Microsoft 365 erlebte am Donnerstag einen weitreichenden Ausfall, der den Zugang zu professioneller E-Mail und anderen Cloud-Diensten in mehreren Regionen störte. Zunächst teilte Microsoft mit, dass Nutzer in Amerika Schwierigkeiten hätten, sich bei Exchange Online-Postfächern anzumelden. Der Anbieter meldete anschließend mögliche Störungen bei Teams, SharePoint Online, Microsoft 365 Copilot und Defender XDR.
Einige Nutzer von Google Workspace (ehemals G Suite) berichteten ebenfalls von Problemen beim Zugriff auf ihre von Google gehostete E-Mail über Outlook-Clients, sowohl auf dem Computer als auch auf mobilen Geräten.
Microsoft führt die erhöhte Last auf seiner Infrastruktur auf eine hohe Anzahl ausgefallener Server zurück, wobei die verbleibenden Systeme den Datenverkehr absorbieren müssen. Das Unternehmen gibt an, dass der globale Datenverkehr nicht angestiegen sei.
In einem Update, das kurz vor 15 Uhr Eastern Time (ET) veröffentlicht wurde, präzisierte Microsoft, dass die betroffenen Server bei automatisierten Gesundheitsprüfungen versagten. Das Unternehmen testete eine Umgehungslösung, die die für diese Prüfungen zuständige Komponente umgeht, während es eine hohe CPU-Auslastung auf den betreffenden Servern untersucht.
Handelt es sich bei dem Ausfall um einen Cyberangriff?
Zum Zeitpunkt der Veröffentlichung dieses Artikels untersucht Microsoft weiterhin, was die Ausfälle ausgelöst hat, und hat keine Hinweise auf einen Cyberangriff geliefert. Das Unternehmen hat noch nicht erklärt, warum die Gesundheitsprüfungen fehlschlugen oder warum die CPU-Auslastung anstieg. Seine Service-Bulletins erwähnen keine böswillige Aktivität.
Der Ausfall ereignete sich zwei Tage nach der Veröffentlichung der Sicherheitsupdates vom Patch Tuesday im November, die 1.094 Schwachstellen in den Produkten des Anbieters schlossen. Darunter befindet sich CVE-2026-124194, eine Spoofing-Schwachstelle in Outlook, die laut Microsoft bereits von Angreifern ausgenutzt wurde. Dem Anbieter zufolge kann diese Schwachstelle die Authentifizierungsdaten eines Nutzers offenlegen, wenn dieser eine speziell gestaltete Datei in einem betroffenen Outlook-Client öffnet. Die Service-Bulletins von Microsoft stellen jedoch keinen Zusammenhang zwischen dieser Schwachstelle und dem Exchange Online-Ausfall her.
Microsoft verfolgt die Störung von Exchange Online unter der Referenz EX1550543 und den umfassenderen Vorfall bei Microsoft 365 unter der Referenz MO1550821 im Microsoft 365 Admin Center. Kurz vor 15 Uhr (ET) waren beide Vorfälle als Dienstbeeinträchtigungen eingestuft.
