Qué evitar ante la caída global de Microsoft 365 para proteger sus cuentas

Frente a la interrupción internacional que afecta desde el jueves a una veintena de herramientas de Microsoft 365, especialistas en seguridad informática advirtieron sobre las decisiones precipitadas que usuarios y empresas deben evitar. Aunque la tecnológica descartó por ahora una actividad maliciosa y trabaja en estabilizar Exchange Online mediante un parche de autenticación y enrutamiento, los expertos señalan que este escenario suele ser aprovechado para lanzar fraudes digitales.

Los inconvenientes han provocado bloqueos y demoras en Outlook, dificultades para programar reuniones o crear canales privados en Microsoft Teams, fallos de carga en Copilot 365 y restricciones en SharePoint Online, Planner y Tareas pendientes. Ante la incertidumbre, los consultores en ciberseguridad insisten en desconfiar de mensajes inesperados que ofrezcan asistencia técnica, enlaces supuestamente destinados a «recuperar» la cuenta o solicitudes de pago para restablecer el acceso.

Entre las pautas principales figura no desactivar nunca la autenticación multifactor ni otros controles de protección, así como confirmar mediante una segunda vía cualquier pedido de cambio de clave o transacción. También recalcan que reinstalar programas como Outlook o modificar contraseñas de forma apresurada no resuelve una caída de servidores y puede generar vulnerabilidades adicionales.

Eusebio Nieva, director técnico de Check Point Software para España y Portugal, recomendó habilitar un canal alterno de comunicación interna para evitar que los empleados recurran a aplicaciones personales y alertar de inmediato a los equipos para que no inicien sesión mediante enlaces externos. Una vez normalizada la plataforma, el especialista aconsejó auditar los registros de inicio de sesión y verificar posibles cambios en la administración de las cuentas.

Con información de El Día.