Ein globaler Microsoft-365-Ausfall legte E-Mail, Teams und SharePoint bei Post, Swiss und SBB fast einen ganzen Tag lahm — ganz ohne Angriff. So bereiten Sie sich auf den nächsten vor.
Am Donnerstagabend begannen Exchange Online und die gesamte Microsoft-365-Suite weltweit auszufallen. Bis das Problem am Freitagmittag grösstenteils behoben war, hatten Schweizer Unternehmen wie Post, Swiss, SBB, Richemont, Nestlé und Zurich Insurance fast einen ganzen Tag lang mit ausgefallener E-Mail, Teams-Anrufen und SharePoint-Zugriff zu kämpfen. Richemont musste die Publikation der Halbjahreszahlen um rund 40 Minuten verschieben.
Der Teil, der Geschäftsinhaber eigentlich noch mehr beunruhigen sollte: Es war kein Cyberangriff. Microsoft bestätigte, dass der Ausfall auf ein technisches Problem im Rahmen eines Netzwerk-Kapazitätsupgrades zurückzuführen war – nichts mit Hackern oder KI-Agenten zu tun. Ein einziges fehlerhaftes Upgrade, und ein grosser Teil der weltweiten Geschäftskommunikation stand still.
Was genau passiert ist
Microsoft eröffnete den ersten Incident-Ticket, Exchange-Online-Vorfall EX1550543, um 16:17 GMT am 12. November, gefolgt von einem breiteren Microsoft-365-Ticket, MO1550821, um 18:26 GMT am selben Abend, wie CX Today berichtete. Beide Vorfälle zeigten bis in den nächsten Morgen hinein noch Serviceeinschränkungen. Erst um 17:50 UTC am 13. November meldete Microsoft eine weitgehende Behebung – rund einen ganzen Tag nach der ersten Meldung, wie RansomNews berichtete.
In der Schweiz meldeten laut Inside-IT mehrere grosse Unternehmen Beeinträchtigungen, wobei die Verzögerungen im Laufe des Tages schrittweise behoben wurden. Der Bund bestätigte, dass Post, SBB und Swiss alle Probleme mit Outlook, Teams und OneDrive im Bürobetrieb hatten – die kritischen operativen Systeme wie Postsortierung und Flugbetrieb liefen jedoch normal weiter. Der Ausfall traf die Büroarbeit, nicht die kritische Infrastruktur.
Ein praktisches Detail: Microsoft hielt laut Cybersecurity News ein erweitertes 48-Stunden-Zeitfenster für E-Mail-Timeouts aufrecht, um zu verhindern, dass verzögerte Nachrichten ablaufen und unzustellbar zurückkommen. Wer während des Ausfalls E-Mails verschickt hat und noch keine Fehlermeldung erhalten hat, dessen Nachrichten könnten noch in der Warteschlange stecken.
Warum das wichtig ist, auch ohne Hackerangriff
Jede Woche berichten wir an dieser Stelle über aktive Angriffe, Zero-Days und ausgenutzte Schwachstellen. Dieser Fall ist anders – und vielleicht lehrreicher: Er zeigt, dass ein Unternehmen gar nicht gezielt angegriffen werden muss, um einen ganzen Tag Kommunikation zu verlieren. Wer sein gesamtes Geschäft auf einen einzigen Cloud-Anbieter ohne Ausweichlösung stützt, kann durch eine einzige fehlerhafte Konfigurationsänderung irgendwo in Microsofts Infrastruktur E-Mail, Meetings, Dateifreigabe und KI-Tools gleichzeitig verlieren.
Für einen Grosskonzern wie Richemont ist eine Verzögerung von 40 Minuten eine Randnotiz. Für ein Schweizer KMU mit zehn oder fünfzig Mitarbeitenden kann ein Tag ohne E-Mail und Teams verpasste Kundentermine, blockierte Rechnungsstellung und nicht erreichbares Personal bedeuten.
Was Sie diese Woche tun sollten
- Legen Sie heute einen alternativen Kommunikationsweg fest für Ihr Team und wichtige Kunden – eine Telefonliste, eine WhatsApp- oder Signal-Gruppe, oder eine zweite E-Mail-Domain bei einem anderen Anbieter.
- Prüfen Sie Ihr DNS und Ihr E-Mail-Routing, damit Sie einen erneuten Exchange-Online-Ausfall innert Minuten bemerken – und nicht erst durch frustrierte Kunden.
- Identifizieren Sie, welche täglichen Arbeiten vollständig von Teams oder SharePoint abhängen – Dateizugriff, Freigaben, Terminplanung – und definieren Sie dafür einen manuellen Ersatzprozess.
- Kontrollieren Sie ausstehende E-Mails vom 12./13. November, falls Sie Outlook nutzen, da Nachrichten aufgrund des verlängerten Zeitfensters noch verzögert sein könnten.
- Gehen Sie nicht davon aus, dass ein «Cloud-Ausfall» nichts mit Sicherheit zu tun hat. In derselben Woche gab es aktive Angriffe auf Check-Point-Firewalls, Citrix NetScaler und mehr. Ausfälle und Angriffe verlangen dieselbe Disziplin: einen Plan vor dem Ereignis, nicht erst während es passiert.
Genau diese Art von Resilienzplanung wird oft aufgeschoben, bis es zu spät ist. Wer sich seine Einrichtung nochmals anschauen lassen möchte – von der Microsoft-365-Administration bis zur Netzwerkredundanz – kann bei The Mejlerö Company (Flitz.ai) eine kostenlose Netzwerk-Analyse und eine kostenlose 1-Stunden-Beratung in Anspruch nehmen. Erreichbar für Unternehmen in Obwalden, Nidwalden, Luzern und Zürich bei Andrii Okraichenko unter 044 500 99 47.
Wir beobachten dieses Thema weiter und berichten, was Schweizer Unternehmen als Nächstes angehen müssen.
Schweiz.