Microsoft-365-Störung: Was Sicherheitsdienste jetzt prüfen

Seit Donnerstagabend, dem 12. November 2026, ist Microsoft 365 weltweit gestört. Am stärksten trifft es Exchange Online und damit Outlook: Viele Unternehmen kommen nicht an ihre Postfächer, und eingehende E-Mails werden verzögert zugestellt. Sicherheitsdienste trifft das nicht nur in der Verwaltung, denn über E-Mail laufen bei vielen auch Ereignismeldungen an Auftraggeber und Alarmbenachrichtigungen an die Einsatzleitung.

Kurz zusammengefasst: Die Microsoft-365-Störung verzögert E-Mails an alle Postfächer, die bei Exchange Online liegen. Für Berichte ist das verkraftbar, für Alarm- und Ereignismeldungen nicht. Prüfen Sie, welche Meldungen bei Ihnen nur per E-Mail rausgehen, und legen Sie für diese einen zweiten Weg fest.

Was bei Microsoft passiert ist

Microsoft führt die Störung unter der Vorfallsnummer EX1550543. Nach Angaben des Konzerns fielen zahlreiche Server unerwartet aus, wodurch die verbleibende Infrastruktur in mehreren Regionen unter erhöhte Last geriet. Hinweise auf einen Angriff gibt es laut Microsoft nicht. Betroffen sind Outlook im Browser und auf dem Desktop, die Anbindung von Smartphones über Exchange ActiveSync und Schnittstellen, die auf Postfächer zugreifen. Teams war am Freitagvormittag laut ComputerBase weitgehend wieder erreichbar, Exchange Online und Outlook noch nicht.

In Deutschland gingen auf Allestörungen.de am Donnerstagabend mehr als 2.000 Meldungen zu Outlook ein, wie das IT-Administrator-Magazin berichtet. Am Freitagvormittag meldete Microsoft erste Anzeichen einer Stabilisierung, fuhr die Dienste aber nur schrittweise wieder hoch. Einen Zeitpunkt für die vollständige Wiederherstellung nannte der Konzern nicht. Microsoft hat die Zustellfrist für verzögerte Nachrichten auf 48 Stunden verlängert, damit sie nicht verloren gehen, wie WinFuture berichtet. Stand dieses Beitrags: Freitag, 13. November 2026, 11:00 Uhr.

Wo die Microsoft-365-Störung im Sicherheitsdienst ankommt

Die Störung trifft jede Meldung, die per E-Mail an ein Postfach bei Microsoft 365 geht, egal wie zuverlässig das System ist, das sie verschickt. Entscheidend ist der Empfänger: Liegt das Postfach der Einsatzleitung oder des Auftraggebers bei Exchange Online, bleibt die Meldung bei Microsoft hängen, bis die Dienste wieder laufen.

Ein Sicherheitsdienst kann also den eigenen Mailserver und das eigene Wächterkontrollsystem im Griff haben und hängt trotzdem an der IT des Auftraggebers, auf die er keinen Einfluss hat. Im Alltag laufen typischerweise drei Arten von Meldungen per E-Mail, und sie vertragen eine Verzögerung unterschiedlich gut:

• Automatische Berichte wie Rundgangs- oder Wachberichte: Kommen sie einen Tag später an, ist das ärgerlich, aber folgenlos. Nach der Störung lohnt sich trotzdem ein Blick, ob alle Berichte vom 12. und 13. November beim Auftraggeber angekommen sind.
• Ereignismeldungen an Auftraggeber, etwa eine offen vorgefundene Tür, ein Wasserschaden oder ein ausgesprochenes Hausverbot: Sieht die Dienstanweisung eine Meldung per E-Mail vor, hat Ihr Mitarbeiter korrekt gemeldet, und beim Auftraggeber ist trotzdem nichts angekommen. Bei allem, was eine Reaktion vor Ort braucht, gehört deshalb ein Anruf dazu.
• Alarmbenachrichtigungen an Einsatzleitung oder Bereitschaft, zum Beispiel wenn ein Totmannschalter auslöst: Eine Alarm-E-Mail, die Stunden später ankommt, ist im Ernstfall wertlos. Für Personen-Notsignal-Anlagen verlangt die DGUV Regel 112-139 eine ständig besetzte Empfangszentrale oder die automatische Weiterleitung des Alarms, etwa per Anruf, an eine Stelle, die Hilfe einleiten kann. E-Mail darf in dieser Kette nur ein zusätzlicher Weg sein, nie der einzige.

