EN

Microsoft-365-Störung: Jetzt kommen die falschen Login-Mails

Handy mit der Outlook-App, die gerade lädt, auf einer Laptop-Tastatur
Handy mit der Outlook-App, die gerade lädt, auf einer Laptop-Tastatur

Am Freitag, 13. November 2026, ging in vielen Firmen kaum etwas: Outlook lud nicht, Mails blieben hängen, Termine in Teams fehlten. Begonnen hatte die Störung von Microsoft 365 schon am Donnerstagabend. Voll getroffen hat sie Firmen in Europa aber am Freitagmorgen, beim Arbeitsbeginn. Erst am Freitagnachmittag lief es wieder weitgehend normal, nach mehr als 20 Stunden.

Vorbei ist die Sache trotzdem nicht. Betrüger nutzen solche Störungen, um mit falschen Microsoft-Mails an Passwörter zu kommen. Hier liest du, was passiert ist, woran du die falschen Mails erkennst und was du jetzt tun solltest.

Was ist passiert?

Begonnen hat es am Donnerstag um 17.17 Uhr Schweizer Zeit mit Problemen beim Zugriff auf die Postfächer. Bei Microsoft fielen unerwartet Server aus, die übrigen mussten die Last auffangen und wurden überlastet. Weil Teams, SharePoint und weitere Dienste von diesen Servern abhängen, wurde aus einem Problem mit den Postfächern eine Störung von ganz Microsoft 365.

Die ganze Nacht versuchte Microsoft, die Server wieder stabil zu bekommen. Neustarts und Umleitungen halfen jeweils nur kurz, Server, die wieder liefen, fielen erneut aus. Als am Freitagmorgen in Europa die Arbeit losging, war die Störung noch nicht behoben. Auch unser Microsoft 365 in Buchs war den ganzen Freitagmorgen gestört, erst am Nachmittag lief es wieder normal.

Laut Microsoft gibt es keine Hinweise auf einen Angriff. Am Freitagabend nannte Microsoft eine erste Ursache: einen Fehler bei einem früheren Ausbau der Netzwerkkapazität, der nach einer neuen Änderung am Netzwerk zum Vorschein kam. Den ausführlichen Bericht dazu hat Microsoft angekündigt.

Wie gross war der Ausfall?

  • Dauer: Rund 21 Stunden bis zur Erholung in Europa am Freitagnachmittag, gut 25 Stunden bis zur Entwarnung von Microsoft am Freitagabend. In Europa traf es vor allem den Freitagvormittag.
  • Reichweite: Weltweit, von Nordamerika über Europa bis Asien. Downdetector zählte Störungsmeldungen aus 74 Ländern und Gebieten. Allein aus den USA kamen am Donnerstagabend (Schweizer Zeit) zur Spitzenzeit über 130'000 Meldungen zu Outlook. In Grossbritannien stiegen die Meldungen am Freitagmorgen beim Arbeitsbeginn erneut stark an.
  • Folgen: In Irland traf es laut dem Sender RTÉ Firmen, Polizei, Gesundheitsdienste und Schulen. In Indien strich die Fluggesellschaft SpiceJet in Delhi drei Flüge.
  • Dienste: Outlook im Browser, am Computer und auf dem Handy, Kalender und Termine in Teams, SharePoint, OneDrive, Copilot und sogar der Linkschutz von Microsoft Defender.

So lief es ab

Donnerstag, 12. November

  1. Microsoft meldet Probleme beim Zugriff auf Postfächer (Meldung EX1550543).

  2. In den USA ist Mittag, dort erreichen die Störungsmeldungen auf Downdetector ihre Spitze.

  3. Die Störung erfasst weitere Dienste wie Teams und SharePoint (Meldung MO1550821).

  4. Am Abend

    Microsoft startet Server neu, leitet den Verkehr um und stoppt geplante Änderungen. Die erhoffte Entlastung bleibt aus.

  5. In der Nacht

    Server, die wieder liefen, fallen erneut aus. Microsoft beginnt, eine Änderung am Netzwerk zurückzunehmen.

Freitag, 13. November

  1. Microsoft meldet, es gebe keine Hinweise auf einen Angriff. Die Störung dauert da schon fast 12 Stunden.

  2. Arbeitsbeginn

    Viele Firmen in Europa kommen nicht in Outlook und Teams. In Grossbritannien steigen die Störungsmeldungen erneut stark an.

  3. Laut Microsoft können sich Nutzer noch immer nicht mit mehreren Microsoft-365-Diensten verbinden.

  4. Microsoft meldet eine anhaltende Erholung in grossen Teilen Europas. Mails, die festhingen, werden nachgeliefert.

  5. Microsoft meldet eine breite Erholung und nennt eine erste Ursache.

    Microsoft 365 läuft wieder weitgehend normal.

