Microsoft-Störung: Ausfall bei Outlook, Teams und Copilot

Eine massive Microsoft-Störung hat Millionen von Nutzern in über 70 Ländern lahmgelegt: Outlook-Postfächer blieben leer, Teams-Besprechungen waren nicht möglich, Kalender funktionierten nicht und auch der KI-Assistent Copilot fiel aus. Ausgelöst wurde der Ausfall offenbar durch ein fehlerhaftes Software-Update, das einen kritischen Prozess auf Microsofts Servern überlastete. Cyberexperte und Professor Dennis Kipker ordnet den Vorfall ein und fordert ein grundsätzliches Umdenken in der IT-Strategie von Unternehmen und Behörden.

Was hinter der Microsoft-Störung steckt

Nach aktuellem Stand handelt es sich nicht um einen gezielten Cyberangriff. Stattdessen deutet alles darauf hin, dass ein Software-Update einen Prozess überlastet hat, der für den Aufbau sicherer Verbindungen auf den betroffenen Servern zuständig ist. Die Folge: Dienste wie Outlook, Teams und Copilot waren weltweit nicht erreichbar.

Der Ausfall begann bereits am Vorabend, als erste Nutzer bemerkten, dass E-Mails nicht mehr zugestellt wurden und Kalender nicht synchronisierten. Zwar konnten zwischenzeitlich einige Server wiederhergestellt werden, liefen aber instabil — bevor schließlich erneut alles zusammenbrach. Erste Reparaturversuche von Microsoft blieben ohne die gewünschte Wirkung.

Für viele Unternehmen bedeutet der Ausfall de facto einen digitalen Stillstand: Mitarbeiter griffen auf private E-Mail-Adressen zurück, Notfallnummern fehlten, Terminkalender waren nicht zugänglich. Kipker beschreibt die Lage treffend: Viele Unternehmen fühlen sich in die digitale Steinzeit zurückversetzt.

Klumpenrisiko Cloud: Ein strukturelles Problem

Für Kipker ist der Vorfall kein Zufall, sondern die logische Konsequenz eines strukturellen Problems: dem Klumpenrisiko in der IT. Je mehr Unternehmen, Behörden und kritische Infrastrukturen ihre gesamte IT an einen einzigen Anbieter auslagern, desto verheerender sind die Folgen, wenn dieser ausfällt.

Besonders brisant: Ein vergleichbarer Vorfall hatte sich bereits 2024 ereignet, als ein fehlerhaftes Update des Sicherheitsanbieters Crowdstrike in Kombination mit Microsoft-Systemen Millionen von Rechnern weltweit zum Absturz brachte. Die damaligen Warnungen verhallten weitgehend ungehört.

• Betroffen sind Unternehmen, Behörden und kritische Infrastrukturen in über 70 Ländern
• Der finanzielle Schaden bewegt sich bereits nach wenigen Stunden im mehrstelligen Millionenbereich
• Viele Firmen haben keinerlei Notfallpläne oder alternative Kommunikationswege
• Juristisch könnten Millionen Klagen gegen Microsoft folgen
• Die Aufarbeitung der Schäden dürfte sich über Monate hinziehen

Wer haftet für den Millionenschaden?

Die Frage der Haftung ist juristisch hochkomplex. Kipker rechnet mit einer Welle von Klagen gegen Microsoft, da zahlreiche Unternehmen gegenüber ihren Kunden in der Lieferpflicht stehen und nun Schadensersatz geltend machen wollen. Gleichzeitig tragen die betroffenen Unternehmen selbst eine Mitverantwortung: Wer seine gesamte IT-Infrastruktur ohne Backup-Strategie an einen einzigen Anbieter auslagert, geht ein kalkulierbares Risiko ein.

Die rechtliche Aufarbeitung werde sich laut Kipker noch Monate hinziehen, bevor überhaupt ein klares Bild über Verursachung und Haftungsverteilung entsteht. In Redmond, dem Hauptsitz von Microsoft, dürften indes hochrangige Mitarbeiter bereits in der Nacht an einer Lösung gearbeitet haben — denn es geht um das gesamte Geschäftsmodell des Konzerns.

Konsequenzen: Digitale Souveränität und Diversifizierung

Kipker ist unmissverständlich: Der aktuelle Ausfall muss als Warnschuss verstanden werden — und zwar als zweiter nach Crowdstrike 2024. Konkret fordert er von Unternehmen und staatlichen Einrichtungen folgende Maßnahmen:

• Einrichtung alternativer E-Mail-Postfächer als Backup-Lösung
• Einbindung alternativer Cloud-Provider, um Abhängigkeiten zu reduzieren
• Entwicklung von Notfallplänen für den Fall eines vollständigen Systemausfalls
• Stärkung der digitalen Souveränität durch eigenbetriebene IT-Komponenten

Die geballte Marktmacht Microsofts, die Sicherheitsexperten seit Jahren unter Cybersicherheits-Gesichtspunkten kritisieren, müsse endlich gebrochen werden. Nur durch konsequente Diversifizierung lasse sich verhindern, dass ein einzelnes Software-Update erneut die digitale Infrastruktur ganzer Volkswirtschaften zum Erliegen bringt. Ob und wie schnell Microsoft den aktuellen Ausfall beheben kann, bleibt zum Zeitpunkt der Veröffentlichung offen — klar ist jedoch: Die Debatte über Abhängigkeiten von Tech-Monopolisten hat durch diesen Vorfall eine neue Dringlichkeit erhalten.