Betroffen sind Behörden, Arztpraxen und sogar konkurrierende KI-Unternehmen. Der Vorfall nährt neue Zweifel an Europas Abhängigkeit von wenigen US-Techkonzernen.
Ein Ausfall in Teilen von Microsofts Server-Infrastruktur hat Menschen mehr als einen Tag lang von Outlook-E-Mails, Teams und anderen Büro-Tools abgeschnitten, mit Problemen in 74 Ländern und Gebieten.
WERBUNG
WERBUNG
Die Störung begann am Donnerstagnachmittag europäischer Zeit und war am Freitagmorgen noch immer nicht vollständig behoben. Microsoft erklärt, es gebe keine Hinweise auf einen Cyberangriff, hat aber noch keine Ursache benannt.
Das ist bisher bekannt.
Was seit Donnerstag passiert
Euronews berichtete , wie der Ausfall am Donnerstagabend zunächst Outlook, Teams und Copilot traf. Seitdem hat sich das Bild eher verschlechtert.
Die Reparaturversuche von Microsoft lösten das Problem nicht. Über Nacht wieder hochgefahrene Server stürzten erneut ab, sobald der Datenverkehr zurückkam, und das Unternehmen räumte ein, seine Änderungen würden „nicht wie erwartet greifen“. Am Freitagmorgen sprach Microsoft nur von „geringem Erfolg“.
Beim Portal Downdetector, das Ausfälle anhand von Nutzerberichten erfasst, gingen fast 140,000 Meldungen allein zu Outlook ein.
Auch die Liste der betroffenen Dienste ist länger geworden. Die Störungsmeldung von Microsoft umfasst inzwischen SharePoint Online zum gemeinsamen Bearbeiten von Dokumenten und das Sicherheitswerkzeug Defender XDR. Die Aufgaben-Apps Planner und To Do wurden ebenfalls als ausgefallen gemeldet.
Wie viele Menschen sind betroffen?
Die tatsächliche Zahl ist unbekannt. Downdetector zählt nur Menschen, die aktiv eine Störungsmeldung abgeben, die Werte zeigen also die Größenordnung, nicht eine exakte Kopfzahl. Microsoft sagt, mehr als 430 Millionen Menschen nutzen seine 365-Apps.
Eine von Downdetector veröffentlichte Karte zeigte betroffene Nutzer auf dem amerikanischen Doppelkontinent und in Teilen Europas, Asiens und Afrikas. Die Folgen gingen weit über verpasste E-Mails hinaus:
Gesundheit: Mehrere Hausarztpraxen im Vereinigten Königreich baten Patienten, bei dringenden Anliegen anzurufen statt E-Mail oder Online-Formulare zu nutzen.
Regierung: Die Regierung Singapurs und die australische Geheimdienstbehörde erklärten, sie seien betroffen.
Tech-Konzerne: OpenAI und Anthropic meldeten Probleme mit den Werkzeugen, die ihre KI-Dienste mit Microsoft 365 verbinden.
Wirtschaft: Ein US-Unternehmen, der Elektrofahrzeughersteller Workhorse, verschob seine Telefonkonferenz zu den Quartalszahlen auf Montag.
Paul Spain von der neuseeländischen Beratungsfirma Gorilla Technology sagte, viele Unternehmen hätten faktisch „einen Arbeitstag verloren“.
Was ist schiefgelaufen?
Microsoft hat bisher keine eindeutige Ursache genannt, und die eigene Erklärung hat sich im Verlauf des Ausfalls verändert.
Zunächst verwies der Konzern auf eine „erhöhte Last“, Server standen also unter deutlich größerer Belastung als sonst. Später stellte Microsoft klar, dass dies nicht auf einen Anstieg der Nutzerzahlen zurückging. Stattdessen seien viele Server „unerwartet nicht verfügbar“ gewesen, ihre Arbeit sei auf die verbliebenen Maschinen übergegangen.
Danach rückten die automatisierten „Health Checks“ in den Fokus, mit denen Microsoft prüft, ob ein Server für den Datenverkehr bereit ist. Das Unternehmen erklärte, es teste eine Konfigurationsänderung, um ein Problem zu beheben, durch das Server diese Prüfungen nicht bestanden und dadurch aus dem Betrieb fielen.
