Regierungen, Arztpraxen und sogar konkurrierende KI-Unternehmen sind betroffen. Der Vorfall schürt Zweifel an Europas Abhängigkeit von einigen US-Techriesen.
Eine Störung in Teilen der Server-Infrastruktur von Microsoft hat Menschen seit mehr als einem Tag von Outlook-E-Mails, Teams und anderen Büroanwendungen abgeschnitten; Probleme wurden in 74 Ländern und Gebieten gemeldet.
WERBUNG
WERBUNG
Die Störung begann am Donnerstagnachmittag europäischer Zeit und war am Freitagmorgen noch immer nicht vollständig behoben. Microsoft erklärt, es gebe keine Anzeichen für einen Cyberangriff, hat die eigentliche Ursache aber noch nicht benannt.
Professor Tommaso Valletti von der Imperial Business School in London sagte Euronews Next, „dieser Ausfall wird viele Organisationen dazu bringen, sich zu fragen, ob sie einen echten Notfallplan haben, falls ihre E-Mails und Kommunikationskanäle für einen Tag ausfallen“.
Das ist bisher bekannt.
Was ist seit Donnerstag passiert?
Euronews berichtete, dass der Ausfall am Donnerstagabend zunächst Outlook, Teams und Copilot traf. Seitdem hat sich die Lage eher verschlechtert als verbessert.
Die Korrekturen von Microsoft haben das Problem nicht gelöst. Server, die das Unternehmen über Nacht wieder in Betrieb nahm, stürzten erneut ab, sobald der Datenverkehr zurückkehrte, und Microsoft räumte ein, seine Änderungen würden „nicht wie erwartet greifen“. Am Freitagmorgen sprach der Konzern nur von „marginalem Erfolg“.
Meldungen an Downdetector, eine Website, die Ausfälle anhand von Rückmeldungen der Öffentlichkeit verfolgt, verzeichneten fast 140.000 Probleme allein bei Outlook.
Auch die Liste der betroffenen Dienste ist gewachsen. Die Störungsmeldung von Microsoft umfasst inzwischen SharePoint Online für das gemeinsame Bearbeiten von Dokumenten sowie das Sicherheitstool Defender XDR. Auch die Aufgaben-Apps Planner und To Do wurden als ausgefallen gemeldet.
Wie viele Menschen sind betroffen?
Die tatsächliche Zahl ist unbekannt. Downdetector erfasst nur Personen, die eine Meldung abgeben, die Zahlen geben also eher einen Hinweis auf die Größenordnung als eine exakte Kopfzahl. Microsoft erklärt, mehr als 430 Millionen Menschen nutzten seine 365-Apps.
Eine von Downdetector veröffentlichte Karte zeigte betroffene Nutzer in Nord- und Südamerika sowie in Teilen Europas, Asiens und Afrikas. Die Folgewirkungen reichten weit über verpasste E-Mails hinaus:
Gesundheitswesen: mehrere Hausarztpraxen im Vereinigten Königreich baten Patienten, bei dringenden Anliegen anzurufen, statt E-Mail oder Onlineformulare zu nutzen.
Regierung: die Regierung Singapurs und der australische Geheimdienst erklärten, sie seien betroffen.
Tech-Unternehmen: OpenAI und Anthropic meldeten Probleme mit den Werkzeugen, die ihre KI-Dienste mit Microsoft 365 verbinden.
Wirtschaft: ein US-Unternehmen, der Elektrofahrzeughersteller Workhorse, verschob seine Telefonkonferenz zu den Quartalszahlen auf Montag.
Paul Spain von der neuseeländischen Beratungsfirma Gorilla Technology sagte, viele Unternehmen hätten faktisch „einen Geschäftstag verloren“.
Was ist schiefgelaufen?
Microsoft hat die eigentliche Ursache noch nicht benannt, und die Erklärungen des Unternehmens haben sich im Verlauf des Ausfalls verändert.
Zunächst machte Microsoft eine „erhöhte Last“ verantwortlich, also Server, die deutlich stärker belastet waren als üblich. Später stellte der Konzern klar, dies sei nicht durch einen sprunghaften Anstieg der Nutzerzahlen verursacht worden. Stattdessen seien eine große Zahl von Servern „unerwartet nicht verfügbar“ geworden, wodurch ihre Aufgaben auf die verbliebenen Rechner übergingen.
Danach rückten die automatisierten „Health Checks“ in den Fokus, mit denen Microsoft prüft, ob ein Server für den Datenverkehr geeignet ist. Das Unternehmen erklärte, es teste eine Konfigurationsänderung, um ein Problem zu beheben, das dazu führe, dass Server diese Prüfungen nicht bestehen und aus dem Dienst genommen werden.
