Störung bei Exchange: Malware-Erkennung setzt E-Mails fest

Ein Fehler in der Malware-Erkennung von Microsoft Exchange Online sorgte kurzzeitig für Chaos. Zahlreiche harmlose E-Mails - auch von bekannten und vertrauenswürdigen Absendern - landeten fälschlicherweise in der Quarantäne.

Falsche Alarme verunsichern Exchange-Nutzer

Am Montag erlebten viele Nutzer von Microsoft Exchange Online eine böse Überraschung: Plötzlich wurden massenhaft E-Mails als Malware eingestuft und in Quarantäne geschickt. Erkennbare Gründe für die Falscheinstufung gab es nicht, auch wenn sich unter anderem bei Reddit schnell verschiedene Theorien bildeten, was los sein könnte. Das Problem trat laut Microsoft 365 Status bei Nutzern weltweit auf und sorgte für erhebliche Verwirrung.

Die False-Positive-Erkennungen führte dazu, dass Microsoft massenweise fälschlich E-Mails als Bedrohung eingestuft hat. Systemadministratoren berichteten in Online-Foren von einer regelrechten Flut an Quarantäne-Meldungen, die sowohl ausgehende als auch interne E-Mails betrafen.

Schnelle Reaktion von Microsoft

Microsoft erkannte das Problem rasch und leitete Gegenmaßnahmen ein. In einer Servicemeldung mit der ID EX873252 informierte das Unternehmen die Nutzer über die Situation. "Wir überprüfen die Telemetriedaten des Dienstes, um die Grundursache zu isolieren und einen Behebungsplan zu entwickeln", hieß es zunächst.

Im Laufe des Tages gelang es Microsoft, die Situation zu entschärfen. Zunächst wurde die Flut an Fehlmeldungen eingedämmt, bevor das Unternehmen eine umfassende Lösung implementierte. "Wir haben ein Problem mit unseren Malware-Erkennungssystemen identifiziert und eine Maßnahme ergriffen, um legitime E-Mails, die fälschlicherweise unter Quarantäne gestellt wurden, freizugeben", erklärte Microsoft in einem Update.

Automatische Freigabe betroffener E-Mails läuft

Um den normalen E-Mail-Verkehr wiederherzustellen, setzte Microsoft auf eine automatisierte Lösung. "Die erneute Zustellung der betroffenen E-Mails ist im Gange", informierte das Unternehmen. Dieser Prozess sorgte dafür, dass die fälschlicherweise in Quarantäne geschickten E-Mails wieder an ihre ursprünglichen Empfänger zugestellt wurden.

Hintergrund False Positives

False Positives, also falsch-positive Ergebnisse, sind ein bekanntes Problem in der IT-Sicherheit. Sie treten auf, wenn ein Test oder eine Überprüfung fälschlicherweise eine Bedrohung meldet, obwohl tatsächlich keine vorliegt. Im Fall von E-Mail-Systemen kann dies zu erheblichen Störungen im Geschäftsablauf führen, da wichtige Nachrichten nicht zugestellt werden.

Wie habt ihr diesen Vorfall erlebt und Probleme gehabt? Seid ihr selbst von falsch-positiven Malware-Erkennungen betroffen gewesen? Teilt eure Erfahrungen und Gedanken dazu in den Kommentaren mit uns!


Siehe auch: