Aktualisiert am 13. November 2026. Microsoft hatte den Dienst zum Zeitpunkt der Veröffentlichung noch nicht vollständig wiederhergestellt. Wir aktualisieren diesen Artikel, sobald Microsoft seine Ursachenanalyse veröffentlicht.
Am Donnerstagabend hat die Störung von Microsoft 365 die E-Mails von Organisationen auf der ganzen Welt lahmgelegt. Innerhalb weniger Stunden fiel Outlook aus, Meetings in Teams ließen sich nicht mehr planen, Copilot verstummte und Sicherheitstools taten nicht mehr ihren Dienst. Mehr als einen Tag später arbeitet Microsoft noch immer an der Wiederherstellung.
Das war kein Cyberangriff, und es ist kein Grund, mit dem Finger auf jemanden zu zeigen. Die Störung erinnert an etwas, das alle IT-Verantwortlichen wissen, das sich aber in kaum einer Architektur widerspiegelt: Technologie ist nie perfekt.
Das Wichtigste in Kürze
- Die Störung von Microsoft 365 begann am 12. November 2026 und traf Outlook, Teams, SharePoint, Copilot und Defender in mindestens 74 Ländern.
- Laut Microsoft ist Serverkapazität weggefallen. Ursache war weder ein Lastanstieg noch ein Cyberangriff.
- Regierungen, Gerichte, Airlines und KI-Anbieter waren betroffen, und Sicherheitskontrollen fielen zusammen mit der Plattform aus.
- Ausfälle können jeden Anbieter treffen. Das eigentliche Risiko: einem einzigen Anbieter das Monopol über die gesamte Kommunikation zu geben.
- Wire bietet Organisationen eine unabhängige, Ende-zu-Ende verschlüsselte Kommunikationsebene unter europäischer Kontrolle.
Was ist bei der Störung von Microsoft 365 passiert?
Die Störung begann am Donnerstag, 12. November, gegen 19 Uhr deutscher Zeit und beeinträchtigte Outlook und weitere Dienste in Dutzenden Ländern. Im Zentrum stand Exchange Online, der E-Mail-Dienst hinter Outlook in den meisten Organisationen. Weil so viele Dienste von Microsoft 365 auf Exchange Online aufbauen, griffen die Auswirkungen schnell auf Teams, SharePoint, Copilot und Microsoft Defender über.
Was hat die Störung von Microsoft 365 verursacht?
Microsoft sprach zunächst von einer „erhöhten Last“ auf seiner Infrastruktur. Später präzisierte das Unternehmen, dass eine Reihe von Servern unerwartet ausgefallen war und die übrigen dadurch stark belastet wurden. Ursache war also ein Verlust an Kapazität, kein Anstieg des Datenverkehrs. Laut Microsoft war auf den betroffenen Servern ein Prozess überlastet, der sichere Verbindungen aufbaut, sodass die Server keine Anfragen mehr verarbeiteten.
Die Wiederherstellung verläuft langsam und ungleichmäßig. Server, die wieder online gingen, reagierten erneut nicht mehr, sobald der Datenverkehr zurückkehrte. Microsoft hat begonnen, eine kürzlich vorgenommene Änderung an der Netzwerkkonfiguration zurückzunehmen, die zeitlich mit dem Beginn der Störung zusammenfiel, hat aber noch keine Ursache bestätigt. Das Unternehmen hat einen Bericht angekündigt, sobald die Störung behoben ist. Charles Lamanna, Manager bei Microsoft, hat einen Cyberangriff ausgeschlossen.
Wer war von der Störung bei Outlook und Teams betroffen?
Das Ausmaß ist kaum zu überschätzen. Die Apps von Microsoft 365 haben mehr als 430 Millionen Nutzende, und Störungsmeldungen kamen aus mindestens 74 Ländern. Auf dem Höhepunkt verzeichnete Downdetector allein für Outlook knapp 140.000 Meldungen.
Öffentliche Einrichtungen gehörten zu den am stärksten Betroffenen:
- In Singapur und Japan waren Regierungssysteme gestört.
