Am 12. November 2026 ist Microsoft 365 grossflächig ausgefallen: Outlook, Teams und Copilot waren weltweit über Stunden nicht oder nur eingeschränkt erreichbar. Betroffen waren Unternehmen, Behörden und Spitäler in über 70 Ländern; Microsoft schliesst einen Cyberangriff nach aktuellem Stand aus und arbeitet an der vollständigen Erholung. Doch welche Dienste sind betroffen, wann läuft alles wieder – und was sollten Unternehmen jetzt tun?
Am Donnerstag, 12. November 2026, ist die Microsoft-Cloud grossflächig ausgefallen. Betroffen waren zentrale Dienste von Microsoft 365 – insbesondere Outlook, Exchange Online, Teams, Copilot, SharePoint und OneDrive. Gemäss Microsoft begann die Störung um 17:17 Uhr MEZ (16:17 UTC) bei Exchange Online. Auch am Freitag, 13. November, war der Ausfall noch nicht vollständig behoben; Microsoft sprach von laufender Erholung («continued recovery progress»).
Die Dimension ist aussergewöhnlich: Innerhalb einer Stunde meldeten Nutzerinnen und Nutzer in 74 Ländern Probleme. Bei der Plattform Downdetector gingen zeitweise über 130’000 Meldungen ein, die Outlook-Meldungen lagen kurzzeitig beim 2000-Fachen des Normalwerts. Mehr als 430 Millionen Menschen nutzen Microsoft 365. Im Microsoft-365-Admin-Center wird der Vorfall unter der Incident-ID MO1550821 geführt.
Stand dieses Artikels: Freitag, 13. November 2026, ca. 14:30 Uhr MEZ. Die Lage ändert sich laufend – den aktuellen Status finden Sie unter status.cloud.microsoft.
Betroffen sind gemäss den offiziellen Statusmeldungen insbesondere:
Nicht flächendeckend betroffen waren die Teams-Basisfunktionen, der direkte Dateizugriff in SharePoint sowie – gemäss Aussagen lokaler Behörden – Notruf- und Rettungsdienste. Auch Fluggesellschaften wie Air India meldeten keine Einschränkung des Flugbetriebs; betroffen waren hingegen E-Mail-Supportkanäle.
Ein verbindliches Ende nannte Microsoft zunächst nicht. Im Verlauf des Freitags meldete das Unternehmen zunächst «marginalen» Erfolg, später «positive results for service stability», danach erste Anzeichen einer Stabilisierung. Am Freitagmittag (13:15 Uhr GMT) hiess es, es gebe Fortschritte in Nordamerika und Europa sowie «encouraging recovery signals» im asiatisch-pazifischen Raum – einzelne Nutzer müssten aber weiterhin mit zeitweisen Zugriffsfehlern und verzögerter Mailzustellung rechnen. Die Aufarbeitung der E-Mail-Warteschlange läuft.
Wichtig für Unternehmen: Microsoft hat während des Vorfalls das E-Mail-Timeout auf 48 Stunden erhöht, damit verzögerte Nachrichten nicht verworfen werden. Mails, die während der Störung versendet wurden, können also mit erheblicher Verzögerung eintreffen. Versenden Sie kritische Nachrichten deshalb nicht mehrfach, sondern prüfen Sie den Versandstatus und informieren Sie Empfänger über die Verzögerung.
Ein vollständiger Post-Incident-Report mit Ursachenanalyse hat Microsoft angekündigt, aber noch nicht veröffentlicht.
Nach aktuellem Stand nicht. Microsoft erklärte, es gebe keine Hinweise auf böswillige Aktivitäten als Ursache. Das Unternehmen beschrieb das Problem so: Ein Teil der Server war «unerwartet nicht verfügbar», weil sie automatische Health-Checks nicht bestanden; gleichzeitig lastete erhöhter Traffic auf der verbleibenden Infrastruktur, was die Verbindungsfehler verstärkte.
Ein Ausfall ist jedoch kein Freibrief für Angreifer. Erfahrungsgemäss nutzen Kriminelle solche Phasen für Phishing mit Bezug auf den Ausfall – etwa Mails mit angeblichen Wiederherstellungs-Links, Aufforderungen zur Passwortbestätigung oder angebliche Microsoft-Support-Anrufe. Unternehmen sollten Mitarbeitende aktiv warnen und Links zu Anmeldeseiten ausschliesslich über bekannte Portale öffnen.
Eine Website, die auf eigener oder fremder Infrastruktur läuft und keine Microsoft-Schnittstellen nutzt, ist vom Ausfall nicht direkt betroffen. Anders sieht es aus, wenn Ihre Website oder Ihr Shop an Microsoft-Dienste angebunden ist:
Solche Anbindungen sollten Sie aktiv testen: Formular absenden, Bestätigungsmail prüfen, Login testen. Schlägt der Versand fehl, darf das Formular die Anfrage nicht verlieren – idealerweise landet sie in einer lokalen Warteschlange und wird später erneut zugestellt.
Der Ausfall traf Organisationen weltweit und machte sichtbar, wie stark Betriebsabläufe an einen einzigen Anbieter gebunden sind:
Hinzu kommen indirekte Kosten: verpasste Fristen, SLA-Konsequenzen, Vertrauensverlust und der Aufwand für manuelle Workarounds.
Ein Ausfall ist der falsche Moment, um erst zu entscheiden, wer wie erreichbar ist. Bewährt hat sich ein vorab definierter Kommunikationsplan:
Bereiten Sie diese Elemente vor, solange alles läuft: Statusseite als vorbereitete Seite, Verteilerliste mit Mobilnummern, freigegebene Messenger-Gruppe und eine kurze Textvorlage. Im Ernstfall zählt Ausführbarkeit, nicht Kreativität.
Der Ausfall vom 12./13. November 2026 ist bereits der zweite grössere Microsoft-Vorfall innert kurzer Zeit – im Oktober 2026 war die Azure-Plattform betroffen. Für Unternehmen ist das ein Anlass, Abhängigkeiten systematisch zu prüfen:
Der globale Microsoft-Ausfall hat Millionen Nutzerinnen und Nutzer betroffen und gezeigt, wie schnell zentrale Arbeitsmittel fehlen können – von Outlook über Teams bis Copilot. Microsoft schliesst einen Cyberangriff nach aktuellem Stand aus und arbeitet an der vollständigen Erholung; ein verbindliches Ende und der offizielle Root-Cause-Report stehen noch aus.
Für Unternehmen gilt: Status prüfen, E-Mail-Warteschlange abwarten statt Mails mehrfach zu senden, kritische Termine telefonisch absichern, Mitarbeitende vor Phishing warnen und die eigenen Notfallkanäle aktivieren. Wer jetzt Bestandesaufnahme macht, weiss beim nächsten Ausfall, welche Prozesse zuerst abgesichert werden müssen.
Weitere Informationen finden Sie auf der offiziellen Microsoft-Statusseite, bei den Microsoft-365-Statusmeldungen sowie in der Live-Berichterstattung der BBC und beim Guardian.
Komplette IT-Betreuung für Unternehmen und Zuhause – sicher, stabil und persönlich.
Kritische PHP-Sicherheitslücken: Was müssen Website-Betreiber jetzt tun?
