Seit Donnerstag, 12. November, sind Outlook, Exchange Online und weitere Dienste von Microsoft 365 in mehreren Weltregionen gestört. Microsoft sieht keinen Hinweis auf einen Cyberangriff, die Ursache ist nicht geklärt. Beeinträchtigt sind auch Schutz- und Verwaltungsdienste wie Defender und Intune.
Seit Donnerstag, 12. November, erreichen viele Nutzer von Microsoft 365 ihre Postfächer nicht. Am Freitagvormittag deutscher Zeit war die Störung nicht behoben 1. Betroffen sind auch Werkzeuge, mit denen Unternehmen ihre IT schützen und verwalten 1.
Was ist ausgefallen?
Zuerst meldete Microsoft Probleme bei Teams, danach bei Exchange Online, Outlook und SharePoint. Postfächer ließen sich weder im Browser noch in der Desktop-App oder auf dem Telefon öffnen, E-Mails kamen verzögert an 1. Microsoft führt die Störung unter den Kennungen EX1550543 für Exchange Online und MO1550821 für Microsoft 365 insgesamt 2.
Der Störungsmelder Downdetector zählte in der Spitze mehr als 120.000 Meldungen zu Outlook aus den Vereinigten Staaten und mehr als 45.000 zu Microsoft 365 3. Betroffen waren zunächst Nutzer in Amerika, später auch im asiatisch-pazifischen Raum; nach Angaben von Microsoft können Kunden weltweit betroffen sein 4.
Bei Teams laufen Anrufe, Besprechungen und Chats nach Darstellung von ComputerBase wieder weitgehend. Exchange Online und Outlook waren am Freitagvormittag weiter gestört 1.
War es ein Cyberangriff?
Dafür gibt es nach Angaben von Microsoft keinen Hinweis. Der Microsoft-Manager Charles Lamanna erklärte, nichts deute darauf hin, dass die Störung auf böswillige Aktivitäten zurückgehe 1. Australiens Innenminister Tony Burke sagte, Microsoft habe ihm dasselbe mitgeteilt 3.
Was ist die Ursache?
Die ist nicht geklärt. Nach Angaben von Microsoft ist eine große Zahl von Servern unerwartet ausgefallen, die übrigen müssten deren Last tragen; der Datenverkehr insgesamt habe nicht zugenommen. Auf den betroffenen Servern sei ein Prozess überlastet, der sichere Verbindungen aufbaut, die Server hörten deshalb auf, Anfragen zu bearbeiten 2 3.
Der Beginn der Störung fiel mit einer Änderung an der Netzwerkkonfiguration zusammen. Microsoft hat sie zurückgenommen, als Ursache bestätigt hat das Unternehmen sie nicht 2. Wiederhergestellte Server reagierten nach einer Stunde erneut nicht mehr 3. Sie könnten wieder ausfallen, sobald sie Datenverkehr erhalten, teilte Microsoft mit 4.
Warum betrifft das die Sicherheit?
Die Störung reicht über das Postfach hinaus. Nach der Aufstellung von ComputerBase sind auch die Linkprüfung von Defender for Office 365, die Verwaltungsportale von Defender XDR, Funktionen von Purview wie der Schutz vor Datenabfluss und die Suche in Prüfprotokollen sowie die Geräteverwaltung Intune beeinträchtigt 1. Administratoren können in dieser Zeit verdächtige Links und Prüfprotokolle nur eingeschränkt auswerten.
Wer ist betroffen?
In Australien traf es unter anderem einen Nachrichtendienst und die Bundespolizei. Die Regierung aktivierte eine Vereinbarung mit Microsoft, die australischen Stellen bei der Wiederherstellung Vorrang sichern soll. Auch das US-Repräsentantenhaus meldete Einschränkungen 3. Der Lastwagenbauer Workhorse verschob wegen der Störung die Vorlage seiner Quartalszahlen 4. Zahlen für Deutschland, Österreich und die Schweiz nennt keine der Quellen.
Was können Unternehmen jetzt tun?
Den Stand veröffentlicht Microsoft im Admin Center unter den genannten Kennungen und auf status.cloud.microsoft 4. Wer in diesen Tagen eine Mail erhält, die wegen der Störung zur erneuten Anmeldung auffordert, sollte die Adresse des Absenders und des Links prüfen, bevor er Zugangsdaten eingibt.
Was offen ist
Wann die Dienste wieder vollständig laufen, sagt Microsoft nicht. Offen ist auch, warum so viele Server zugleich ausfielen. Schon Ende August waren die E-Mail-Dienste von Microsoft mehrere Stunden ausgefallen, im Oktober die Cloud-Plattform Azure 4.
