Die Störung von Microsoft 365, die seit Donnerstag, 12. November 2026, zahlreiche Unternehmen von Outlook, einigen Funktionen von Teams und dem Assistenten Copilot abschnitt, klang am Freitag, 13. November, ab. Microsoft spricht von überlasteten Servern und schliesst einen Cyberangriff aus. Für ein Schweizer KMU wirft der Vorfall eine praktische Frage auf: Was tun, wenn der einzige Cloud-Anbieter ausfällt?
Welche Dienste waren betroffen?
Der Kern der Störung liegt bei Exchange Online, dem E-Mail- und Kalenderdienst von Microsoft, auf dem die geschäftlichen Outlook-Postfächer beruhen. Laut der Statusseite von Microsoft, zitiert von ICTjournal, wurden weitere Dienste, die von Exchange Online abhängen, mit in den Ausfall gerissen.
- Outlook: Postfächer waren über das Web, die Desktop-Anwendung oder das Mobilgerät nicht erreichbar, und E-Mails wurden verspätet zugestellt.
- Microsoft Teams: Chats und Online-Meetings funktionierten, nicht aber die Kalenderintegration und die Terminplanung.
- Microsoft 365 Copilot: Der Assistent mit künstlicher Intelligenz (KI) reagierte zeitweise nicht mehr oder hatte keinen Zugriff mehr auf E-Mails, Kalender und Dateien.
- Verwaltung und Sicherheit: SharePoint, das Verwaltungsportal und Microsoft Defender XDR waren gestört. Die Linkprüfung Safe Links von Defender for Office 365 konnte ausfallen, sodass sich einige von diesem Dienst geprüfte Links womöglich nicht öffnen liessen.
Microsoft nannte laut dem US-Sender ABC7 auch Planner, To Do und Intune unter den möglicherweise betroffenen Diensten. Gestört waren zudem die Microsoft-365-Konnektoren von OpenAI und Anthropic, zwei KI-Anbietern, berichten Inside IT und ICTjournal.
Die Störung war auch in der Schweiz spürbar. Auf der Plattform allestörungen.ch gingen mehrere hundert Meldungen ein, so SRF, das öffentliche Radio und Fernsehen der Deutschschweiz, zitiert von ICTjournal. Andernorts meldete Neuseeland, dass der E-Mail-Empfang seiner Botschaften und Konsulate beeinträchtigt war, wie die Agentur AWP via Allnews berichtete.
Chronologie der Störung von Microsoft 365
- Donnerstag, 12. November, gegen 15:45 Uhr (Pariser Zeit, entspricht der Schweizer Zeit): Zuerst streikt Teams, so Journal du Coin. Exchange Online folgt um 18:54 Uhr, zunächst auf dem amerikanischen Kontinent. Die Zeitangaben gehen auseinander: Al Jazeera verortet den Beginn der Outlook-Probleme gegen 16:00 Uhr GMT, also 17:00 Uhr in der Schweiz.
- Innerhalb einer Stunde: Downdetector, eine Website zur Erfassung von Störungen, verzeichnet Meldungen aus 74 Ländern und Gebieten. Gegen 19:00 Uhr zählt sie laut Journal du Coin fast 130'000 Meldungen zu Outlook.
- Donnerstagabend: Kurz nach 23:00 Uhr GMT stellt Microsoft eine «begrenzte Erholung» fest, indem es den Datenverkehr von den betroffenen Servern wegleitet, so Allnews. Danach räumt der Konzern ein, dass seine Änderungen «nicht die erwartete Wirkung zeigen».
- Nacht vom 12. auf den 13. November: Um 2:12 Uhr beginnt Microsoft, eine Änderung an der Netzwerkkonfiguration rückgängig zu machen, die zeitlich mit dem Beginn des Vorfalls zusammenfällt, berichtet Journal du Coin.
- Freitag, 13. November, morgens: Gegen 7:00 Uhr GMT zählte Downdetector laut Al Jazeera noch mindestens 43'000 Meldungen zu Outlook in 72 Ländern. Microsoft meldet erste Fortschritte.
- Freitag, 9:17 Uhr New Yorker Zeit: Microsoft meldet laut ABC7 E-Mail-Warteschlangen, die «deutlich verringert und nahe am Normalniveau» seien.
Welche Ursache nennt Microsoft?
