A Microsoft confirmou uma avaria que impediu parte dos utilizadores de usar a função de pesquisa em várias aplicações do Microsoft 365. Segundo a empresa, alguns utilizadores estavam a ter problemas ao pesquisar em aplicações Microsoft 365, incluindo o Outlook na web, o Outlook para computador, o SharePoint Online e o OneDrive. O caso está a ser acompanhado no centro de administração do Microsoft 365 e, de acordo com a informação divulgada, a origem do problema não é um ataque nem uma vulnerabilidade, mas uma alteração introduzida pela própria Microsoft na sua infraestrutura.
Resposta rápida: A Microsoft reconheceu uma falha na pesquisa do Microsoft 365 que afetou o SharePoint Online, o OneDrive, o Outlook na web e o Outlook para computador. A causa apontada pela empresa foi uma implementação recente que introduziu ineficiência no consumo de recursos, e não um incidente de segurança. A Microsoft afirma já ter desenvolvido e implementado uma correção. Os administradores devem acompanhar o estado do incidente no centro de administração do Microsoft 365 e evitar diagnósticos locais desnecessários enquanto a falha estiver ativa.
O que falhou, exatamente
Ao contrário de uma indisponibilidade total, esta avaria foi seletiva: os serviços continuaram acessíveis, mas a camada de pesquisa deixou de responder para parte dos utilizadores. A Microsoft indicou que o impacto era específico de alguns utilizadores servidos pela infraestrutura afetada que tentavam procurar conteúdos no SharePoint Online, OneDrive, Outlook na web ou Outlook para computador.
O incidente foi registado com o identificador MO1456424 no centro de administração do Microsoft 365. A empresa não divulgou quais as regiões afetadas, mas classificou a ocorrência como incident, categoria normalmente usada para problemas críticos de serviço com impacto visível para o utilizador. Essa distinção é relevante para quem gere um tenant: um incident tem um peso diferente de um advisory, que descreve normalmente degradações mais limitadas.
| Elemento | Informação confirmada |
|---|---|
| Identificador do incidente | MO1456424 (centro de administração Microsoft 365) |
| Serviços com impacto na pesquisa | SharePoint Online, OneDrive, Outlook na web, Outlook para computador |
| Causa indicada pela Microsoft | Implementação recente que introduziu ineficiência no consumo de recursos |
| Natureza | Falha de disponibilidade/funcionalidade; sem indício de compromisso de dados |
| Estado | Correção desenvolvida e implementada, segundo a Microsoft |
| Regiões afetadas | Não divulgadas |
A causa: uma implementação que consumiu recursos a mais
De acordo com o relatório do incidente registado sob MO1456424, a causa raiz é descrita pela Microsoft como uma implementação recente que provoca problemas de utilização de recursos. Em comunicação aos clientes, a empresa referiu que a investigação identificou que uma implementação recente introduziu um problema de ineficiência na utilização de recursos, conduzindo ao impacto.
Em termos práticos, a pesquisa do Microsoft 365 não é uma funcionalidade isolada de cada aplicação: assenta num serviço de indexação partilhado que serve o correio, os ficheiros e os sites de equipa. Quando esse serviço fica sob pressão de recursos, o sintoma aparece em simultâneo em produtos que o utilizador percebe como separados — daí o Outlook, o OneDrive e o SharePoint falharem ao mesmo tempo, sem que o acesso ao correio ou aos documentos deixe de funcionar.
A Microsoft afirma ter desenvolvido e implementado uma correção destinada a reduzir a pressão sobre os recursos e a restabelecer o serviço para todos os utilizadores afetados. Em incidentes deste tipo, a recuperação costuma ser progressiva: a correção é distribuída por lotes de infraestrutura e o alívio pode demorar a chegar a todos os ambientes.
Não é um ataque — e isso também é informação útil
Convém ser claro: não há indicação de exploração de vulnerabilidades, de acesso indevido a dados ou de comprometimento de contas associada a esta falha. Não existe CVE atribuído nem indicadores de comprometimento a procurar, porque não se trata de um evento de segurança ofensiva, mas de um erro operacional do fornecedor.
Ainda assim, o tema pertence ao domínio da cibersegurança por duas razões. A primeira é a disponibilidade, um dos três pilares clássicos da segurança da informação, a par da confidencialidade e da integridade. A segunda é o risco derivado: sempre que um serviço muito visível falha, aumenta o volume de mensagens fraudulentas que exploram a confusão — falsos alertas de «reindexação de caixa de correio», supostos formulários de suporte da Microsoft ou pedidos de reautenticação que servem apenas para capturar credenciais e códigos de segundo fator.
O que devem fazer administradores e utilizadores
- Confirmar a origem antes de investigar localmente. O separador de descrição geral do painel de estado do serviço mostra todos os serviços, o respetivo estado de funcionamento e quaisquer incidentes ou avisos ativos. Se o incidente estiver listado, não há vantagem em reinstalar o Office ou recriar perfis.
- Ativar notificações de estado do serviço. É possível subscrever alertas por correio eletrónico para novos incidentes e mudanças de estado que afetem o tenant, o que reduz o tempo entre a falha e a comunicação interna.
