Um sistema de acesso avariado derrubou dez apps

Uma falha de acesso derrubou dez produtos aparentemente sem ligação

Às 17h30 UTC de 31 de agosto de 2026, a Microsoft abriu o incidente EX1464935, mais tarde alargado a MO1465074, depois de os utilizadores começarem a reportar falhas de correio por volta das 11h30, hora da costa leste dos EUA. A própria explicação da Microsoft indicou a causa sem rodeios: "problemas centrais de configuração de autenticação usados por múltiplos serviços internos dentro da infraestrutura do Exchange Online." Dezenas de milhares de utilizadores reportaram problemas no Downdetector antes de o dia terminar.

A falha não ficou confinada ao correio. Exchange Online, Microsoft Teams, Microsoft Graph, Microsoft Purview, OneDrive for Business, SharePoint Online, o Centro de Administração da Microsoft 365, Microsoft 365 Copilot, Universal Print e Microsoft Defender XDR degradaram-se todos pela mesma causa raiz. Dez produtos que parecem pertencer a partes muito diferentes de uma empresa - chat, armazenamento de ficheiros, conformidade, ferramentas de segurança, até impressão em rede - caíram em conjunto porque todos assentam na mesma camada de autenticação subjacente.

É a quarta vez em 2026, não a primeira

O próprio histórico de incidentes da Microsoft mostra que este não foi um caso isolado.

Dez aplicações, uma única causa raiz

A razão pela qual dez produtos aparentemente sem ligação caíram juntos é estrutural, não coincidência: Teams, OneDrive, SharePoint, Copilot, Defender XDR, Universal Print, Purview, Graph e a consola de administração autenticam-se todos através da mesma camada de identidade interna que o Exchange Online também usa. Quando essa camada partilhada é mal configurada, não importa quão desligados dois produtos pareçam num organograma ou numa fatura de licenciamento - se ambos verificam a identidade pela mesma porta, caem juntos.

Até 2 de setembro, a maioria dos serviços tinha recuperado, mas o próprio Exchange Online manteve problemas intermitentes de transferência de anexos e de Outlook Web Access mesmo depois da marca das 48 horas, durante mais tempo do que o resto da infraestrutura.

A decisão que isto devia realmente mudar

A tentação perante uma falha destas é tratá-la como um incómodo pontual a resolver com um crédito no acordo de nível de serviço. A leitura mais útil é a de carteira: uma empresa que concentra o correio, o chat, os ficheiros, as ferramentas de conformidade e a consola de segurança num único fornecedor de identidade concentrou quatro funções de negócio distintas atrás de uma só porta, e essa porta já falhou quatro vezes em oito meses.

A decisão concreta que vale a pena orçamentar é um caminho de emergência - uma corrente telefónica, um canal de chat independente, ou uma cópia offline dos ficheiros de que uma equipa mais precisa - que não dependa da mesma camada de identidade que tudo o resto. Orçamentar isso é um exercício de dimensionamento face a uma taxa de falha conhecida e recorrente, não uma resposta de emergência ao azar.

Servola Journal

Fazemos isto por todos os que tentam acompanhar o que a tecnologia está a fazer às nossas vidas. As pessoas que a constroem, e as pessoas a quem acontece. O Servola Journal existe para que o que aprendemos pertença a todos eles.

Ninguém nos paga por isto. Sem anúncios, sem barreira de pagamento, grátis para todos. Acreditamos simplesmente que compreender o que está a acontecer a todos nós não deveria depender de quem pode pagar por isso.

Se isto lhe deu algo hoje, diga-nos para continuarmos. Siga-nos, deixe um like, ou escreva um comentário positivo. Lemos cada um deles, e são eles que nos fazem continuar.

Leia a seguir: Um bloqueio de plataforma começa um ano antes  |  Um suplemento gratuito pode ler todos os seus documentos