Wenn Dienste stoppen: die Welle von Angriffen und Ausfällen, die die digitale Welt lahmlegt

Analyse — Am Donnerstag, dem 12. November, blieb die E-Mail stehen. Microsoft 365 war weltweit etwa 18 Stunden offline: Outlook, Teams, SharePoint, OneDrive und Copilot. Es war kein Angriff — es war ein Fehler, der bei einer Erweiterung der Netzwerkkapazität eingeführt wurde. Und genau das ist die Geschichte: 2026 ist das Jahr, in dem die Dienste, ohne die wir nicht leben können, ständig ausfallen. Manchmal wegen Angriffen und Ausfällen durch Eindringlinge. Meistens brechen sie von selbst — durch eine Routineänderung, einen Befehl, eine Serverhalle mit 44°C. Die digitale Welt wird nicht nur von Hackern zu Fall gebracht. Sie stolpert über ihre eigenen Füße — und die Angriffe nutzen den Sturz nur aus.

Dieser Text ist eine Analyse: Die Fakten sind geprüft und in den Quellen am Ende aufgeführt; die Deutung — was dieses Jahr über die Fragilität der Dienste aussagt — ist die Meinung von Geekiki.

Die Woche, in der die E-Mail stehen blieb

Der Ausfall von Microsoft 365 begann gegen 13:17 Uhr Brasilia-Zeit am Donnerstag (12.). Innerhalb weniger Stunden verzeichnete Downdetector fast 130.000 Beschwerden allein über Outlook. E-Mail, Besprechungen, Dateien und Microsofts KI-Assistent, alles zusammen offline. Die Erklärung des Unternehmens änderte sich innerhalb von 24 Stunden dreimal: zuerst erhöhte Last durch nicht verfügbare Server; dann ein überlasteter Prozess für sichere Verbindungen und die Rücknahme einer Netzwerkänderung; schließlich ein Fehler aus einer früheren Erweiterung der Netzwerkkapazität, der durch eine kürzliche Änderung zutage trat. Was sich nicht änderte: Es war kein Cyberangriff, es hatte nichts mit KI oder Agenten zu tun, und der Vorfall war am Freitagabend (13.) noch nicht für beendet erklärt, wobei der vollständige Bericht versprochen wurde, ohne Datum. Es war der zweite mehrstündige Ausfall von Microsoft 365 in weniger als drei Monaten — Thema der Geekiki-Berichterstattung: Microsoft 365 nach 18-stündigem Ausfall wieder online.

Es war nicht nur Microsoft

Die Liste für 2026 liest sich wie ein Kriegsbericht — aber gegen die eigene Infrastruktur:

  • Cloudflare, 20. Februar: Ein Filter löschte die Präfixe, die er schützen sollte; 1.100 Kundenrouten waren 5 Stunden lang verschwunden.
  • Azure, 23. Juli: Der ein- und ausgehende Verkehr der Region West-USA fiel 5 Stunden lang aus. Die Sicherheitsprüfung, die einen redundanten Pfad aufrechterhalten sollte, lief — und bestand — weil sie jedes Gerät einzeln beurteilte.
  • Azure, Mai: Ein interner Microsoft-365-Client wiederholte Kapazitätsfehler ohne Wartezeit, bis zu 48 zusätzliche Versuche — und in derselben Woche legte ein Blitz die Kühlung eines Rechenzentrums lahm, das 22 Stunden offline blieb.
  • Google Cloud, 15. Juli: Ein 3-Millisekunden-Einbruch in der Stromversorgung löste in den Niederlanden Schutzschalter aus; die Halle erreichte 44°C und Mitarbeiter mussten Maschinen von Hand abschalten. Über 14 Stunden Unterbrechung.
  • AWS, 7.–8. Mai: Kühlungsausfall im größten Rechenzentrum von Amazon in Virginia; 21,5 Stunden bis zur Wiederherstellung der meisten Dienste.
  • Google Cloud, 19.–20. Oktober: Stromausfall in einer Londoner Zone, 7 Stunden 52 Minuten.
  • Cloudflare One, 19. Oktober: 3 Stunden 12 Minuten weltweite Unterbrechung.
  • Copilot, Juni: Zwei große Ausfälle des KI-Assistenten von Microsoft, der bereits über 20 Millionen zahlende Abonnenten hat.
  • Claude, 15. April: Erhöhte Fehlerraten bei Anthropics Chatbot, Coding-Assistenten und API.
  • AWS, Naher Osten, März: Drohnenangriffe trafen Einrichtungen in den Regionen der Vereinigten Arabischen Emirate und Bahrains. Beide Regionen können Anwendungen nach wie vor nicht zuverlässig unterstützen — und ein Teil der Daten, die nur dort gespeichert sind, kann nicht wiederhergestellt werden.