Die Aussagen von Microsoft. Das Unternehmen erklärte zunächst auf dem sozialen Netzwerk X, ein Teil seiner Infrastruktur sei in mehreren Regionen einer «hohen Last» ausgesetzt, die wahrscheinlich die Verbindungsfehler verursache. Später präzisierte es laut Al Jazeera, Server seien unerwartet nicht mehr verfügbar gewesen und diese Last sei nicht auf einen Anstieg des Datenverkehrs zurückzuführen.
Am Donnerstagabend beschrieb Microsoft den Mechanismus, zitiert von ABC7: Auf den betroffenen Servern wird ein Prozess, der die sicheren Verbindungen aufbaut, überlastet, und die Server hören auf, Anfragen zu bearbeiten. Laut Journal du Coin fing der Rest der Serverflotte den Datenverkehr der ausgefallenen Maschinen auf, bevor er selbst nachgab, und neu gestartete Server fielen schon bei den ersten Anfragen wieder aus.
Kein Angriff, so Microsoft. «Nichts deutet darauf hin, dass dies das Ergebnis einer böswilligen oder Cyberaktivität ist», schrieb Charles Lamanna, Executive Vice President von Microsoft, auf X, zitiert von Al Jazeera. Microsoft hat keine Grundursache veröffentlicht und nicht gesagt, ob die rückgängig gemachte Netzwerkänderung dafür verantwortlich war. Der Konzern verspricht einen ausführlichen Bericht, sobald der Vorfall behoben ist.
Unsere Einschätzung. Nichts in den veröffentlichten Informationen rechtfertigt es, diese Störung als Sicherheitsvorfall zu behandeln. Sie erinnert vielmehr daran, dass ein technischer Fehler bei einem einzigen Anbieter genügt, um die E-Mail-Kommunikation tausender Organisationen gleichzeitig lahmzulegen.
Wie weit ist die Wiederherstellung?
Microsoft ging schrittweise vor. «Dank unserer jüngsten Massnahmen zur Optimierung des Datenverkehrs sehen wir positive Ergebnisse für die Stabilität des Dienstes und eine erhöhte Kapazität», teilte der Konzern auf X mit, zitiert von Inside IT. Diese Massnahmen sollten auf die übrigen betroffenen Regionen ausgeweitet werden.
Laut ICTjournal stabilisierte eine Korrektur an einer Komponente, die für die Authentifizierung und die Weiterleitung der Anfragen zuständig ist, am Freitagmorgen einen Teil der Server. Microsoft spielte sie danach auf weitere Teile seiner Infrastruktur auf. In seiner Mitteilung vom Freitag um 9:17 Uhr New Yorker Zeit warnte das Unternehmen laut ABC7 noch, dass einige Nutzerinnen und Nutzer zeitweise Zugriffsprobleme haben könnten. Einen Termin für die vollständige Wiederherstellung hatte es nicht genannt.
Ist ein Schweizer KMU zu stark von einem einzigen Cloud-Anbieter abhängig?
Die Frage betrifft fast die gesamte Wirtschaft: KMU machen 99,7 % der Unternehmen des Landes aus, erinnert das KMU-Portal des Bundes (kmu.admin.ch). Das Portal hält fest, dass die Web-Giganten schlüsselfertige Lösungen anbieten, die oft günstiger sind als lokale Partner. Diese wiederum hosten die kritischen Daten in der Schweiz und reagieren im Bedarfsfall oft schneller.
Das Bundesamt für Cybersicherheit (BACS) zählt klare Zuständigkeiten für die Cloud und die ausgelagerte Informatik zu den organisatorischen Massnahmen, wie wir es beim IKT-Minimalstandard, dem Referenzrahmen des Bundes, ausgeführt haben. Der Rückstand der KMU liegt gerade bei der Organisation. Laut der Studie Cybersicherheit in KMU 2026 sind Notfallpläne und die Kontrolle der Anbieter deutlich weniger verbreitet als technische Massnahmen.
Das Thema reicht über Microsoft hinaus. Am 20. Oktober 2026 soll eine Störung der Londoner Region von Google Cloud die Kartenzahlungen und die App der Neobank Revolut blockiert haben, so eine von der Agentur Reuters zitierte Quelle; Revolut hatte diesen Zusammenhang nicht bestätigt. Laut Ashwin Pal, Partner der Beratungsfirma RSM Australia, zitiert von Journal du Coin, sind fast 4 Millionen Unternehmen von Microsoft-Software abhängig, und jede Stunde Ausfall koste Firmen für professionelle Dienstleistungen mehr als 100'000 Dollar.