Mahmoud Elkhodr, Senior Lecturer für Informations- und Kommunikationstechnologie an der CQUniversity in Australien, bot in einem Beitrag für The Conversation eine mögliche Erklärung an. Health Checks sollen fehlerhafte Server aus dem Verkehr ziehen, schrieb er. Wenn das Prüfsystem selbst fehlerhaft ist, kann es auch gesunde Server deaktivieren und die übrigen überlasten.
Elkhodr betonte, dies sei lediglich eine Schlussfolgerung aus den öffentlichen Updates von Microsoft.
War es ein Cyberangriff, und sind meine Daten in Gefahr?
Es gibt keinen Hinweis auf einen Hack. Microsoft erklärte, dem Unternehmen sei keine „böswillige Aktivität“ bekannt, und Vizepräsident Charles Lamanna sagte, der Ausfall scheine kein Cyberangriff zu sein. Keine Gruppe hat die Verantwortung übernommen.
Elkhodr wies darauf hin, dass die gebräuchlichste Online-Attacke, mit der Dienste lahmgelegt werden, die als „distributed denial of service“ bekannte Methode, ein System mit externem Datenverkehr überflutet. Das passe nicht zu Microsofts Aussage, die Menge des Datenverkehrs sei nicht gestiegen.
Das hat Spekulationen jedoch nicht gestoppt. Smitarani Tripathy, Social-Media-Analystin beim Datenanbieter GlobalData, sagte, auf X hätten sich Gerüchte über einen Hackerangriff verbreitet, weil Microsoft weder eine Ursache noch einen Zeitplan für die Behebung bestätigte.
Nach dem bisherigen Stand ist dies ein Zugriffsproblem und kein Diebstahl. Ein Ausfall hindert Menschen daran, ihre E-Mails und Dateien zu erreichen; daraus folgt nicht automatisch, dass jemand anders sie sehen konnte. Nichts, was Microsoft bislang mitgeteilt hat, deutet darauf hin, dass Kundendaten offengelegt oder verloren gegangen sind.
Es bleiben jedoch indirekte Risiken:
Schwächere Abwehr: Defender XDR, das Organisationen zur Erkennung von Bedrohungen nutzen, gehörte zu den betroffenen Diensten. Dadurch kann die Sicherheitsüberwachung schwieriger werden, solange das System ausfällt.
Betrugsversuche: Betrüger nutzen große Ausfälle häufig, um gefälschte „Support“-E-Mails oder Nachrichten zu versenden. Nutzer sollten misstrauisch sein, wenn eine Nachricht sie zur Anmeldung oder zum Zurücksetzen eines Passworts auffordert, und stattdessen die offizielle Statusseite von Microsoft prüfen.
Verlorene Nachrichten: einige E-Mails könnten verspätet eintreffen. Nutzer sollten prüfen, ob wichtige Nachrichten, die während des Ausfalls verschickt wurden, tatsächlich angekommen sind.
Was bedeutet das für Europa?
Es handelt sich nicht um einen Einzelfall. Im Januar fielen Outlook, Teams und andere Dienste von Microsoft 365 für mehrere Stunden aus. Im August störte ein fehlerhaftes Code-Update Outlook und Exchange Online über mehrere Tage.
Der aktuelle Ausfall fällt zudem in eine Phase, in der europäische Regierungen und Unternehmen darüber diskutieren, wie stark sie sich auf wenige US-Cloudanbieter verlassen sollten. Wenn einer von ihnen ausfällt, können Tausende von darauf aufbauenden Diensten ebenfalls ausfallen, einschließlich solcher, die andere Unternehmen betreiben.
Tommaso Valletti, Professor für Volkswirtschaftslehre an der Imperial Business School, sagte: „Der Vorfall zeigt einmal mehr die Schattenseiten einer so starken Abhängigkeit von einigen wenigen großen US-Technologieunternehmen.“
Elkhodr argumentierte, Organisationen sollten digitale Ausfälle ähnlich planen wie Naturkatastrophen. Das bedeutet, Sicherungssysteme vorzuhalten und sie regelmäßig zu testen, statt nur Pläne zu schreiben, die nie benutzt werden. Privatpersonen empfahl er, wichtige Informationen wie Kontaktlisten offline verfügbar zu halten.
Microsoft hat weitere Aktualisierungen über seine Statusseite angekündigt. Solange der Konzern keinen umfassenden Bericht veröffentlicht, bleiben die entscheidenden Fragen offen, warum so viele Server gleichzeitig ausgefallen sind und wie sich ein Wiederholungsfall verhindern lässt.