Drei Fragen für die nächste Dienstbesprechung

Ob Ihre Meldekette an Microsoft hängt, klären drei Fragen: Welche Meldungen gehen nur per E-Mail raus, liegen die Empfängerpostfächer bei Microsoft 365, und wer merkt, wenn eine Meldung nicht ankommt?

Welche Meldungen gehen ausschließlich per E-Mail raus?

Gehen Sie Ihre Benachrichtigungsregeln und Alarmpläne Objekt für Objekt durch und markieren Sie jede Meldung, die nur einen Kanal hat. Bei Berichten ist das in Ordnung, bei Alarmen und dringenden Ereignissen nicht.

Liegen die Empfänger bei Microsoft 365?

Das verrät der MX-Eintrag der Empfängerdomain. Der Befehl nslookup -type=mx firma.de in der Windows-Eingabeaufforderung oder im Mac-Terminal zeigt den zuständigen Mailserver. Endet er auf mail.protection.outlook.com, landen alle E-Mails an diese Domain bei Exchange Online. Prüfen Sie das für Ihre eigene Domain und für jeden Auftraggeber, an den Ereignismeldungen gehen.

Wer merkt, wenn eine Meldung nicht ankommt?

Eine E-Mail, die im Postfach des Empfängers liegt und nicht gelesen wird, löst beim Absender nichts aus. Legen Sie deshalb fest, nach welcher Zeit ohne Rückmeldung angerufen wird und wer anruft. Diese Regel gehört in die Dienstanweisung des Objekts. Wie eine solche Anweisung aufgebaut ist, steht in unserem Beitrag zur Dienstanweisung im Sicherheitsdienst.

Was die Störung für COREDINATE-Kunden bedeutet

App und Portal von COREDINATE sind von der Microsoft-Störung nicht betroffen. Verzögert ankommen können nur E-Mails, die COREDINATE an Postfächer bei Microsoft 365 schickt, also automatische Berichte und E-Mails aus Benachrichtigungsregeln.

Der Totmannalarm hängt nicht an der E-Mail: Bei einem Alarm baut die App eine Sprachverbindung zur hinterlegten Nummer auf, und der Alarm erscheint mit der letzten bekannten Position auf der Karte im Portal. Die E-Mail mit Standortdetails ist eine optionale Ergänzung. Mehr dazu steht auf der Seite zur Arbeitsplatzabsicherung. Auch erfasste Ereignisse sehen Sie direkt im Portal, ohne Umweg über ein Postfach.

Für Benachrichtigungsregeln gibt es seit Version 9.29 SMS als zusätzlichen Ausgabetyp. Eine SMS läuft über das Mobilfunknetz und hängt weder an Microsoft noch am Mailserver des Empfängers. Das SMS-Modul ist kostenpflichtig, wird pro Mandant aktiviert und nach versendeter Menge abgerechnet; Details stehen im Beitrag zum Update 9.29. Auch unser eigenes Postfach liegt bei Microsoft 365, E-Mails an den Support können deshalb verspätet ankommen. Den aktuellen Stand halten wir auf unserer Statusseite fest.

Häufige Fragen zur Microsoft-365-Störung

Gehen E-Mails während der Störung verloren?

Nach Angaben von Microsoft nicht: Der Konzern hat die Zustellfrist für verzögerte E-Mails auf 48 Stunden verlängert. Prüfen Sie nach der Störung trotzdem, ob zeitkritische Meldungen und Berichte aus dem Störungszeitraum angekommen sind.

Wie erkenne ich, ob ein Postfach bei Microsoft 365 liegt?

Am MX-Eintrag der Domain. Endet der Mailserver auf mail.protection.outlook.com, laufen die E-Mails über Exchange Online. Den Eintrag zeigt der Befehl nslookup -type=mx, gefolgt vom Domainnamen.

Ist der Totmannalarm in COREDINATE von der Störung betroffen?

Nein. Die App baut bei einem Alarm eine Sprachverbindung zur hinterlegten Nummer auf, und der Alarm erscheint im Portal. Nur die optionale E-Mail-Benachrichtigung kann sich verzögern, wenn das Empfängerpostfach bei Microsoft 365 liegt.