Eine der schwersten Microsoft-Störungen der vergangenen Jahre hat am 12. und 13. November weltweit die digitale Kommunikation zahlreicher Unternehmen und Behörden beeinträchtigt. Über viele Stunden waren zentrale Dienste wie Outlook, Exchange Online und Teile von Microsoft Teams nur eingeschränkt erreichbar. Auch der KI-Assistent Copilot sowie weitere Anwendungen aus dem Cloud-Paket Microsoft 365 waren betroffen.
Die Probleme traten zunächst am Donnerstag auf und hielten bis weit in den Freitag hinein an. Zeitweise wurden Störungen aus 74 Ländern und Regionen gemeldet. Allein für Outlook registrierte die Plattform Downdetector in den USA auf dem Höhepunkt mehr als 130.000 Problemmeldungen. Diese Meldungen lassen allerdings keine verlässlichen Rückschlüsse auf die tatsächliche Zahl betroffener Nutzer zu.
Microsoft meldete am Freitagnachmittag deutliche Fortschritte bei der Wiederherstellung seiner Dienste. Insbesondere in Nordamerika und Europa verbesserte sich die Erreichbarkeit. Vereinzelt konnten weiterhin Verzögerungen bei der Zustellung von E-Mails auftreten.
Technischer Fehler löste Kettenreaktion in der Cloud aus
Nach den bisherigen Erkenntnissen lag die Ursache in Microsofts eigener Server-Infrastruktur. Eine große Zahl von Servern fiel unerwartet aus dem regulären Betrieb. Dadurch musste der Datenverkehr auf die verbliebenen Systeme verteilt werden, deren Auslastung stark anstieg.
Eine entscheidende Rolle spielten offenbar automatisierte Zustandsprüfungen, sogenannte Health Checks. Diese kontrollieren, ob Server ordnungsgemäß funktionieren und für Anfragen zur Verfügung stehen. Aufgrund technischer Probleme bestanden zahlreiche Maschinen diese Prüfungen nicht mehr und wurden aus dem aktiven Betrieb genommen.
Die eigentlich zur Stabilisierung der Infrastruktur vorgesehenen Mechanismen verstärkten damit die Störung. Je mehr Server ausfielen, desto stärker wurden die übrigen Systeme belastet. Versuche, zusätzliche Kapazitäten wiederherzustellen, brachten zunächst nicht den erhofften Erfolg.
Microsoft setzte schließlich einen Software-Patch für eine Komponente ein, die an der Authentifizierung und Weiterleitung von Anfragen beteiligt ist. Anschließend wurden die Anpassungen schrittweise auf weitere Server übertragen.
Nach einem Bericht der Nachrichtenagentur AP stand die Störung im Zusammenhang mit Problemen während einer Aktualisierung nach einer Netzwerkänderung. Eine vollständige technische Ursachenanalyse wurde zunächst nicht veröffentlicht. Hinweise auf einen Cyberangriff oder andere böswillige Aktivitäten gab es laut Microsoft nicht.
Gewinnen in der Plattform-Ökonomie
Versicherer erwarten Schäden von bis zu 500 Millionen Dollar
Die wirtschaftlichen Folgen der Störung lassen sich bislang nur teilweise beziffern. Nach einer ersten Einschätzung der Ratingagentur Morningstar DBRS könnten die versicherten Schäden weltweit zwischen 300 und 500 Millionen US-Dollar liegen. Die Summe beschreibt allerdings ausschließlich mögliche Versicherungsleistungen und nicht den gesamten wirtschaftlichen Schaden.
Hinzu kommen Produktivitätsverluste in Unternehmen, ausgefallene Arbeitsstunden, Verzögerungen bei Geschäftsprozessen und zusätzliche Aufwendungen für die Wiederherstellung der Betriebsfähigkeit. Eine belastbare Schätzung dieser gesamtwirtschaftlichen Kosten liegt bislang nicht vor. Ersten Schätzungen zufolge könnte der Schaden in die Milliardenhöhe gehen.
Wie hoch die tatsächlichen Versicherungsleistungen ausfallen, hängt auch von den Vertragsbedingungen ab. Manche Cyberversicherungen decken ausschließlich Schäden durch böswillige Angriffe ab. Andere Policen enthalten Wartezeiten von zwölf Stunden oder mehr, bevor eine Betriebsunterbrechung versichert ist.
Deutsche Unternehmen melden Kommunikationsprobleme
Auch in Deutschland machte sich der Microsoft-Ausfall bemerkbar. Besonders deutlich wurden Berichten nach die Einschränkungen in Rheinland-Pfalz, wo mehrere größere Unternehmen technische Probleme bestätigten.
Der Versicherungskonzern Debeka aus Koblenz war von der Störung betroffen. Die Buchhandlung Reuffel meldete Einschränkungen in den Bereichen Marketing und Personal, weil Teams und Microsoft 365 nicht zuverlässig funktionierten. Der Verkauf konnte dagegen fortgesetzt werden.
Beim Mainzer Spezialglas- und Technologiekonzern Schott traten ebenfalls Probleme auf. Nach Unternehmensangaben blieb die Produktion jedoch unbeeinträchtigt. Auch der Pharmakonzern Boehringer Ingelheim bestätigte eine Betroffenheit, machte aber keine näheren Angaben zum Ausmaß.
