Microsoft hat die Microsoft 365-Dienste für alle Kunden und betroffenen Regionen nach einer mehrtägigen Störung, die am 12. November begann, wiederhergestellt. Diese Störung führte zu Problemen beim Zugriff auf Exchange Online-Postfächer und E-Mail-Verbindungen in mehreren Regionen.
Warnung vor Phishing-Kampagne
Die Cybersecurity-Abteilung von Microsoft warnte ebenfalls vor einer aktiven Phishing-Kampagne, die von dieser Störung profitiert. Diese Kampagne versucht, Benutzer dazu zu verleiten, sensible Informationen durch den Versand gefälschter E-Mails über den Status der Microsoft 365-Dienste zu teilen.
Mehr erfahren: Das Sultanat Oman gewinnt die Ausrichtung des Weltforums der Kommunikationsregulierer 2027
Details zur Kampagne und Sicherheitsmaßnahmen
Die gefälschten E-Mails sind so gestaltet, dass sie sich als Gesundheitswarnungen der Microsoft 365-Dienste ausgeben und auf das tatsächliche Ereignis von Exchange Online hinweisen. Einige dieser Nachrichten behaupteten, dass E-Mails während der Störung zurückgehalten wurden und innerhalb von 24 Stunden gelöscht werden, wenn nicht auf einen Link zur Wiederherstellung geklickt wird.
Die verdächtigen E-Mails hatten Betreffzeilen im Muster "Störung - [sechsstelligem Code]" und die Absendernamen enthielten spezifische organisatorische Präfixe, die mit "Störungswarnung" oder "Dienststatus" fortgesetzt wurden. Microsoft identifizierte drei Absenderdomänen, die mit dieser Kampagne in Verbindung stehen, darunter moments-notice[.]com, planetmaison[.]com und newbooker[.]com.
Das Unternehmen empfiehlt, dass Sicherheitsteams die Tools Defender for Office 365 Threat Explorer und Defender XDR verwenden, um verdächtige E-Mails zu identifizieren und eingebettete URLs zu überprüfen.
Während Microsoft weiterhin an seinen Wiederherstellungsbemühungen arbeitet, wurde die Ursache der Störung auf unerwartete Inaktivität mehrerer Server zurückgeführt, die zu einer Überlastung der verbleibenden Infrastruktur führte. Zu den durchgeführten Maßnahmen gehörten das Neustarten von Servern, die Umverteilung des Datenverkehrs und Konfigurationsänderungen zur Wiederherstellung der Kapazität.
Das Unternehmen gab auch bekannt, dass die E-Mail-Timeouts auf 48 Stunden erhöht wurden, um schwebende Nachrichten während der Störung zu bewahren. Organisationen wird geraten, ihre Richtlinien zum Schutz sicherer Links zu überprüfen und Mitteilungen über Dienste direkt über das Microsoft 365-Verwaltungszentrum zu bestätigen.
Mehr erfahren: Die Weltraumreise von Voyager 1 auf eine Lichttag-Distanz von der Erde · Die Störung der Microsoft-Dienste hatte weitreichende Auswirkungen auf Outlook und Teams