Das sind 39 große Cloud- und Infrastrukturausfälle allein im Jahr 2026, laut einem Tracker, der nur Vorfälle zählt, die von den Betreibern selbst dokumentiert wurden — und 62 seit 2020, mit einer mittleren Dauer von 6 Stunden und 12 Minuten. Die häufigste Ursache ist weder Hardware noch Angriff: Es ist eine Konfigurations- oder Bereitstellungsänderung, in 32 % der Fälle. Eine Splunk-Studie (Cisco) schätzt, dass die größten Unternehmen der Welt im Durchschnitt 300 Millionen US-Dollar pro Jahr durch ungeplante Ausfälle verlieren — etwa 15.000 US-Dollar pro Minute.

Und wenn es ein Angriff ist, wird er immer größer

Während die Dienste von selbst ausfallen, brechen die Angriffe Rekorde. Allein im Oktober 2026 gab es 1.020 Ransomware-Angriffe — fast 33 pro Tag, die zweithöchste Zahl des Jahres. Die aktivsten Banden, Qilin und The Gentlemen, kamen im Monat auf 264 Angriffe. Einige aktuelle Fälle:

  • GMO Internet, Japan, Oktober: Angriff auf ein Technologieunternehmen, der Störungen bei mehreren anderen Unternehmen verursachte.
  • Vanderbilt University, USA, 9. November: Angriff der Gruppe BYOD, die behauptet, mehr als 1 Million gestohlene Sozialversicherungsnummern zu besitzen.
  • Texas, USA, November: Dieselbe BYOD-Gruppe sagt, sie habe Daten von etwa 2 Millionen Texanern aus der staatlichen Gesundheitsbehörde — noch unbestätigt.
  • Fireworks AI, Oktober: Zwei Einbrüche, am 6. und 23. Oktober, die Konto-, Abrechnungs-, Geheimnis- und Zahlungsdaten von Kunden offenlegten.
  • Unitel, Angola, Juli: Fast drei Wochen, um die meisten Dienste wiederherzustellen.
  • Brasilien: Binance verlor 6,3 Milliarden US-Dollar bei einem Angriff am 29. Oktober (hier lesen); Mercado Bitcoin bestätigte einen Angriff am 2. November, mit einer Schätzung von mehr als 40 Millionen US-Dollar an verdächtigen Überweisungen (hier lesen); Caixa Vida e Previdência hatte am 12. November Daten von 7,6 Millionen Kunden offengelegt (hier lesen); und die Bundeskasse am selben Tag etwa 30.000 Registrierungen und 4.000 Pix-Schlüssel (hier lesen).

