**Microsoft investiga un fallo en Exchange Online que bloquea el acceso a buzones desde Outlook en móvil y Mac**

—

### Introducción

Desde el pasado jueves, numerosos usuarios empresariales han experimentado dificultades intermitentes para acceder a sus buzones de Exchange Online mediante los clientes de Outlook en dispositivos móviles y ordenadores Mac. Este incidente, actualmente bajo investigación activa por parte de Microsoft, está afectando a organizaciones que dependen de los servicios cloud de Microsoft 365 para su operativa diaria, generando inquietud entre responsables de seguridad, administradores de sistemas y equipos de respuesta a incidentes.

—

### Contexto del Incidente

El fallo se manifiesta en la imposibilidad, parcial o total, de conectarse a los buzones de Exchange Online a través de los clientes Outlook en plataformas iOS, Android y macOS. Según los comunicados oficiales de Microsoft, el incidente ha sido clasificado bajo el identificador EX680695 en el portal de estado de servicio de Microsoft 365. El problema comenzó a detectarse el jueves a primera hora y, aunque se han desplegado mitigaciones temporales, los síntomas persisten de forma intermitente en determinadas regiones y organizaciones.

El alcance es global pero no universal: Microsoft ha confirmado que no todos los usuarios ni todas las organizaciones se ven afectados, existiendo una correlación entre el problema y ciertos patrones de red o configuraciones de cliente.

—

### Detalles Técnicos

El incidente no está asociado, por el momento, a un CVE específico ni a una vulnerabilidad de seguridad explotada externamente, sino a un fallo operativo en los servicios backend de Exchange Online que gestiona la autenticación y sincronización de los clientes Outlook en entornos móviles y de escritorio macOS.

**Vectores de ataque y TTP MITRE ATT&CK:**
Aunque no se trata de un ataque dirigido, la situación presenta similitudes con técnicas de denegación de servicio (DoS) involuntarias, donde la indisponibilidad parcial impacta en la continuidad de negocio. Los analistas SOC deben monitorizar los logs de autenticación y eventos de conexión, puesto que el tráfico anómalo podría enmascarar intentos de explotación real durante la ventana de fallo.

**Indicadores de compromiso (IoC):**
– Mensajes de error recurrentes en Outlook (“No se puede conectar con el servidor”).
– Retrasos en la sincronización de buzones.
– Incremento de los eventos fallidos de autenticación OAuth en los logs de Azure AD.
– Usuarios afectados reportan caídas intermitentes, no generalizadas.

**Versiones y plataformas afectadas:**
– Outlook para iOS (versión 4.2405.0 y posteriores)
– Outlook para Android (versión 4.2405.2 y posteriores)
– Outlook para macOS (versión 16.82 y superiores)
– Exchange Online (entornos Microsoft 365 y Office 365)

No se ha reportado, hasta ahora, el uso de herramientas como Metasploit o Cobalt Strike vinculadas al incidente.

—

### Impacto y Riesgos

El impacto principal reside en la degradación del servicio de correo electrónico corporativo, afectando la productividad y la comunicación interna/externa de las empresas afectadas. Para organizaciones bajo marcos regulatorios como GDPR o NIS2, la incapacidad de acceder a información crítica podría suponer riesgos de cumplimiento y afectar la capacidad de notificar incidentes a tiempo.

Microsoft no ha proporcionado estimaciones económicas específicas, pero estudios previos cifran el coste medio de una hora de inactividad de correo electrónico para grandes empresas en torno a los 250.000 euros, dependiendo del sector y tamaño.

El riesgo de exposición de datos, en principio, es bajo al no tratarse de una brecha de seguridad, pero la monitorización debe reforzarse ante posibles intentos de phishing o ingeniería social que aprovechen la confusión generada.

—

### Medidas de Mitigación y Recomendaciones

Microsoft recomienda a los administradores de sistemas y responsables de seguridad:

– Consultar el portal de estado de Microsoft 365 para actualizaciones continuas (incidente EX680695).
– Informar a los usuarios acerca de la naturaleza intermitente del fallo y canalizar las incidencias a través del departamento de TI.
– Monitorizar los logs de acceso y eventos de Azure AD, Exchange Online y dispositivos afectados para detectar comportamientos inusuales.
– Considerar la utilización temporal de Outlook Web Access (OWA) o clientes alternativos para mitigación operativa.
– Revisar las políticas de continuidad de negocio y comunicación ante incidencias SaaS/cloud.
– No realizar cambios masivos en la configuración de dispositivos o credenciales hasta que Microsoft confirme la resolución definitiva.

—

### Opinión de Expertos

Diversos analistas consultados subrayan la importancia de contemplar la dependencia creciente de servicios cloud en los planes de contingencia de las organizaciones. “Los incidentes de indisponibilidad en plataformas SaaS como Exchange Online demuestran que la resiliencia no sólo depende de la seguridad perimetral, sino de la capacidad de adaptación en la gestión de fallos y la comunicación interna”, señala Nuria Rico, CISO en una entidad financiera española.

Asimismo, pentesters y consultores alertan sobre el potencial uso de incidentes como este por parte de actores maliciosos para lanzar campañas de phishing dirigidas a usuarios desinformados, simulando notificaciones de acceso o recuperación de cuentas.

—

### Implicaciones para Empresas y Usuarios

Para las empresas, este incidente pone de manifiesto la necesidad de contar con procedimientos claros para la gestión de la indisponibilidad de servicios críticos en la nube y la importancia de mantener canales alternativos de comunicación. Los administradores deben reforzar la formación a usuarios sobre las mejores prácticas ante incidentes de este tipo y extremar la vigilancia ante posibles intentos de explotación secundaria.

Para los usuarios finales, se recomienda evitar compartir credenciales en respuesta a correos sospechosos y utilizar siempre los canales oficiales de la organización para reportar problemas.

—

### Conclusiones

El incidente de Exchange Online evidencia la importancia de la vigilancia continua y la preparación ante fallos en servicios SaaS, así como la necesidad de una gestión proactiva de la comunicación y la seguridad. Aunque no se trata de un ataque ni de una brecha de datos, el impacto operacional y los riesgos colaterales deben ser gestionados con rigor por parte de departamentos de TI y seguridad. La transparencia y la respuesta coordinada con el proveedor siguen siendo claves para minimizar los efectos en la continuidad del negocio.

(Fuente: www.bleepingcomputer.com)