--- title: "Nach dem Microsoft-365-Ausfall: Phishing mit gefälschten Störungsmeldungen" date: 2026-11-14T19:20:18+01:00 modified: 2026-11-14T19:20:18+01:00 category: microsoft-365 type: news author: Marcel Schönfelder canonical: https://s-edv.com/news/microsoft-365-ausfall-november-2026-phishing-stoerungsmeldung-ex1550543 keywords: - Microsoft 365 - Exchange Online - Phishing - Störung - Defender for Office 365 - EX1550543 - Microsoft Teams reading_time: 4 --- # Nach dem Microsoft-365-Ausfall: Phishing mit gefälschten Störungsmeldungen Nach der weltweiten Störung von Microsoft 365 nutzen Angreifer den Vorfall für Phishing. Microsoft Threat Intelligence warnte am 14. November 2026 vor Mails, die sich als Dienststatus-Meldungen ausgeben und auf den echten Exchange-Online-Vorfall EX1550543 verweisen. Zur Ursache des Ausfalls hatte Microsoft am Vortag erklärt, es handle sich um ein technisches Problem und weder um einen Cyberangriff noch um KI oder Agenten: Ein Fehler aus einem früheren Upgrade der Netzwerkkapazität sei nach einer jüngeren Netzwerkänderung zutage getreten. Relevant ist das für alle Organisationen mit Exchange Online und Microsoft 365. Microsoft beobachtete ähnliche Mails an Organisationen aus mehreren Branchen in den USA, das Muster lässt sich aber leicht übertragen. Admins sollten ihre Nutzer noch vor Wochenbeginn warnen und Postfächer nach den bekannten Merkmalen durchsuchen. Für die Aufarbeitung des Ausfalls selbst steht der angekündigte Abschlussbericht von Microsoft noch aus. ## Was ist passiert? Die Störung begann laut BleepingComputer am 12. November gegen 19:30 Uhr deutscher Zeit. Microsoft führte sie im Admin Center unter MO1550821, den Exchange-Teil unter EX1550543. Betroffen waren Exchange Online, Teams, SharePoint Online, Microsoft 365 Copilot und Defender XDR, nach Angaben von The Register vor allem Dienste, die mit Exchange Online zusammenarbeiten. Nutzer konnten zeitweise keine Mails senden und empfangen, in Teams funktionierte laut heise das Planen von Besprechungen nicht richtig. Laut heise war auf betroffenen Servern ein Prozess überlastet, der für den Aufbau sicherer Verbindungen zuständig ist. Microsoft fuhr die Dienste schrittweise wieder hoch und verlängerte laut BleepingComputer das Zeitfenster für die Zustellung verzögerter Mails auf 48 Stunden. Erst am 13. November meldete Microsoft eine breite Erholung. Die Phishing-Mails tragen laut Microsoft Betreffzeilen, die mit „Outage“ beginnen und auf einen Code aus sechs Zeichen enden. Als Absendername steht ein organisationsspezifisches Präfix, gefolgt von „Outage Notification“ oder „Service Health“. Einige der am 13. November erkannten Mails behaupten, während des Ausfalls zurückgehaltene Nachrichten würden binnen 24 Stunden gelöscht, wenn der Empfänger sie nicht per Klick wiederherstelle. Versendet wird über die Domains moments-notice[.]com, planetmaison[.]com und newbooker[.]com. Die Links laufen über empfängerspezifische Klick-Tracking-Adressen von SendGrid und leiten auf reallifeaccounting[.]com weiter. ## Wer ist betroffen? Ziel der Kampagne sind Nutzer von Microsoft 365, die den Ausfall miterlebt haben und eine Nachricht über zurückgehaltene Mails für glaubwürdig halten. Gerade nach einer Störung mit verzögerter Zustellung wirkt eine solche Mail plausibel. Microsoft nennt bislang nur Ziele in mehreren Branchen in den