- Comunicar à organização. Uma mensagem interna curta a informar que a pesquisa está degradada por falha do fornecedor evita dezenas de tickets e, sobretudo, torna mais fácil detetar mensagens externas que finjam ser suporte técnico.
- Reforçar o aviso antifraude. Lembrar que a Microsoft não pede credenciais nem códigos MFA por correio eletrónico ou telefone durante uma avaria.
- Registar o impacto. Documentar a duração e os processos afetados é útil para relatórios internos, para conversas com o fornecedor e para rever acordos de nível de serviço.
- Usar alternativas temporárias. Filtros por pasta, ordenação por data, vistas de biblioteca no SharePoint e a pesquisa local de ficheiros sincronizados pelo OneDrive permitem continuar a trabalhar enquanto a indexação não recupera.
Um padrão que se repete na nuvem da Microsoft
Esta não é a primeira vez que a pesquisa do Microsoft 365 falha de forma transversal. A Microsoft mitigou no ano passado incidentes semelhantes que afetaram a pesquisa de ficheiros para utilizadores do OneDrive, do Outlook na web e do SharePoint Online.
Mais significativo foi o episódio de julho. A Microsoft atribuiu a grande indisponibilidade de 23 de julho a um erro no seu sistema automatizado de pedidos de manutenção de rede, que removeu rotas IP de mais equipamentos do que o previsto, perturbando serviços Azure e Microsoft 365, com início às 10:44 (hora do leste dos EUA) e impacto sobretudo em clientes servidos por infraestrutura ligada à região Azure West US. A reversão da alteração de manutenção foi iniciada às 13:45 e concluída às 14:26, restabelecendo a infraestrutura de rede afetada e permitindo a recuperação dos serviços Microsoft 365.
O denominador comum é claro: nos últimos meses, as maiores perturbações destes serviços não vieram de atacantes, mas de alterações internas mal dimensionadas. Para as organizações, a lição é a mesma que se aplica à segurança — a dependência de um único fornecedor concentra risco, e esse risco tem de ser gerido, não apenas contratado.
Porque é que isto importa em Portugal
A esmagadora maioria das PME portuguesas trabalha diariamente sobre o Microsoft 365. Quando a pesquisa falha, não é apenas um incómodo: equipas jurídicas, financeiras e de apoio ao cliente perdem a capacidade de localizar contratos, faturas ou histórico de correspondência em minutos. Processos que dependem de encontrar informação — resposta a reclamações, auditorias, respostas a pedidos de titulares de dados — atrasam-se de imediato.
Esse ponto liga-se diretamente ao RGPD: os prazos para responder a pedidos de acesso ou apagamento não param porque a pesquisa do fornecedor está degradada. Uma organização que não consiga localizar dados pessoais nos seus próprios sistemas tem um problema de governação da informação que a avaria apenas expõe.
Para entidades abrangidas pelo novo Regime Jurídico da Cibersegurança, que transpõe a diretiva NIS2, a disponibilidade dos serviços e a gestão do risco associado a fornecedores de TIC fazem parte das obrigações de gestão de risco, tal como a existência de planos de continuidade de negócio. Uma avaria de um grande fornecedor de nuvem é, na prática, um teste real a esses planos: mostra se a organização sabe detetar, comunicar e contornar a indisponibilidade sem improvisar.
O Centro Nacional de Cibersegurança (CNCS), através do CERT.PT, é o ponto de contacto nacional para a comunicação de incidentes com impacto significativo por parte das entidades abrangidas. Uma falha de funcionalidade do lado do fornecedor, sem indício de compromisso, não corresponde tipicamente a esse tipo de notificação — mas convém que cada organização tenha critérios definidos previamente para distinguir uma degradação de serviço de um incidente de segurança reportável, em vez de tomar essa decisão no meio da confusão.
Perguntas frequentes
A falha na pesquisa do Microsoft 365 foi causada por um ciberataque?
Não. A Microsoft atribuiu o problema a uma implementação recente que introduziu uma ineficiência no consumo de recursos da sua infraestrutura. Não há indicação de exploração de vulnerabilidades nem de acesso não autorizado a dados de clientes.
Que aplicações ficaram sem pesquisa?
Segundo a Microsoft, o impacto atingiu utilizadores que tentavam pesquisar conteúdos no SharePoint Online, no OneDrive, no Outlook na web e no Outlook para computador. As regiões afetadas não foram divulgadas publicamente.
Como posso confirmar se o problema é do meu computador ou da Microsoft?
Os administradores devem consultar o painel de estado do serviço no centro de administração do Microsoft 365, que lista os incidentes e avisos ativos, e procurar o identificador do incidente. Se a falha estiver listada, reinstalar aplicações ou recriar perfis não resolve nada.
Que riscos de segurança surgem durante uma avaria destas?
O risco maior é a engenharia social. Durante avarias mediáticas é comum aparecerem mensagens que imitam o suporte da Microsoft e pedem credenciais ou códigos de autenticação multifator. Nenhum processo legítimo de resolução exige que o utilizador partilhe palavras-passe ou códigos.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pela Microsoft através do centro de administração do Microsoft 365 e da sua documentação técnica, bem como em relatos publicados por imprensa especializada.