    Mails kamen teils mit Stunden Verspätung an, verloren ging nach heutigem Stand nichts.

Frau liest ihre Mails am Bildschirm im Büro

Jetzt kommen die falschen Login-Mails

Nach jeder grossen Störung passiert dasselbe: Betrüger nutzen die Unsicherheit aus. Nach dem weltweiten CrowdStrike-Ausfall im Juli 2024 warnte die US-Cybersicherheitsbehörde CISA ausdrücklich vor Phishing-Mails, die sich auf den Ausfall beriefen. Bei Microsoft 365 wird es nicht anders sein. Rechne in den nächsten Wochen mit Mails wie diesen:

  • "Ihr Postfach wurde wegen der Störung gesperrt. Melden Sie sich an, um es wieder freizugeben."
  • "Wegen der Störung wurden 14 Nachrichten zurückgehalten. Jetzt freigeben."
  • "Bestätigen Sie Ihr Microsoft-365-Konto, sonst wird es deaktiviert."
  • "Sie erhalten eine Entschädigung für den Ausfall. Geben Sie dafür Ihre Bankdaten an."
  • Dazu kommen Anrufe von angeblichen Microsoft-Mitarbeitern, die "nach der Störung" deinen Computer prüfen wollen.

Die Mails sehen echt aus: Microsoft-Logo, die bekannten Farben, ein Knopf "Jetzt anmelden". Der Link führt aber auf eine nachgebaute Login-Seite. Wer dort sein Passwort eingibt, schickt es direkt an die Betrüger.

Handy mit Sicherheitsmeldungen zu geändertem Passwort und neuer Anmeldung

So schützt du dich

  1. Melde dich nie über einen Link in einer Mail an. Tippe outlook.office.com selbst ein oder nutze dein Lesezeichen.
  2. Schau auf die Adresse im Browser. Die echte Anmeldung von Microsoft läuft über login.microsoftonline.com. Steht dort etwas anderes, gibst du nichts ein, auch wenn die Seite echt aussieht.
  3. Microsoft ruft dich nicht an und verschickt keine Entschädigungen per Mail. Eine Gutschrift gibt es nur, wenn deine Firma sie selbst beantragt (mehr dazu weiter unten).
  4. Schalte die Zwei-Faktor-Anmeldung ein oder nutze einen Passkey. Dann reicht ein gestohlenes Passwort allein nicht.
  5. Leite verdächtige Mails an reports@antiphishing.ch weiter, die Meldestelle des Bundesamts für Cybersicherheit (BACS). Danach löschen.
  6. Passwort schon eingegeben? Ändere es sofort und ruf uns an: 081 756 00 30.

Mehr Beispiele und Erkennungsmerkmale findest du in unserem Beitrag über Phishing-Mails.

Warum dein KMU Phishing-Mails erhält und wie du den Hahn zudrehst

Bestätigungscode auf dem Handy, dahinter die Anmeldung am Laptop

Was heisst das für dich?

  • Schick keine Mails nochmals. Was während der Störung festhing, wird nachgeliefert. Fehlt eine wichtige Antwort nach zwei Tagen immer noch, frag beim Absender nach.
  • Installiere Outlook nicht neu. Auch dein Profil musst du nicht neu einrichten. Das Problem lag bei Microsoft, nicht bei deinem Computer. Dein Passwort musst du wegen der Störung ebenfalls nicht ändern, ausser du hast es auf einer falschen Seite eingegeben.
  • Speichere die Statusseite. Leg dir status.cloud.microsoft als Lesezeichen an. Bei der nächsten Störung siehst du dort sofort, ob es an Microsoft liegt.
  • Leg einen Notfallkanal fest. Wenn Mail und Teams ausfallen, braucht dein Team einen anderen Weg, zum Beispiel eine aktuelle Telefonliste.
  • Prüf die Gutschrift. Microsoft verspricht für Exchange Online eine Verfügbarkeit von 99,9 Prozent pro Monat. Wird sie unterschritten, gibt es eine Gutschrift, aber nur auf Antrag. Den stellt, wer bei euch Microsoft 365 verwaltet, über den Support im Microsoft 365 Admin Center, mit den Meldungsnummern EX1550543 und MO1550821. Die Frist ist kurz: etwa einen Monat nach Ende des Abrechnungsmonats. Wer Microsoft 365 über einen Partner bezieht, fragt dort nach.

Quellen: Microsoft 365 Admin Center (Meldungen EX1550543 und MO1550821), The Register, azureblog.co.uk, KBY Technologies (mit Zahlen von Downdetector, CBS News und RTÉ), CISA (Warnung vom 19. Juli 2024), Bundesamt für Cybersicherheit BACS, Microsoft Learn (Gutschriften). Stand: 13. November 2026.