- Australiens Nachrichtendienst und Bundespolizei meldeten Probleme mit E-Mails.
- Gerichte auf den Philippinen, in Singapur und in Nordamerika kündigten Verzögerungen an.
- Auch das Repräsentantenhaus der USA meldete Einschränkungen für seine Nutzenden.
Auch Unternehmen spürten die Folgen. Indiens größte Airline teilte ihrer Kundschaft mit, dass der Support per E-Mail ausgefallen war. Bei Brokern brachen am Tag der Quartalszahlen Kundengespräche über Teams ab, und mindestens ein börsennotiertes Unternehmen verschob die Veröffentlichung seiner Quartalszahlen.
Während der Störung konnte Safe Links in Microsoft Defender URLs in Outlook und Teams möglicherweise nicht prüfen. Als die Plattform ausfiel, fielen die darauf aufbauenden Sicherheitskontrollen mit aus. Auch Anthropic und OpenAI meldeten, dass ihre Connectoren für Microsoft 365 nicht mehr funktionierten, wie ITdaily berichtete.
Und die Menschen improvisierten. Mitarbeitende wichen auf private Konten bei Gmail, private Messenger und Telefonate aus, um weiterarbeiten zu können. Das ist verständlich, aber für die IT unsichtbar. Niemand steuert diese Kanäle, nichts wird protokolliert, und es lässt sich nicht nachvollziehen, was untergegangen ist. Im Wire Report State of Secure Collaboration 2026 gab fast die Hälfte der Organisationen an, sensible Daten über unsichere Kanäle zu teilen. Störungen wie diese treiben noch mehr Kommunikation dorthin.
Ist das die erste Störung bei Microsoft in diesem Jahr?
Nein. Bereits zum zweiten Mal im Jahr 2026 hat fehlende Serverkapazität mehrere Dienste von Microsoft 365 gleichzeitig lahmgelegt, nach einem mehrstündigen Vorfall in Nordamerika im Januar. Für IT-Verantwortliche zählt das Muster mehr als jeder einzelne Vorfall.
Die eigentliche Lehre: Kein einzelner Anbieter sollte Ihre Kommunikation besitzen
Zunächst ein Wort der Fairness. Niemand sollte dafür verantwortlich gemacht werden. Ausfälle können jeden Technologieanbieter treffen, auch Wire. Komplexe Systeme werden von Menschen gebaut und betrieben, und sie versagen auf komplexe Weise. Technologie ist nie perfekt, und kein Anbieter kann etwas anderes versprechen.
Die Frage ist also nicht, ob ein Anbieter ausfällt, sondern was mit Ihrer Organisation passiert, wenn es so weit ist. Viele Organisationen haben einem einzigen Anbieter das Monopol über ihre Kommunikation gegeben: E-Mail, Chat, Meetings, Dateien, KI und Sicherheitsüberwachung laufen in einer Cloud. Gerät diese Cloud ins Wanken, wankt alles mit, und es bleibt kein unabhängiger Kanal, um die Reaktion zu koordinieren.
„Niemand sollte heute mit dem Finger auf Microsoft zeigen. Technologie ist nie perfekt, und das kann jedem Anbieter passieren, auch uns. Das eigentliche Risiko besteht darin, die gesamte Kommunikation in eine Cloud bei einem Anbieter zu legen. Gerade für Regierungen und Verteidigungsorganisationen gilt: Kein einzelner Dienst sollte ein Monopol darauf haben, wie sie kommunizieren.“
Benjamin Schilz, Group CEO, Wire
Warum sich Behörden und Verteidigung nicht auf einen einzigen Dienst verlassen können
Für die meisten Unternehmen ist eine Störung wie diese teuer und ärgerlich. Für Regierungen, Verteidigungsorganisationen und Betreiber kritischer Infrastrukturen (KRITIS) geht es um ihre Handlungsfähigkeit. Ministerien, Streitkräfte, Polizei und Gerichte müssen jederzeit kommunizieren können, egal ob eine kommerzielle Cloud wegen eines technischen Fehlers, eines Angriffs oder einer geopolitischen Entscheidung anderswo ausfällt.
