O apagão global da Microsoft, iniciado na quinta-feira (12), comprometeu serviços utilizados por empresas e governos em pelo menos 74 países e territórios, segundo registros do Downdetector.
A instabilidade atingiu Outlook, Teams, Copilot e outras ferramentas do Microsoft 365, interrompendo comunicações e atividades administrativas.
Na sexta-feira (13), a empresa ainda trabalhava para restabelecer integralmente as plataformas, após identificar problemas de capacidade em seus servidores.
O episódio expõe uma vulnerabilidade que ultrapassa a fabricante americana. Segundo a pesquisa TIC Empresas 2025, do Cetic.br, 56% das empresas brasileiras pesquisadas com acesso à internet pagavam por serviços de e-mail em nuvem, enquanto 54% contratavam armazenamento remoto.
Para Armando Augusto Piva, especialista em cybersecurity, coordenador e docente de Análise e Desenvolvimento de Sistemas do Centro Universitário de Pinhais (Fapi), o risco está na concentração de atividades essenciais em estruturas que as organizações não controlam diretamente.
Dependência invisível
A Microsoft informou que a falha envolveu sobrecarga de um processo essencial da infraestrutura.
Tentativas iniciais de recuperação não produziram os resultados esperados, levando a empresa a isolar servidores, reorganizar o tráfego e ampliar gradualmente a capacidade de atendimento.
"Ferramentas como e-mail, armazenamento em nuvem e sistemas de comunicação fazem parte da rotina de praticamente todas as organizações. Quando esses serviços ficam indisponíveis, atividades simples podem ser interrompidas, afetando o atendimento, a produtividade e até a prestação de serviços públicos", explica Piva.
A dimensão da ocorrência apareceu em diferentes continentes. No Reino Unido, houve interrupções em procedimentos judiciais e registros policiais eletrônicos.
Na Ásia, instituições financeiras e serviços governamentais também relataram dificuldades.
Já na Índia, companhias aéreas informaram problemas no atendimento aos clientes, embora não tenham registrado paralisação dos voos provocada pelo episódio.
Falhas em cadeia
O problema alcançou sistemas que compartilham componentes de autenticação, comunicação e processamento.
Isso ajuda a explicar por que uma falha técnica localizada pode atingir diferentes aplicativos utilizados pela mesma organização.
"Imagine uma empresa que utiliza o mesmo provedor para seus e-mails, reuniões, documentos e sistemas internos. Se um serviço essencial apresenta uma falha, outros processos que dependem dele também podem ser afetados", observa o especialista.
A exposição cresce quando o acesso aos sistemas internos depende de ferramentas externas de identificação ou autorização.
"Além disso, a concentração em poucos fornecedores pode dificultar a migração para outras soluções, especialmente quando os sistemas estão muito integrados", acrescenta Piva.
Para empresas brasileiras, esse cenário envolve desde atrasos na comunicação com fornecedores até a impossibilidade temporária de acessar documentos necessários para executar contratos.
Mercado brasileiro
O levantamento do Cetic.br mostra que a contratação de capacidade de processamento em nuvem passou de 33%, em 2024, para 36%, em 2025.
Entre empresas com 250 ou mais pessoas ocupadas, 79% pagavam por e-mail em nuvem e 69% por armazenamento remoto.
Nos estabelecimentos com dez a 49 pessoas ocupadas, os percentuais eram de 53% e 52%, respectivamente.
"O problema não está necessariamente na utilização dessas tecnologias, mas na dependência excessiva de um único fornecedor, sem alternativas para manter as operações", afirma Piva.
Continuidade operacional
Uma empresa que perde temporariamente o acesso ao e-mail pode continuar produzindo mercadorias, mas enfrentar dificuldades para receber pedidos, confirmar pagamentos ou prestar suporte.
"O primeiro passo é identificar quais atividades não podem ser interrompidas e definir como elas serão mantidas durante uma falha tecnológica", recomenda o especialista.
Entre os instrumentos de contingência estão cópias de segurança independentes, canais alternativos e procedimentos emergenciais previamente definidos.
"Também é fundamental realizar testes periódicos desses planos, porque não basta ter uma solução alternativa no papel. É necessário garantir que ela funcione quando realmente for necessária", adverte Piva.
Soberania brasileira
A dependência tecnológica também entrou no planejamento federal. Em 2026, o governo lançou a iniciativa Nuvem Brasileira, articulada pelo Ministério da Gestão, ABDI, Serpro e BNDES, para desenvolver alternativas nacionais de infraestrutura. O projeto ainda estava na fase de estudos e modelagem.
"Essa dependência pode representar um risco estratégico, especialmente quando serviços essenciais e informações sensíveis ficam concentrados em plataformas controladas por empresas estrangeiras", avalia Piva.
Em agosto, o Ministério da Saúde também anunciou o desenvolvimento da Nuvem Soberana do SUS, projeto que começa pela Rede Nacional de Dados em Saúde, responsável por reunir mais de cinco bilhões de registros.
A iniciativa busca ampliar o controle sobre armazenamento e processamento de informações sensíveis.
Entretanto, nacionalizar a infraestrutura não elimina automaticamente riscos de falhas técnicas, indisponibilidade ou incidentes de segurança.
Alternativas possíveis
A pesquisa TIC Empresas 2025 também identificou que 26% das organizações pagavam por plataformas hospedadas destinadas ao desenvolvimento, teste ou implantação de aplicativos.
Nesse contexto, a diversificação tecnológica pode envolver mais de um provedor, sistemas capazes de funcionar temporariamente sem conexão e mecanismos para exportar informações entre plataformas.
"Isso não significa abandonar fornecedores internacionais, mas evitar que a continuidade de serviços importantes dependa exclusivamente deles", esclarece Piva.
O especialista também destaca a necessidade de considerar custos operacionais e compatibilidade antes de contratar infraestruturas alternativas.
"Entre as alternativas estão a diversificação de fornecedores, a utilização de soluções nacionais quando adequadas, a adoção de padrões abertos e a combinação de diferentes ambientes tecnológicos", enumera.
A Microsoft afirmou não ter encontrado indícios de atividade maliciosa relacionada à interrupção.
Acompanhe O Brasilianista nas redes sociais
