Regierungen, Arztpraxen und sogar konkurrierende KI-Unternehmen sind betroffen. Der Vorfall schürt Zweifel an Europas Abhängigkeit von wenigen US-Techriesen.
Ein Ausfall in einem Teil der Server-Infrastruktur von Microsoft hat Nutzer mehr als einen Tag lang von Outlook-E-Mails, Teams und anderen Bürowerkzeugen abgeschnitten, mit Problemen in 74 Ländern und Hoheitsgebieten.
WERBUNG
WERBUNG
Die Störung begann am Donnerstagnachmittag europäischer Zeit und war am Freitagmorgen noch nicht vollständig behoben. Microsoft berichtet, es gebe keine Hinweise auf einen Cyberangriff, hat aber noch keine Ursache benannt.
Das ist der Stand der Dinge.
Was ist seit Donnerstag passiert?
Euronews berichtete, dass der Ausfall am Donnerstagabend zunächst Outlook, Teams und Copilot traf. Seitdem hat sich die Lage eher verschlechtert als verbessert.
Die Reparaturversuche von Microsoft haben das Problem nicht gelöst. Über Nacht wieder ans Netz gebrachte Server stürzten erneut ab, sobald der Datenverkehr zurückkehrte, und das Unternehmen räumte ein, seine Änderungen würden „nicht wie erwartet greifen“. Am Freitagmorgen meldete Microsoft nur „geringfügige Erfolge“.
Beim Portal Downdetector, das Ausfälle anhand von Meldungen der Öffentlichkeit erfasst, gingen fast 140.000 Meldungen allein zu Outlook ein.
Die Liste der betroffenen Dienste ist ebenfalls länger geworden. In der Störungsmeldung nennt Microsoft inzwischen auch SharePoint Online zum Teilen von Dokumenten sowie das Sicherheitswerkzeug Defender XDR. Die Aufgaben-Apps Planner und To Do sollen ebenfalls ausgefallen sein.
Wie viele Menschen sind betroffen?
Die tatsächliche Zahl ist unbekannt. Downdetector zählt nur Menschen, die eine Meldung abgeben, seine Zahlen zeigen also die Größenordnung, nicht eine genaue Kopfzahl. Microsoft gibt an, dass mehr als 430 Millionen Menschen die 365-Apps nutzen.
Eine von Downdetector veröffentlichte Karte zeigte betroffene Nutzer in Nord- und Südamerika sowie in Teilen Europas, Asiens und Afrikas. Die Folgen reichen weit über fehlende E-Mails hinaus:
Gesundheitswesen: Mehrere Hausarztpraxen im Vereinigten Königreich baten Patienten, bei dringenden Anliegen anzurufen, statt E-Mail oder Onlineformulare zu nutzen.
Regierung: Die Regierung Singapurs und die australische Geheimdienstbehörde erklärten, sie seien betroffen.
Technologieunternehmen: OpenAI und Anthropic meldeten Probleme mit den Werkzeugen, die ihre KI-Dienste mit Microsoft 365 verbinden.
Wirtschaft: Das US-Unternehmen Workhorse, Hersteller von Elektrofahrzeugen, verschob seine Telefonkonferenz zu den Ergebnissen auf Montag.
Paul Spain von der neuseeländischen Beratungsfirma Gorilla Technology sagte, viele Unternehmen hätten faktisch „einen Arbeitstag verloren“.
Was ist schiefgelaufen?
Microsoft hat bisher keine grundlegende Ursache benannt, und die Erklärung hat sich im Verlauf der Störung verändert.
Zunächst machte das Unternehmen eine „erhöhte Auslastung“ verantwortlich, also Server, die deutlich stärker belastet waren als üblich. Später stellte Microsoft klar, dass dies nicht durch einen Zustrom von Nutzern ausgelöst wurde. Vielmehr seien zahlreiche Server „unerwartet nicht verfügbar“ geworden, sodass ihre Arbeit auf die verbleibenden Maschinen überging.
Danach rückten die automatisierten „Health-Checks“ in den Fokus, mit denen Microsoft prüft, ob ein Server für den Datenverkehr geeignet ist. Das Unternehmen erklärte, es teste eine Konfigurationsänderung, um ein Problem zu beheben, durch das Server diese Prüfungen nicht bestehen und aus dem Betrieb fallen.
