Alerta: Falha global do Microsoft 365
A falha global no Microsoft 365, que começou ao fim da tarde de 12 de novembro, deixou sem acesso ao Outlook, Teams, SharePoint, Copilot e Defender utilizadores de dezenas de países. A Microsoft diz não ter conhecimento de qualquer atividade maliciosa na origem da falha.O Centro Nacional de Cibersegurança (CNCS) está a acompanhar esta situação, a par de outros congéneres, nomeadamente junto da autoridade nacional de cibersegurança irlandesa, a quem a Microsoft reportou o incidente.
O Centro Nacional de Cibersegurança (CNCS) aconselha os cidadãos e organizações para que estejam atentos e sejam cautelosos face a tentativas de burla que usem o incidente como pretexto.
O alcance é global, e o impacto não se mede apenas pelo número de clientes afetados. A infraestrutura e os produtos da Microsoft fazem parte da espinha dorsal da internet mundial, pelo que o efeito em cadeia é inevitável.
Dado que incidentes com grande visibilidade podem ser aproveitados por agentes de ameaça, o CNCS recomenda atenção redobrada a emails, mensagens e chamadas telefónicas que falem desta falha ou que finjam partir da Microsoft ou de serviços de apoio informático. Estas abordagens procuram ganhar a confiança da vítima e pressionar a agir sem pensar, para recolha de dados sensíveis que conduzam ao comprometimento de contas.
O CNCS aconselha a:
• nunca indicar palavras-passe ou códigos de autenticação, mesmo perante pedidos urgentes;
• não clicar em links nem abrir anexos que prometam “reativar” ou “verificar” contas;
• confirmar o estado do serviço apenas nos canais oficiais da Microsoft.
Às organizações, recomenda que sigam apenas as orientações oficiais do fornecedor e que avisem os colaboradores quanto a este risco.