Die Schwachstelle, die das Internet fast gestoppt hätte

Mitten in all dem zeigte eine Schwachstelle das Ausmaß des Problems. PHP2Shell sind zwei kritische Schwachstellen in PHP — CVE-2026-109618 und CVE-2026-109619, bewertet mit 9,2 — die mit Hilfe von KI-Modellen entdeckt wurden und Codeausführung auf dem Server ohne Anmeldung ermöglichen. Da PHP auf etwa 69 % der Websites der Welt läuft, lag die Schätzung bei über 22,6 Millionen exponierten Servern. Ausnutzungsversuche begannen am 17. Oktober, vier Tage vor der Korrektur; die Patches erschienen am 21. Oktober. Regierungen und Unternehmen nahmen Websites vorsorglich offline — 32 Dienste in Großbritannien, der DigiD-Login in den Niederlanden, Websites in Finnland, Frankreich und Dänemark. Bis zum 24. Oktober gab es keinen bestätigten Einbruch im Zusammenhang mit der Schwachstelle — aber der Schreck allein hatte schon die halbe Welt gestoppt. Geekiki berichtete über die Entdeckung: KI entdeckt kritische PHP-Schwachstellen, die 70 % des Webs betreffen (PHP2Shell).

Das Muster: zwei Schwächen, ein Problem

Erstens: Dienste können angegriffen werden — und sie werden es, immer mehr. Ransomware ist zur Industrie geworden: 1.020 Angriffe in einem Monat, Banden mit Namen, Leak-Websites und Verhandlungen. KI hat beide Seiten beschleunigt: PHP2Shell wurde mit Hilfe von KI entdeckt, und Angriffe werden schneller und billiger zu organisieren. Gestohlene Daten sind zur Ware geworden — und Brasilien, mit Binance, Mercado Bitcoin, Caixa und der Bundeskasse innerhalb von zwei Wochen, hat das am eigenen Leib gespürt.

Zweitens: Dienste brechen von selbst — und das ist die größere Ursache. Von vierzehn großen Ausfällen, die zwischen 2008 und 2026 analysiert wurden, begannen elf mit einer Routineänderung: ein Befehl, eine Firewall-Regel, ein Content-Update, eine Berechtigung, eine Aufräumaktion. Keiner der elf war ein Angriff. Das Ausmaß des Ausfalls kam daher, wo die Änderung landete, nicht von der Änderung selbst. Ein Befehl am falschen Ort, und die E-Mail der Welt bleibt stehen. Ein Schutzschalter, und ein Rechenzentrum erreicht 44°C. Ein Blitz, und 22 Stunden offline.

Und der Faden, der beide Seiten verbindet, ist die Konzentration. Fast alles läuft über eine Handvoll Anbieter — Microsoft, Amazon, Google, Cloudflare. Wenn einer von ihnen ausfällt, fallen Tausende von Diensten gemeinsam; wenn einer von ihnen angegriffen wird, ist der Schaden global. Und wenn etwas schiefgeht, folgt die Reaktion demselben Drehbuch: abschalten, eindämmen und erst danach informieren — Microsoft änderte seine Erklärung innerhalb von 24 Stunden dreimal; die Bundeskasse informierte acht Tage nach der Entdeckung.

Was bleibt

Die Lehre aus 2026 ist nicht, dass das Internet angegriffen wird — das war es schon immer. Sondern dass das Internet zu konzentriert und zu fragil für das Gewicht ist, das es trägt. E-Mail, Besprechungen, Dateien, Zahlungen, Behördendienste: Alles hängt von denselben wenigen Systemen ab, die angegriffen werden können und die von selbst brechen können. Und die Rechnung landet in beiden Fällen beim Nutzer: Arbeit, die stillsteht, eine verpasste Frist, offengelegte Daten, die später zu Betrug werden.

Worauf in den kommenden Wochen zu achten ist: Microsofts vollständiger Bericht über den Ausfall im November; ob die AWS-Regionen im Nahen Osten wieder normal arbeiten; ob ein bestätigter Einbruch im Zusammenhang mit PHP2Shell auftaucht; und ob das Ransomware-Tempo vom Oktober anhält. Die Frage ist nicht, ob es wieder stoppen wird — sondern was und warum beim nächsten Mal stoppen wird.

Quellen

Titelbild: Outlook-Symbol (Microsoft, via Wikimedia Commons, CC BY-SA 4.0).

Dieser Inhalt wurde mit Unterstützung künstlicher Intelligenz erstellt und redaktionell geprüft.

Von Muse