Microsoft kämpft mit weltweitem Ausfall: Outlook und Teams betroffen
Der Konzern meldet Fortschritte bei der Wiederherstellung, schließt einen Cyberangriff aber aus.
Microsoft kämpft auch am zweiten Tag gegen eine großflächige technische Störung an, die Unternehmen und Behörden weltweit in Bedrängnis bringt. Viele Nutzer können seit Donnerstag keine E-Mails über Outlook senden oder empfangen. Betroffen sind nach Angaben des US-Konzerns auch Microsoft Teams, der KI-Assistent Copilot sowie weitere Dienste der Microsoft-365-Suite.
Unternehmen, die auf Microsoft-Technologie angewiesen sind, berichteten, sie könnten ihren täglichen Betrieb nicht aufrechterhalten und kritische Kommunikationstools nicht nutzen. Auch öffentliche Einrichtungen meldeten Probleme: Ärzte, das britische Parlament, die australische Polizei und die japanische Regierung waren betroffen. Der Vorfall ist damit ein globales Ereignis, das weit über einzelne Büros hinausreicht.
Die deutsche Bundesregierung erwartet sehr große Auswirkungen auf die Wirtschaft
Die Bundesregierung erklärte, sie erwarte „sehr große Auswirkungen“ auf die Wirtschaft, und stehe im Kontakt mit Microsoft. Das Unternehmen teilte am Freitag mit, es gebe „ermutigende Fortschritte bei der Wiederherstellung“ in Europa, während Japan „vergleichsweise stabiler“ sei und sich Nordamerika ebenfalls verbessere. Microsoft schränkte jedoch ein, dass „einige Nutzer weiterhin intermittierende Probleme erleben“ könnten, während die Wiederherstellungsmaßnahmen fortgesetzt würden.
Microsoft sieht keine Hinweise auf einen Cyberangriff als Ursache
Charles Lamanna, Executive Vice President für Copilot, Agents und Plattform bei Microsoft, schrieb auf X, es gebe keine Anzeichen dafür, dass der Vorfall auf „bösartige oder Cyber-Aktivitäten“ zurückzuführen sei. Für Anleger ist das ein wichtiger Punkt: Ein Angriffsszenario wäre regulatorisch und reputativ deutlich schwerer zu verkraften als ein technischer Defekt.
Die wirtschaftlichen Folgen sind bereits messbar. Die Schweizer Luxusgruppe Richemont, zu der Marken wie Cartier und Chloé gehören, musste am Freitag kurzfristig die Veröffentlichung ihrer Halbjahresergebnisse verschieben. Auch OpenAI und Anthropic meldeten „Fehler“, die die Microsoft-365-Connectors betrafen. Goldman Sachs sah sich nach Angaben einer mit dem Thema vertrauten Person vorübergehend mit Unterbrechungen bei seinen E-Mails konfrontiert, bevor ein Workaround gefunden wurde. Die Fluggesellschaft Emirates gab an, dass Bestätigungs-E-Mails für Buchungen verzögert sein könnten.
Ein einzelner Anbieter kann die Geschäftsfähigkeit global lahmlegen
Der Vorfall ist das jüngste Beispiel dafür, wie ein einzelner Ausfall in der IT-Infrastruktur eines marktbeherrschenden Anbieters zu weitreichenden Störungen für globale Unternehmen führen kann – nach hochkarätigen Ausfällen bei Cloudflare und Amazons Cloud-Diensten im vergangenen Jahr. Die Störung resultiere daraus, dass Kunden „so viel ihres Geschäfts zu einem einzigen Anbieter verlagerten, aufgrund von Kosten- und Effizienzüberlegungen“, sagte Steven Murdoch, Professor für Sicherheitsingenieurwesen am University College London. „Während dieser Anbieter die meiste Zeit zuverlässig sein mag, kann es bei einer Störung verheerende Auswirkungen auf seine Geschäftsfähigkeit haben“, fügte er hinzu. „Dies gilt insbesondere dann, wenn das ausfallende System E-Mail ist, da dies das Werkzeug ist, das zur Koordination der Wiederherstellung nach Problemen genutzt wird.“
Großbritannien und Japan greifen auf Papierakten und Faxgeräte zurück
Luke Pollard, britischer Verteidigungsminister, erklärte, die Regierung prüfe die „tief frustrierenden“ Auswirkungen. Er forderte, technologische Systeme müssten „widerstandsfähiger“ sein und die Wiederherstellung „schneller“ erfolgen. „Ich nehme an, das ist das Gespräch, das viele meiner Kollegen in der staatlichen Cybersicherheit gerade mit Microsoft führen“, sagte er gegenüber der BBC. Im gesamten englischen National Health Service hatten Mitarbeiter, die auf Microsoft angewiesen waren, keinen Zugriff auf E-Mail-Systeme; ein Beamter erklärte jedoch, es habe keine Berichte über abgesagte klinische Eingriffe gegeben. NHS England betonte, lokale Dienste setzten langjährige Maßnahmen zur Bewältigung von IT-Ausfällen um, darunter den Rückgriff auf Papierakten. Schulen und Universitäten in ganz Großbritannien berichteten ebenfalls von fehlendem E-Mail-Zugang.
Auch Aufsichtsbehörden waren betroffen: Die britische Financial Conduct Authority und die Europäische Bankenaufsichtsbehörde in Paris konnten weder auf E-Mails noch auf andere Dienste zugreifen. Die FCA erklärte, sie nutze ihre kürzlich erweiterten Befugnisse, um Microsoft und andere „kritische Dritte“ zu überwachen, die den Finanzsektor beliefern, und forderte das US-Unternehmen auf, die Auswirkungen des Vorfalls zu erläutern. In Japan waren Regierung und viele große Unternehmen betroffen. Der stellvertretende Kabinettssekretär Masanao Ozaki warnte, die gemeinsame staatliche IT-Infrastruktur auf Microsoft-Basis erfahre Störungen. Lokale Medien berichteten, einige Banken und Wertpapierfirmen hätten auf Faxgeräte zurückgegriffen, um Transaktionen zu bestätigen.
Aiden Sinnott, Threat Researcher beim Cybersicherheitsunternehmen Sophos, warnte davor, dass Cyberkriminelle versuchen könnten, den Ausfall auszunutzen. „Böse Akteure werden versuchen, besorgte Personen auszunutzen, indem sie Lösungen oder Zusicherungen anbieten“, sagte er. Für Unternehmen und Privatanleger gilt damit in den kommenden Tagen eine doppelte Vorsicht: gegenüber unaufgeforderten Hilfsangeboten und gegenüber der Annahme, die Systeme liefen bereits wieder vollständig stabil.