La interrupción de los servicios de Microsoft 365 podría provocar pérdidas aseguradas de entre 300 y 500 millones de dólares a escala mundial. Sin embargo, Marsh Re considera que el impacto financiero sobre las aseguradoras será limitado, debido a que las afectaciones se concentraron principalmente en retrasos operativos y problemas temporales de productividad.
La estimación corresponde a Morningstar DBRS, mientras que Marsh Re todavía no ha calculado una cifra definitiva. Ambas firmas coinciden en que las condiciones de las pólizas dificultarán que todas las empresas afectadas reciban indemnizaciones.
Microsoft 365 sufrió interrupciones durante más de 12 horas
El incidente afectó principalmente a Outlook y Exchange Online, aunque también provocó problemas en Teams, SharePoint, OneDrive, Copilot, Defender XDR y otras herramientas conectadas con servicios externos de inteligencia artificial.
Las fallas variaron según la región, el servicio y los usuarios. Algunas funciones continuaron disponibles mientras otras experimentaron errores de acceso o retrasos.
Para las 8:00 horas del 13 de noviembre, tiempo del este de Estados Unidos, los servicios mostraban una recuperación generalizada, aunque persistían problemas intermitentes.
Marsh Re explicó que no encontró evidencias de accesos no autorizados, robo de información ni ataques informáticos. Los indicios apuntaban a una falla técnica.
Esta distinción resulta importante porque algunas pólizas de riesgos cibernéticos únicamente cubren interrupciones provocadas por ataques maliciosos.
Las aseguradoras podrían rechazar parte de las reclamaciones
Las empresas afectadas deberán demostrar pérdidas económicas reales para solicitar una indemnización por interrupción de operaciones.
Además, las pólizas suelen establecer periodos de espera de aproximadamente cuatro horas para pequeñas empresas y de doce horas o más para organizaciones grandes.
Mario de Cicco, vicepresidente de instituciones financieras europeas de Morningstar DBRS, explicó que las reclamaciones dependerán de deducibles, sublímites y exclusiones contractuales.
Por ello, los retrasos en correos electrónicos o comunicaciones internas no necesariamente serán suficientes para obtener compensaciones.
La interrupción de Microsoft también presenta diferencias frente al incidente de CrowdStrike, cuyas pérdidas aseguradas fueron estimadas por CyberCube entre 400 y 1,500 millones de dólares.
Aunque Morningstar DBRS anticipa un impacto menor, considera preliminar su estimación mientras continúa la evaluación de las consecuencias económicas.
