lo ha scritto venerdì ai suoi dipendenti anche il ministero neozelandese dell’economia (MBIE): niente dati di clienti su e-mail private o piattaforme non approvate «solo per far andare avanti il lavoro». Non installare «soluzioni» che qualcuno ti propone in quelle ore.
- Aspettati finte telefonate ed e-mail «di Microsoft». Dopo ogni grande panne arrivano messaggi «del supporto» che ti chiedono di rientrare o di cambiare la password: Euronews ricorda che i truffatori sfruttano proprio questi momenti, e venerdì una banca australiana e un’università americana avvisavano già di finte offerte di «assistenza informatica». Un lettore della BBC ha raccontato la telefonata di una finta Microsoft che chiedeva le credenziali per ripristinare l’accesso in azienda: un’azienda che Microsoft 365 non lo usa nemmeno. Lo dice anche l’NCSC, il centro britannico per la sicurezza informatica, nell’avviso diffuso venerdì: attenzione a chiamate e contatti che si spacciano per l’assistenza informatica o per Microsoft, perché i truffatori sfruttano le notizie del giorno, cercano di guadagnarsi in fretta la fiducia e spingono ad agire senza pensare. Fra i servizi colpiti c’era anche il filtro che verifica i link nelle e-mail: chi lo aveva, in quelle ore non poteva contarci. I messaggi arrivati ieri e oggi li tratto con un sospetto in più. Metodo 3V: Verifica chi ti sta parlando. Valida se la richiesta ha davvero senso. Agisci a Velocità Controllata. Chi sei? Ha senso qui e ora? La fretta è reale o indotta?
- Dopo, controlla. Le e-mail importanti che hai mandato durante il guasto sono arrivate? Microsoft le tiene in coda 48 ore, ma una telefonata di conferma costa meno di un ordine perso. E al contrario: i clienti da cui aspettavi un ordine o una risposta, chiamali e chiedi se ti hanno scritto da giovedì.
Non è una novità di questa panne: nel luglio 2024, dopo il guasto CrowdStrike, il giorno stesso l’NCSC scriveva di aver «già osservato un aumento del phishing che fa riferimento al guasto». I suoi cinque segnali di truffa sono le stesse domande del Metodo 3V: chi dice di essere, quanta fretta ti mette, che emozione ti provoca, cosa offre, e se un messaggio così te lo aspettavi davvero.
E le tre domande che farei al mio informatico la settimana prossima, a guasto finito, quando c’è il tempo di rispondere sul serio.
Se la seconda risposta è «i dati sono dal fornitore», la copia non c’è. Come farla, sul computer e come rituale, e come provarla periodicamente l’ho scritto in Backup che funziona davvero: la regola 3-2-1 e la prova di ripristino.
Domande frequenti
La panne Microsoft del 12 novembre è un attacco hacker?
No, per quanto si sa oggi. Microsoft scrive nel bollettino ufficiale di non avere prove di attività malevola e parla di server usciti dal servizio e di un processo sovraccarico; la causa precisa arriverà nel rapporto dopo la chiusura dell'incidente. Nessuna fonte indica dati rubati o esposti. Attento però alle finte e-mail «del supporto» che seguono ogni panne: quelle sì, sono un attacco.
Le e-mail che mi hanno mandato ieri sono perse?
Di norma no. Venerdì mattina Microsoft ha allungato a 48 ore il tempo in cui i messaggi in coda restano in attesa invece di tornare al mittente. Vale per le code di Microsoft; le e-mail che un altro fornitore sta provando a consegnarti dipendono da quanto il suo server riprova. Per le cose che contano non aspettare: telefona a chi doveva scriverti e chiedi conferma di quello che hai spedito tu.
Devo cambiare fornitore di posta dopo questa panne?
Non per forza, e non domani. Qualunque fornitore può fermarsi: la differenza la fa quello che hai preparato prima. I numeri di telefono dei clienti fuori dalla posta, un secondo canale già deciso per avvisare colleghi e clienti, un foglio con chi decide cosa si ferma e cosa continua. Se dopo averlo scritto il piano ti sembra troppo fragile, allora sì, è il momento di parlare di alternative con il tuo informatico.