Was ein Kontinuitätsplan für einen E-Mail-Ausfall vorsieht
Ein Kontinuitätsplan dient nicht nur bei einem Cyberangriff. Dieselben Rubriken wie bei einem Reaktionsplan für Cyberangriffe gelten für eine Störung wie diese: Wer entscheidet, wen informieren, was den Kunden sagen. «Welcher Mindestbetrieb muss bei einem weltweiten Ausfall aufrechterhalten werden?», fasst Walter Pasquarelli zusammen, assoziierter Forscher an der Universität Cambridge, zitiert von Al Jazeera.
| Bedarf | Was die Störung gezeigt hat | Was der Plan festlegen kann |
|---|---|---|
| Notfallkanal | Chats und Anrufe in Teams funktionierten weitgehend weiter | Den internen Kanal, der bei einem E-Mail-Ausfall zu nutzen ist, und die Telefonnummern der Schlüsselpersonen |
| Ausweich-E-Mail | Outlook auf dem Desktop konnte laut Al Jazeera bereits heruntergeladene E-Mails weiterhin anzeigen | Eine Kontaktadresse ausserhalb der Hauptinfrastruktur, die Kunden und Partnern bekannt ist |
| Information der Kunden | E-Mails kamen verspätet an, ohne angekündigte Frist für die Wiederherstellung | Eine Mustermitteilung, die sagt, was noch funktioniert und wie das Unternehmen erreichbar ist |
| Datensicherungen | E-Mail-Systeme gehören laut kmu.admin.ch zu den kritischen Daten | Online- und Offline-Kopien sowie ein regelmässiger Test ihrer Wiederherstellung |
| Inventar | Copilot, SharePoint und die Linkfilterung waren zusammen mit Exchange Online gestört | Die Liste der Dienste, die vom selben Anbieter abhängen |
Die letzten beiden Zeilen greifen veröffentlichte Empfehlungen auf. Das KMU-Portal rät, Online- und Offline-Sicherungen zu kombinieren. Die Studie 2026 stellt fest, dass nur jedes vierte KMU die Wiederherstellung seiner Sicherungen regelmässig testet. Die ersten drei Zeilen beruhen auf unserer Einschätzung und sind an die Grösse jedes Unternehmens anzupassen.
Ein praktischer Punkt betrifft Sicherheitscodes, die per E-Mail eintreffen. Journal du Coin weist darauf hin, dass sie mit stundenlanger Verspätung ankommen konnten, und rät davon ab, sie wiederholt neu anzufordern, da dies die Betrugsschutzmechanismen der Plattformen auslösen kann. Im Übrigen verschaffen die Grundmassnahmen der Informatiksicherheit und ein Cybersicherheits-Test für KMU eine erste Bestandesaufnahme. Das KMU-Portal nennt zudem das Label Cyber Safe, um anerkannte Dienstleister zu finden.
Was noch nicht bekannt ist
- Die Grundursache: Microsoft hat nicht gesagt, ob die rückgängig gemachte Netzwerkänderung die Störung ausgelöst hat. Der ausführliche Bericht wird nach der Behebung erwartet.
- Die Zahl der betroffenen Nutzerinnen und Nutzer, die Microsoft nicht bestätigt hat, sowie das Ausmass der Störungen in der Schweizer Verwaltung.
Quellen
- ICTjournal: «Microsoft confronté à des pannes d'Outlook et de Teams» (13. November 2026)
- Inside IT: «Microsoft kämpft gegen weltweite Störungen» (13. November 2026)
- Allnews (AWP): «Microsoft peine à réparer la panne mondiale d'Outlook» (13. November 2026)
- Journal du Coin: «Panne Microsoft 365 : Outlook à l'arrêt depuis jeudi soir» (13. November 2026)
- Al Jazeera: «Microsoft hit by global outages: What happened and why?» (13. November 2026)
- ABC7: Liveticker zur Störung bei Microsoft (13. November 2026)
- KMU-Portal des Bundes: «Cybersicherheit»