Im Frankfurter Finanzsektor beeinträchtigte die Störung unter anderem die interne Kommunikation der Commerzbank. Das Institut konnte nach eigenen Angaben alternative Kommunikationswege nutzen. Die eigentlichen Bankfunktionen blieben verfügbar.
Bei der Deutschen Börse lief der Wertpapierhandel ebenfalls stabil. Der Ausfall zeigte damit eine deutliche Trennung zwischen gestörten Kommunikationssystemen und geschäftskritischen Anwendungen, die unabhängig davon weiterarbeiteten.
Bahn, Flughäfen und Bundesverwaltung blieben weitgehend verschont
Anders als bei früheren internationalen IT-Großstörungen kam es in Deutschland offenbar nicht zu umfassenden Einschränkungen im Bahn- oder Flugverkehr.
Die Deutsche Bahn erklärte, dass der bundesweite Zugbetrieb stabil geblieben sei. Züge seien nicht von den betroffenen Microsoft-Systemen abhängig. Lediglich in wenigen Fällen verzögerte sich die Übermittlung kurzfristiger Fahrplanänderungen per E-Mail.
Auch Lufthansa, der Flughafen Berlin Brandenburg und der Frankfurter Flughafen meldeten keine Beeinträchtigungen des Flugbetriebs.
Die Bundesverwaltung blieb nach Angaben des Bundesamts für Sicherheit in der Informationstechnik (BSI) im Wesentlichen arbeitsfähig. Auch die Landesregierung von Rheinland-Pfalz sowie mehrere kommunale Behörden waren nicht betroffen, weil sie für zentrale Kommunikationsfunktionen andere oder lokal betriebene Systeme verwenden.
Die Beispiele verdeutlichen, dass die Folgen eines Cloud-Ausfalls wesentlich davon abhängen, welche Anwendungen Unternehmen und Behörden an einen externen Anbieter ausgelagert haben und welche unabhängigen Systeme weiterhin zur Verfügung stehen.
Erinnerung an die weltweite CrowdStrike-Panne von 2024
Die aktuelle Microsoft-Störung weckt Erinnerungen an den weltweiten IT-Ausfall im Juli 2024. Damals führte ein fehlerhaftes Software-Update des Sicherheitsanbieters CrowdStrike dazu, dass zahlreiche Windows-Rechner nicht mehr ordnungsgemäß starteten.
Die Auswirkungen reichten weit über die Bürokommunikation hinaus. Weltweit waren Fluggesellschaften, Flughäfen, Krankenhäuser, Banken und Einzelhandelsunternehmen betroffen. Auch in Deutschland kam es zu erheblichen Störungen, unter anderem im Luftverkehr.
Technisch unterscheiden sich die beiden Vorfälle deutlich. Während 2024 zahlreiche einzelne Windows-Geräte unmittelbar ausfielen, konzentrierten sich die aktuellen Probleme auf zentrale Cloud-Dienste und deren Server-Infrastruktur.
Gemeinsam ist beiden Ereignissen jedoch die wirtschaftliche Abhängigkeit vieler Organisationen von wenigen großen Technologieanbietern. Ein Fehler in einer zentralen Komponente kann sich innerhalb kurzer Zeit auf zahlreiche Branchen und Länder auswirken.
Cloud-Abhängigkeit wird zum wirtschaftlichen Risiko
Die Störung verdeutlicht ein strukturelles Problem der Digitalisierung. Unternehmen verlagern immer mehr Prozesse in Cloud-Plattformen, um IT-Kosten zu senken, Anwendungen zentral zu verwalten und die Zusammenarbeit zu vereinfachen. Dadurch steigt jedoch zugleich die Abhängigkeit von der Verfügbarkeit einzelner Anbieter.
Microsoft 365 ist in vielen Organisationen längst mehr als ein Paket mit Bürosoftware. E-Mail-Kommunikation, Kalender, Dokumentenverwaltung, Videokonferenzen und zunehmend auch KI-Anwendungen greifen auf gemeinsame Cloud-Dienste zurück.
Fällt eine dieser zentralen Komponenten aus, können deshalb zahlreiche Anwendungen gleichzeitig beeinträchtigt werden, obwohl ihre eigentlichen Funktionen technisch noch verfügbar sind.
Für Unternehmen entsteht daraus ein schwer kalkulierbares Betriebsrisiko. Besonders kritisch sind Prozesse, bei denen alternative Kommunikationswege fehlen oder Mitarbeiter vollständig auf einen einzigen Cloud-Anbieter angewiesen sind.
Der Vorfall dürfte die Diskussion über digitale Souveränität, unabhängige Notfallsysteme und die Konzentration des Cloud-Marktes erneut verstärken. Die Erfahrungen aus Deutschland zeigen allerdings auch, dass eine solche Störung nicht zwangsläufig zum Stillstand ganzer Unternehmen führen muss. Entscheidend ist, wie stark die einzelnen Geschäftsprozesse technisch miteinander verknüpft sind.
