O correio eletrónico da Microsoft falhou para milhares de utilizadores na tarde de quinta-feira, 12 de novembro de 2026. O incidente, registado com o código EX1550543, bloqueou o acesso às caixas de correio do Exchange Online a partir do computador, do navegador e do telemóvel. Nas atualizações consultadas até ao fecho deste artigo, a empresa não tinha confirmado a causa raiz nem dado o incidente como encerrado.
Resposta rápida: A Microsoft investiga uma degradação do Exchange Online (incidente EX1550543) que impede o acesso ao Outlook. A explicação provisória da empresa aponta para excesso de carga em parte da infraestrutura, em várias regiões. As comunicações consultadas não referem qualquer ciberataque. Não reinstale o Outlook nem altere palavras-passe: acompanhe o estado do serviço e use canais alternativos.
O que a Microsoft confirmou
As caixas de correio do Exchange Online tornaram-se alvo de uma investigação que a empresa só assumiu publicamente às 17h54 de Lisboa, então circunscrita às Américas, através da conta Microsoft 365 Status. Pouco depois, o perímetro geográfico deixou de ter fronteiras: qualquer região passou a constar como potencialmente atingida. Utilizadores em Portugal não ficaram de fora, segundo relatos recolhidos pela imprensa nacional.
A mitigação em curso assenta no reequilíbrio de carga: a rede mundial da empresa está a absorver ligações que antes recaíam sobre os servidores saturados. Na última versão da ficha do incidente que consultámos, replicada pela Universidade da Pensilvânia, o campo da causa raiz continuava por preencher e não havia hora de fim. Previsão de reposição total também não existe.
Serviços e métodos de acesso afetados
Outlook na Web, MAPI, Exchange ActiveSync e a API REST surgem como os métodos de ligação atingidos na ficha do incidente reproduzida por terceiros. Isso explica por que razão a falha se sente em todos os dispositivos ao mesmo tempo. Teams, SharePoint Online, Defender XDR e Microsoft 365 Copilot figuram, a par do correio, entre os serviços potencialmente tocados por um aviso transversal do Microsoft 365. A empresa remete para uma segunda referência, MO1550821, além da do Exchange Online.
Antes disso, um incidente distinto no Teams (TM1550488), localizado na América do Norte, já tinha sido dado como resolvido. Falta confirmação oficial de que os dois episódios partilham a mesma origem. Contas pessoais Outlook.com não têm um incidente autónomo anunciado: a confirmação oficial incide sobre o serviço que suporta caixas profissionais e escolares.
Cronologia (hora de Lisboa)
| Hora | Acontecimento |
|---|---|
| 16h17 | Início do impacto indicado na ficha EX1550543 (a página consultada não explicita o fuso horário) |
| Cerca das 17h39 | Disparo das queixas sobre o Outlook no Downdetector |
| 17h54 | Primeira mensagem pública da Microsoft, limitada às Américas |
| Cerca das 18h30 | Carga elevada em várias regiões apontada como causa provável |
| 18h43 | Última atualização consultada da ficha: degradação de serviço, sem causa raiz |
| 18h48 | Anúncio do reequilíbrio de tráfego pela infraestrutura mundial |
Quantos utilizadores foram afetados?
A Microsoft não divulgou números. O pico de queixas sobre o Outlook rondou as 130 mil no Downdetector, segundo dados citados pela Reuters. O Microsoft 365 no seu conjunto somou mais de 46 mil e o Teams cerca de 3 mil. Nenhum destes totais equivale a uma contagem auditada, porque quem os alimenta são os próprios utilizadores.
O que fazer enquanto o serviço não estabiliza
- Não mexa na configuração. Palavras-passe e instalações locais do Outlook estão fora do diagnóstico conhecido, pelo que reinstalar a aplicação ou repor credenciais não resolve.
- Acompanhe a fonte oficial. Os administradores devem procurar
EX1550543eMO1550821no centro de administração do Microsoft 365. Quando o próprio centro de administração falha, a alternativa indicada pela empresa é a página públicastatus.cloud.microsoft. - Ative canais alternativos previstos. Use telefone ou outra plataforma aprovada pela organização. Evite reencaminhar trabalho para contas de correio pessoais.
- Desconfie de mensagens oportunistas. Falhas mediáticas são pretexto habitual para phishing com falsos pedidos de «reativação» de conta. Não temos indicação de campanhas associadas a este caso, mas a cautela justifica-se.
- Registe o impacto. Anote horas, serviços e processos afetados para a análise interna posterior.
Porque é que isto importa em Portugal
Uma falha de disponibilidade não é uma intrusão, mas a disponibilidade é um dos três pilares da segurança da informação. Não é caso isolado em 2026: a 22 de janeiro, outra degradação do Microsoft 365 teve origem em infraestrutura norte-americana que deixou de tratar o tráfego como devia, segundo o aviso replicado pela Universidade de Boston.
Para as entidades abrangidas pelo Regime Jurídico da Cibersegurança (Decreto-Lei n.º 125/2025, que transpõe a NIS2), o episódio toca em duas áreas de gestão de risco previstas na diretiva: a continuidade das atividades e a segurança da cadeia de abastecimento, onde se incluem os fornecedores de serviços na nuvem. Cada organização deve avaliar, à luz dos critérios do regime e das orientações do CNCS, se uma interrupção deste tipo tem impacto significativo nos serviços que presta.
O RGPD também inclui a disponibilidade dos dados pessoais entre os requisitos de segurança do tratamento. Uma indisponibilidade temporária do correio raramente justificará, por si só, uma notificação à CNPD, mas deve ser ponderada quando impede o acesso a dados necessários a titulares. Para as PME, a pergunta prática é saber se existe um plano para trabalhar algumas horas sem correio.
Perguntas frequentes
A falha do Outlook foi causada por um ciberataque?
As comunicações da Microsoft consultadas não referem qualquer ataque. A empresa aponta, de forma provisória, para carga elevada em parte da infraestrutura em várias regiões. A causa raiz não estava confirmada na última atualização consultada.
Devo reinstalar o Outlook ou mudar a palavra-passe?
Não. O problema está do lado do serviço Exchange Online e não nas credenciais ou na aplicação instalada. Alterar configurações durante o incidente pode criar problemas adicionais.
Onde posso acompanhar o estado do serviço?
Os administradores podem consultar os incidentes EX1550543 e MO1550821 no centro de administração do Microsoft 365. Em alternativa, a Microsoft indica a página pública status.cloud.microsoft e a conta Microsoft 365 Status na rede X.
A minha empresa tem de comunicar esta falha ao CNCS?
Depende. As entidades abrangidas pelo Decreto-Lei n.º 125/2025 devem avaliar se a interrupção teve impacto significativo nos serviços que prestam, segundo os critérios do regime e as orientações do CNCS. Em caso de dúvida, consulte o responsável de segurança ou o apoio jurídico.
Esta informação tem caráter noticioso e baseia-se em dados divulgados publicamente pela Microsoft (conta Microsoft 365 Status), pelo registo de incidentes do Microsoft 365 replicado pela Universidade da Pensilvânia e pelo aviso de serviço da Universidade de Boston. Situação em evolução à data de 12 de novembro de 2026.