Tutte le fonti di questo articolo
- Microsoft 365 Service Health Dashboard, incidenti EX1550543 e MO1550821, tutti gli aggiornamenti dal 12.11.2026 16:20 UTC al 13.11.2026 14:01 UTC (copia pubblica della University of Pennsylvania, in inglese): mailservices.isc.upenn.edu; stessa copia con l’elenco dei servizi colpiti presso la Old Dominion University: status.odu.edu/incidents/93
- Microsoft Security Response Center, scheda CVE-2026-124194, Microsoft Outlook Spoofing Vulnerability (10.11.2026, in inglese): msrc.microsoft.com
- Al Jazeera English, Microsoft hit by global outages: what happened and why (13.11.2026, in inglese): aljazeera.com
- Euronews, Microsoft outage explained: what went wrong and is your data at risk? (13.11.2026, in inglese): euronews.com
- BBC News, diretta del 13.11.2026, Microsoft outage updates: Global issue hits schools, GPs and businesses (spiegazione del prof. James Ferryman, polizia e scuole UK, Giappone, MBIE, truffe e telefonata di un lettore della finta Microsoft, Richemont; in inglese): bbc.com
- Reuters, ripubblicata da The Star (Malaysia), Microsoft 365, Outlook down for thousands of US users (13.11.2026, in inglese): thestar.com.my
- 20 Minuten, Florian Osterwalder, Microsoft-Störung: Outlook und 365 in 74 Ländern gestört – Behebung hakt (13.11.2026, in tedesco; cifre Downdetector): 20min.ch
- SRF News, Jürg Tschirren, Störung bei Outlook und Teams – Das ist über den weltweiten Microsoft-Ausfall bekannt (13.11.2026, in tedesco): srf.ch
- RSI Info, Microsoft mega panne, disservizi a catena nel mondo (13.11.2026): rsi.ch
- RTS Info, Panne de Microsoft: la Suisse et ses administrations touchées (13.11.2026, in francese): rts.ch
- Netzwoche, Joël Orizet, Microsoft kämpft mit Ausfällen von Outlook und Teams (13.11.2026, in tedesco): netzwoche.ch
- Swiss IT Magazine, Update: Outlook und Teams von weltweiter Störung betroffen, con il richiamo alla panne del 31.08.2026 (13.11.2026, in tedesco): itmagazine.ch
- Comune di Rorschacherberg, Eingeschränkte Erreichbarkeit der Gemeindeverwaltung (13.11.2026, in tedesco): rorschacherberg.ch
- Regione Calabria, Avviso: temporanea indisponibilità del servizio di posta elettronica (13.11.2026): regione.calabria.it
- LaPresse, Outlook down, Microsoft: non siamo a conoscenza di attività malevole (13.11.2026): lapresse.it
- Il Fatto Quotidiano, Microsoft, il down di Outlook manda in tilt le email degli uffici pubblici (13.11.2026): ilfattoquotidiano.it
- NCSC (Regno Unito), Statement on major IT outage and phishing threat, in inglese (19.07.2024): ncsc.gov.uk
- NCSC (Regno Unito), Phishing scams: how to spot scams, i cinque segnali, in inglese (versione 2.0, 05.09.2022): ncsc.gov.uk
- NCSC (Regno Unito), avviso «Microsoft Outage» diffuso sui suoi canali il 13.11.2026 (grafica con il testo citato)
- NCSC (Regno Unito), Small Business Guide: Response & Recovery (ottobre 2020, riferimenti aggiornati aprile 2026, in inglese): ncsc.gov.uk (PDF)
Stasera, prima di chiudere, prendi un foglio e scrivi tre righe: chi chiamo se la posta non va, da dove lo chiamo, cosa gli dico. Domani la posta probabilmente torna. Il foglio tienilo.