Mahmoud Elkhodr, Senior Lecturer für Informations- und Kommunikationstechnologien an der CQUniversity in Australien, skizzierte in The Conversation eine mögliche Erklärung. Health-Checks sollen fehlerhafte Server aus dem Verkehr ziehen, schrieb er. Wenn das Prüfsystem selbst fehlerhaft ist, kann es funktionsfähige Server abschalten und die übrigen überlasten.
Elkhodr betonte, dies sei nur eine Schlussfolgerung aus den öffentlichen Aktualisierungen von Microsoft.
War es ein Cyberangriff, und sind meine Daten in Gefahr?
Es gibt keine Hinweise auf einen Hack. Microsoft erklärte, man sei sich keiner „böswilligen Aktivität“ bewusst, und Vizepräsident Charles Lamanna sagte, der Ausfall wirke nicht wie ein Cyberangriff. Keine Gruppe hat die Verantwortung übernommen.
Elkhodr wies darauf hin, dass die häufigste Online-Attacke, mit der Dienste lahmgelegt werden, ein Distributed-Denial-of-Service-Angriff ist, der ein System mit externem Datenverkehr überflutet. Das passt nicht zu Microsofts Aussage, der Datenverkehr sei nicht gestiegen.
Trotzdem kursieren Spekulationen. Smitarani Tripathy, Social-Media-Analystin beim Datenunternehmen GlobalData, sagte, auf X hätten sich Gerüchte über einen Hack verbreitet, weil Microsoft keine bestätigte Ursache oder einen klaren Zeitplan für die Reparatur nannte.
Nach allem, was bisher bekannt ist, handelt es sich um ein Zugangsproblem, nicht um Diebstahl. Ein Ausfall verhindert, dass Menschen ihre E-Mails und Dateien erreichen, bedeutet aber nicht automatisch, dass jemand anderes sie gesehen hat. Nichts, was Microsoft bislang mitgeteilt hat, deutet darauf hin, dass Kundendaten offengelegt oder verloren gegangen sind.
Dennoch gibt es indirekte Risiken:
Schwächere Abwehr: Defender XDR, das Organisationen zur Erkennung von Bedrohungen einsetzen, gehört zu den betroffenen Diensten. Solange es ausfällt, wird die Sicherheitsüberwachung schwieriger.
Betrugsversuche: Betrüger nutzen große Ausfälle häufig, um gefälschte „Support“-E-Mails oder Nachrichten zu versenden. Nutzer sollten bei jeder Aufforderung, sich einzuloggen oder ein Passwort zurückzusetzen, besonders vorsichtig sein und stattdessen die offizielle Statusseite von Microsoft prüfen.
Verlorene Nachrichten: Manche E-Mails könnten verspätet ankommen. Nutzer sollten kontrollieren, ob wichtige Nachrichten, die während des Ausfalls verschickt wurden, tatsächlich eingegangen sind.
Was bedeutet das für Europa?
Es ist kein Einzelfall. Im Januar fielen Outlook, Teams und andere Microsoft-365-Dienste für einige Stunden aus. Im August legte ein fehlerhaftes Code-Update Outlook und Exchange Online für mehrere Tage lahm.
Der aktuelle Ausfall fällt in eine Phase, in der Regierungen und Unternehmen in Europa darüber diskutieren, wie stark sie sich auf wenige US-Cloud-Anbieter stützen sollten. Versagt einer davon, können Tausende darauf aufbauende Dienste ebenfalls ausfallen, einschließlich Angeboten anderer Unternehmen.
Elkhodr argumentierte, Organisationen sollten digitale Ausfälle ähnlich sorgfältig planen wie Naturkatastrophen. Das bedeute, Sicherungssysteme vorzuhalten und regelmäßig zu testen, statt nur Pläne zu schreiben, die nie umgesetzt werden. Privatpersonen riet er, wichtige Dinge wie Kontaktlisten auch offline verfügbar zu halten.
Microsoft kündigte weitere Aktualisierungen über seine Statusseite an. Solange kein ausführlicher Bericht veröffentlicht ist, bleiben die zentralen Fragen offen, warum so viele Server gleichzeitig versagt haben und wie sich eine Wiederholung verhindern lässt.