Microsoft 365 | Weltweite Störung - EX1550543

Seit gestern, Donnerstagnachmittag, kommen weltweit viele Nutzer nicht zuverlässig an ihre Postfächer in Exchange Online. Microsoft führt den Vorfall unter EX1550543 (Exchange Online) und MO1550821 (Dienste, die an Exchange hängen).

Stand Freitag, 13. November, 11:45 Uhr: Microsoft meldet erste Stabilisierung, die Kapazität liegt aber noch unter Normalniveau. Entwarnung gibt es keine.

Laut Service-Health-Zeitleiste begann EX1550543 am 12. November um 16:17 Uhr UTC, bei uns 17:17 Uhr. Zuerst meldete Microsoft Postfachprobleme in Nord- und Südamerika, um 18:26 Uhr UTC kam MO1550821 dazu. Downdetector zählte zur Spitze rund 130.000 Outlook-Meldungen aus den USA, Berichte kamen aus 74 Ländern.

Anfangs nannte Microsoft erhöhte Last, dann die Korrektur: Der Traffic war nicht gestiegen, stattdessen fielen viele Server unerwartet aus, und die übrigen trugen deren Last. Betroffene Server scheiterten an automatischen Health Checks und flogen aus dem Dienst. Ein Prozess, der auf ihnen sichere Verbindungen aufbaut, lief über, wodurch die Maschinen keine Anfragen mehr annahmen. Zurückgeholte Server brachen erneut ein, sobald wieder Traffic ankam.

Microsoft hat Deployments gestoppt, Traffic umverteilt und gedrosselt. Nachts nahm das Team eine Netzwerkänderung zurück, die zeitlich zum Beginn passt, obwohl am Abend noch kein passender Change gefunden war. Die bestätigte Ursache liefert erst der Post-Incident-Report (PIR). Hinweise auf einen Angriff sieht Microsoft nicht.

In Exchange Online kann der Zugriff per Outlook im Web, Outlook Desktop, ActiveSync und REST scheitern. Weil viele Dienste Exchange im Hintergrund nutzen, trifft es auch:

Heikel sind die Defender-Ausfälle. Kann Safe Links eine URL nicht prüfen, schlägt der Klick in Outlook oder Teams fehl.

Mails gehen nach bisherigem Stand nicht verloren, sie stehen in Warteschlangen. Sendende Server wiederholen die Zustellung, laut TechRadar hat Microsoft das Zeitfenster dafür auf 48 Stunden verlängert. Sag deinen Nutzern, dass sie nichts doppelt verschicken, und warne sie vor kursierenden Phishing-Mails zum Zurücksetzen des Outlook-Passworts. Ohne Zugang zum Admin Center findest du die Updates auf status.cloud.microsoft.

Dokumentier Beginn, Ende und Zahl der betroffenen Nutzer, denn diese Daten brauchst du zweimal. Fällst du unter NIS2, musst du bewerten, ob der Ausfall für deinen Betrieb ein erheblicher Sicherheitsvorfall ist. Die Ursache beim Anbieter erspart dir das nicht. Für die SLA-Gutschrift gilt: Microsoft sagt 99,9 Prozent Verfügbarkeit im Monat zu, darunter gibt es 25 Prozent, unter 99 Prozent 50 Prozent Gutschrift auf den Exchange-Anteil. Die Gutschrift beantragst du per Service Request bis 31. Dezember 2026, bei CSP-Verträgen über deinen Partner.

Ein überlasteter Prozess für sichere Verbindungen bringt Exchange Online seit über 18 Stunden ins Straucheln, und mit Exchange fallen Schutzfunktionen von Defender und Integrationen über Graph.

Dass Microsoft die Ursache mehrfach neu deutete, zeigt, wie wenig der Betreiber bisher weiß. Verfolge EX1550543 und MO1550821, sichere deine Zeitstempel und warte den PIR ab, bevor du Folgen für deine Architektur ableitest.