Mahmoud Elkhodr, Dozent für Informations- und Kommunikationstechnologien an der CQUniversity in Australien, lieferte in The Conversation eine mögliche Erklärung. Health Checks sollen fehlerhafte Server aus dem Verkehr ziehen, schrieb er. Wenn das Prüfsystem selbst nicht richtig funktioniert, kann es gesunde Server abschalten und die übrigen überlasten.
Elkhodr betonte, dies sei lediglich eine Schlussfolgerung aus den öffentlichen Mitteilungen von Microsoft.
War es ein Cyberangriff und sind meine Daten in Gefahr?
Es gibt keine Hinweise auf einen Hack. Microsoft erklärte, dem Unternehmen sei keine „böswillige Aktivität“ bekannt, und Vizepräsident Charles Lamanna sagte, der Ausfall sehe nicht nach einem Cyberangriff aus. Keine Gruppe hat sich dazu bekannt.
Elkhodr wies darauf hin, dass die häufigste Online-Attacke, mit der Dienste lahmgelegt werden, ein sogenannter Distributed-Denial-of-Service-Angriff, Systeme mit externem Datenverkehr überschwemmt. Das passt nicht zu Microsofts Aussage, das Verkehrsaufkommen sei nicht gestiegen.
Trotzdem kursieren Spekulationen. Smitarani Tripathy, Social-Media-Analystin beim Datenunternehmen GlobalData, sagte, auf X verbreiteten sich Gerüchte über einen Hack, weil Microsoft weder eine bestätigte Ursache noch einen Zeitplan für die Behebung nannte.
Nach dem bisherigen Stand handelt es sich um ein Zugangsproblem, nicht um Diebstahl. Ein Ausfall verhindert, dass Menschen auf ihre E-Mails und Dateien zugreifen, er bedeutet für sich genommen aber nicht, dass andere sie gesehen haben. In den Aussagen von Microsoft gibt es keinen Hinweis darauf, dass Kundendaten offengelegt oder verloren gegangen sind.
Dennoch gibt es indirekte Risiken:
Schwächere Abwehr: Defender XDR, das Organisationen zur Erkennung von Bedrohungen einsetzen, gehörte zu den betroffenen Diensten. Das kann die Sicherheitsüberwachung erschweren, solange das System ausfällt.
Betrugsversuche: Betrüger nutzen große Ausfälle oft, um gefälschte „Support“-E-Mails oder Nachrichten zu verschicken. Nutzer sollten misstrauisch sein, wenn eine Nachricht sie zum Anmelden oder zum Zurücksetzen eines Passworts auffordert, und stattdessen Microsofts offizielle Statusseite prüfen.
Verlorene Nachrichten: Manche E-Mails könnten verspätet eintreffen. Nutzer sollten prüfen, ob wichtige Nachrichten, die während des Ausfalls versendet wurden, tatsächlich angekommen sind.
Was bedeutet das für Europa?
Es ist kein Einzelfall. Im Januar fielen Outlook, Teams und andere Microsoft-365-Dienste für mehrere Stunden aus. Im August sorgte ein fehlerhaftes Code-Update mehrere Tage lang für Störungen bei Outlook und Exchange Online.
Der aktuelle Ausfall fällt in eine Phase, in der Regierungen und Unternehmen in Europa darüber diskutieren, wie stark sie sich auf wenige US-Cloudanbieter stützen wollen. Fällt einer dieser Anbieter aus, können Tausende darauf aufbauende Dienste ebenfalls ausfallen, auch Angebote anderer Unternehmen.
Elkhodr argumentierte, Organisationen sollten digitale Ausfälle so einplanen, wie sie sich auf Naturkatastrophen vorbereiten. Das bedeute, Sicherungssysteme zu haben und sie regelmäßig zu testen, nicht nur Pläne zu Papier zu bringen, die nie erprobt werden. Für Privatpersonen empfahl er, wichtige Daten wie Kontaktlisten auch offline verfügbar zu halten.
Microsoft hat weitere Aktualisierungen über seine Statusseite angekündigt. Solange kein vollständiger Bericht vorliegt, bleiben die zentralen Fragen offen, warum so viele Server gleichzeitig ausfielen und wie sich ein solcher Vorfall künftig verhindern lässt.