Manche hatten vorgesorgt. Japans Digitalminister erklärte, dass Behörden, die auf Outlook setzen, bereits alternative Kanäle wie Telefon, Chatdienste und Textnachrichten eingerichtet hatten, damit die Regierungsarbeit weiterlaufen konnte. Das ist der richtige Instinkt. Die schwierigere Frage ist, ob diese Alternativen sicher und kontrolliert sind oder einfach das, was zufällig auf den Telefonen der Mitarbeitenden installiert ist.
Auch die Regulierung stellt diese Frage bereits. NIS2 verpflichtet wesentliche und wichtige Einrichtungen, Betriebskontinuität und Krisenmanagement sicherzustellen. Im Finanzsektor adressiert DORA ausdrücklich das IKT-Drittparteienrisiko, einschließlich der Konzentration auf wenige Anbieter.
So bereiten Sie sich auf die nächste Störung bei Microsoft vor
- Abhängigkeiten erfassen. Listen Sie auf, welche kritischen Abläufe vollständig bei einem Anbieter liegen: E-Mail, Meetings, Dateien, Identität und Sicherheitsüberwachung.
- Einen kontrollierten Ausweichkanal festlegen. Legen Sie vorab fest, wo Teams kommunizieren, wenn die primäre Plattform ausfällt, damit niemand auf private Konten ausweicht.
- Fehlerdomänen trennen. Ihr Ausweichkanal sollte nicht auf derselben Infrastruktur, demselben Identitätsanbieter oder derselben Cloud laufen wie das System, das er absichert.
- Testen, bevor es ernst wird. Ein Ausweichkanal, den niemand genutzt hat, ist kein Ausweichkanal.
Es geht nicht darum, die Tools aufzugeben, auf die sich Organisationen verlassen. Es geht darum, Risiken zu senken, ohne sich abzukoppeln: Die wichtigste Kommunikation darf nicht von einem einzigen Anbieter, einer einzigen Cloud oder einer einzigen Konfigurationsänderung abhängen.
Tipp von Wire
Ein Ausweichkanal senkt das Risiko nur, wenn er wirklich unabhängig ist. Wenn Sie Wire selbst hosten oder on premises betreiben, bleibt Ihre sichere Kommunikation auf Infrastruktur, die Sie kontrollieren, getrennt von Ihren übrigen Produktivitätslösungen. Entdecken Sie die Bereitstellungsoptionen von Wire.
Welche Rolle Wire spielt
Keine Technologie ist vor Ausfällen gefeit, auch Wire nicht. Was Wire bietet, ist Unabhängigkeit. Wire ist ein sicherer Messenger für Nachrichten, Anrufe, Videokonferenzen und Dateiaustausch, der neben bestehenden Produktivitätslösungen läuft, statt sie zu ersetzen. So hängt Ihre kritischste Kommunikation nicht am selben Ausfallpunkt wie alles andere.
Die wichtigsten Funktionen:
- Vertrauen von Behörden: empfohlen vom Bundesamt für Sicherheit in der Informationstechnik (BSI) und im Einsatz bei der Bundesregierung.
- Standardmäßig Ende-zu-Ende verschlüsselt: Jede Nachricht, jeder Anruf und jede Datei ist verschlüsselt, ohne dass Sie etwas aktivieren müssen.
- Messaging Layer Security (MLS): basiert auf dem offenen Standard der IETF für sichere Gruppenkommunikation.
- Freie Wahl der Bereitstellung: Betreiben Sie Wire in unserer Cloud, in Ihrer eigenen Private Cloud oder vollständig on premises, unter europäischer Kontrolle.
Mehr als 1.800 Organisationen schützen ihre Kommunikation bereits mit Wire. Zu den Erfahrungsberichten
Ist Ihr Plan B unter Kontrolle? Sprechen Sie mit unserem Team über eine unabhängige, souveräne Kommunikationsebene.