USA. Ob die Welle auch Organisationen im deutschsprachigen Raum erreicht, ist nicht belegt. ## Wie kritisch ist das? Die Aktivität passt laut Microsoft zu Phishing auf Zugangsdaten. Bestätigt sind das Abgreifen von Zugangsdaten und eine Malware-Auslieferung bisher nicht. Das Risiko liegt beim Klick: Wer auf der Zielseite seine Microsoft-Anmeldedaten eingibt, gibt im ungünstigsten Fall das Konto preis. Microsoft schließt einen Cyberangriff als Ursache des Ausfalls aus. Auch dem BSI lagen laut heise keine Hinweise auf einen Cyberangriff vor. ## Was sollten Admins jetzt tun? - Nutzer warnen: Mails, die angeblich zurückgehaltene Nachrichten per Klick wiederherstellen wollen, sind laut Microsoft ein Merkmal dieser Kampagne. Den Status von Störungen nur im Microsoft 365 Admin Center prüfen, nicht über Links in Mails. - Postfächer durchsuchen: Im Threat Explorer von Defender for Office 365 oder per Advanced Hunting in Defender XDR (Tabellen EmailEvents, EmailUrlInfo und UrlClickEvents) nach den drei Absenderdomains, der Zieldomain und dem Betreffmuster suchen. - Klicks nachverfolgen: Wer auf einen Link geklickt hat, sollte sein Passwort ändern. Anmeldeprotokolle in Entra ID auf ungewöhnliche Zugriffe prüfen und offene Sitzungen beenden. - Safe Links prüfen: Laut Microsoft schützt Safe Links beim Klick, wenn die Richtlinien richtig eingestellt sind. - Domains sperren: Die genannten Domains in die Sperrliste des Mandanten aufnehmen. - Zustellung kontrollieren: Wichtige Mails aus dem Ausfallzeitraum mit Absendern abgleichen, falls Nachrichten trotz verlängertem Zeitfenster nicht angekommen sind. ## Einordnung für Unternehmen Großstörungen sind ein verlässlicher Anlass für Phishing, weil Nutzer auf Statusmeldungen warten und Hinweise auf verlorene Mails ernst nehmen. Für kleinere Unternehmen ohne Defender for Office 365 bleibt vor allem die Warnung an das Team und eine Suche im Nachrichtenverlauf von Exchange Online. Der angekündigte Abschlussbericht von Microsoft dürfte zeigen, ob sich ein Ausfall dieser Länge wiederholen kann. Bis dahin lohnt es sich, den Notfallweg für die Kommunikation ohne Exchange Online festzuhalten, etwa eine Telefonliste. ## Passende Anleitungen auf S-EDV - [Microsoft Defender for Office 365: Phishing-Schutz einrichten](https://s-edv.com/anleitungen/defender-office-365-phishing-schutz-einrichten) - [Phishing erkennen und melden: Kurzleitfaden fürs Team](https://s-edv.com/anleitungen/phishing-erkennen-melden-leitfaden-team) ## Quellen - [Microsoft Threat Intelligence: Warnung vor Phishing nach der Störung](https://x.com/MsftSecIntel/status/2121491564161581148) - [Microsoft: Erklärung zur Ursache des Ausfalls](https://x.com/Microsoft/status/2121282013600907325) - [BleepingComputer: Verlauf der Störung](https://www.bleepingcomputer.com/news/microsoft/massive-microsoft-365-outage-disrupts-outlook-teams-copilot-worldwide/) - [heise online (dpa): Ursache und Folgen des Ausfalls](https://www.heise.de/news/Microsoft-Ausfall-Woran-es-lag-und-wer-besonders-litt-11525257.html) - [The Register: Ausfall über 27 Stunden](https://www.theregister.com/saas/2026/11/13/microsofts-massive-m365-outage-stretches-past-27-hours-as-its-fixes-keep-failing/5309609) - [BornCity: Nachlese zum Ausfall](https://borncity.com/blog/2026/11/14/nachlese-microsoft-cloud-ausfall-outlook-com-exchange-online-teams-am-11-12-nov-2026/)