Microsoft interrumpe los bancos de Nigeria a los que hay que prestar atención tras el ataque en Kenia
La interrupción de Microsoft que se esperaba que informaran los bancos nigerianos después de que Kenia fuera afectada dejó a los bancos locales, incluida la rama local de la UBA de Nigeria, en la necesidad de reenviar los números de teléfono y WhatsApp de los clientes mientras el servicio de correo electrónico de Microsoft fallaba en todo el mundo. Muestra cuánto depende el trabajo diario de un único proveedor de nube en el extranjeroy qué sucede cuando su producto de correo electrónico deja de funcionar.
Según TechCabal, UBA Kenia culpó a Microsoft Outlook por su interrupción. Aconsejó a los clientes que se pusieran en contacto por teléfono, mediante el número de WhatsApp o a través de los propios gestores de relaciones. Equity Bank, Stanbic Bank Kenya y Standard Chartered Bank Kenya también alertaron a sus clientes que el correo electrónico estaba fuera de servicio. Ninguno de estos anuncios mencionó ningún problema con los pagos.
¿Qué pasó y cuando?
Microsoft reconoció el problema por primera vez a las 8:54 pm, hora de Kenia, el jueves, según Tech. Su cuenta de estado de Microsoft 365 en X decía que los usuarios de América no podían iniciar sesión en sus buzones de correo de Exchange Online. Trece minutos después, la alerta se amplió a usuarios de cualquier región.
Microsoft dijo que algunos servidores no pasaban los controles de estado automatizados, lo que estaba ejerciendo presión sobre la infraestructura restante, informó CNBC. Posteriormente, la compañía validó un método alternativo de verificación de estado que recuperó algunos servidores. Dijo que no tiene evidencia de actividad maliciosa.
Los informes sobre problemas de Outlook alcanzaron su punto máximo a nivel mundial con casi 140.000 alrededor de las 6 p.m. GMT del jueves, informó Nairobi News, citando a Downdetector. El vicepresidente ejecutivo de Copilot, Agentes y Plataforma de Microsoft, Charles Lamanna, se disculpó públicamente en las redes sociales el jueves por la noche. Escribió: «Lamentamos que los cortes de hoy hayan causado interrupciones a nuestros clientes y estamos trabajando para resolver el problema», según ABC News.
Qué servicios fallaron y cuáles no
La página de estado del servicio de Microsoft enumera 20 servicios afectados, con Exchange Online como hilo conductor, dijo la tecnología. Unirse a llamadas y chats grupales de Teams todavía funcionaba, al igual que abrir archivos de SharePoint. Azure no tuvo problemas.
El daño se limitó principalmente al correo electrónico y a los canales de soporte creados en él. I&M Bank informó a los clientes de Kenia que su correo electrónico estaba inactivo debido a una interrupción global del correo electrónico de Microsoft y proporcionó un número de centro de contacto y una línea telefónica de WhatsApp. Ni I&M ni Loop dijeron que su aplicación, tarjetas o pagos se vieron afectados.
Las Saccos kenianas también fueron afectadas. Según Dawan Africa, alertaron a los miembros sobre la interrupción del correo electrónico y les pidieron que visitaran las oficinas o llamaran.
Interrupción de Microsoft que los bancos de Nigeria no pueden ignorar
La unidad de UBA en Kenia perdió correos electrónicos un viernes cuando los clientes necesitaban respuestas, y la solución fue una línea telefónica y un número de WhatsApp. Se trata de una solución provisional sensata, pero no es un plan.
Los bancos de otras partes del continente han emitido advertencias similares, informó BusinessDay. Stanbic Bank Zambia dijo que no podía recibir ni responder correos electrónicos y que los servicios bancarios seguían totalmente disponibles. Standard Bank Namibia emitió una declaración similar.
BusinessDay sostiene que la disrupción refuerza la necesidad de acuerdos de continuidad empresarial más completos. Enumera la infraestructura de correo electrónico secundaria, plataformas de reuniones virtuales alternativas y acceso sin conexión a documentos críticos. Los prestamistas, aseguradoras y empresas nigerianas que utilizan Microsoft 365 pueden hacer algunas preguntas sencillas:
- Si el correo electrónico falla, ¿qué línea telefónica o canal de mensajería utilizan los clientes? ¿Hay personal?
- ¿Pueden los gerentes de relaciones llegar a clientes importantes sin Outlook?
- ¿Los documentos críticos están disponibles sin conexión?
- ¿Tiene la empresa una segunda ruta de correo electrónico para mensajes urgentes?
Tenga cuidado con el phishing durante la interrupción
Los clientes también tienen un papel que desempeñar. La empresa de ciberseguridad Sophos ha advertido que los delincuentes suelen utilizar interrupciones de alto perfil para enviar mensajes de phishing haciéndose pasar por la empresa o el banco afectado, según la revista FinanceX. El personal debe tratar los mensajes bancarios o de Microsoft inesperados con precaución.
En la práctica, esto significa tener cuidado con cualquier mensaje que aparezca para explicar la interrupción y le solicite hacer clic en un enlace. Comuníquese con su banco únicamente a través de canales que ya sepa que son genuinos, como el número impreso en su tarjeta o en el sitio web oficial.
Recuperación y lo que viene después
La última actualización de Microsoft, publicada a las 2:04 pm, hora de Kenia, el viernes, decía que la recuperación se había completado en partes de sus servidores en la región de Asia y el Pacífico. La compañía dijo que estaba implementando la misma solución en otras regiones y que algunos usuarios aún podrían experimentar problemas intermitentes.
El correo retrasado tiene un período de gracia más largo de lo normal. Microsoft ha ampliado el tiempo de espera del correo electrónico a 48 horas, por lo que un mensaje enviado el jueves por la noche se repite hasta el sábado por la noche. Después de eso, rebotará y será necesario enviarlo nuevamente.
Microsoft dijo que publicará un informe completo sobre la causa raíz una vez que se complete la reparación. TechCabal destacó que la falla sigue a otras interrupciones de Microsoft 365 este año, incluidas las de enero y julio. También se produjo un episodio a finales de agosto en el que miles de personas no pudieron acceder a sus buzones de correo.
Por ahora, la lección es práctica. Los pagos y las aplicaciones se han mantenido en gran medida, pero los canales que los clientes utilizan para hacer preguntas no. Las instituciones nigerianas que dependen de un único proveedor de correo electrónico harían bien en probar su alternativa antes de que la necesiten.
