Falha da MS impediu autenticação MFA

Uma falha da Microsoft impediu que os utilizadores pudessem utilizar a autenticação multifactor (MFA).

A Microsoft confirmou ter resolvido uma falha que estava a impedir os utilizadores de configurar a autenticação multifactor (MFA) e aceder ao serviço My Sign-Ins (http://mysignins.microsoft.com). O problema afectou clientes que tentavam utilizar a plataforma de gestão de acessos, encontrando erros do tipo "504 Gateway Timeout".

A empresa reconheceu a ocorrência após vários relatos de utilizadores e disse ter iniciado medidas de mitigação. Entre as acções tomadas esteve a transferência do serviço para infraestruturas alternativas, numa tentativa de reduzir o impacto enquanto decorriam as investigações.

We’ve completed a failover to alternate healthy infrastructure to mitigate the impact and are closely monitoring service telemetry to ensure full recovery. For more information, please see MO1329260 in the admin center.

— Microsoft 365 Status (@MSFT365Status) June 1, 2026

A recent cache configuration change required a failover. During the transition, high EU traffic caused CPU and memory pressure, impacting MySignIn request processing. We’ve rolled back mitigation actions and restored traffic to the original infrastructure. For more information,…

— Microsoft 365 Status (@MSFT365Status) June 1, 2026

Mais tarde, a Microsoft revelou que a origem da falha esteve relacionada com uma alteração na configuração do sistema de cache. Durante a mudança para uma infraestrutura secundária, os servidores enfrentaram uma utilização elevada de CPU e memória devido ao aumento do tráfego proveniente da Europa, dificultando o processamento dos pedidos.

Após reverter as alterações e restaurar o tráfego para a infraestrutura original, o serviço voltou a funcionar normalmente. Ainda assim, para os utilizadores afectados, não terá sido uma experiência agradável. É que por um lado temos (e bem) as empresas a incentivarem o uso dos sistemas MFA para maior segurança, mas isso de pouco vale se depois os utilizadores ficarem encravados precisamente devido ao sistema MFA. Bem, pelo menos não foi um assistente AI a roubar contas e a dá-las aos atacantes.