{"id":282336,"date":"2023-06-08T23:01:41","date_gmt":"2023-06-08T21:01:41","guid":{"rendered":"https:\/\/www.borncity.com\/blog\/?p=282336"},"modified":"2023-10-17T00:15:24","modified_gmt":"2023-10-16T22:15:24","slug":"outlook-com-und-onedrive-down-folge-von-cyberangriffen-8-juni-2023","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2023\/06\/08\/outlook-com-und-onedrive-down-folge-von-cyberangriffen-8-juni-2023\/","title":{"rendered":"Outlook.com und OneDrive down &#8211; Folge von Cyberangriffen? (8. Juni 2023)"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" title=\"Stop - Pixabay\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2021\/06\/Stop01.jpg\" alt=\"Stop - Pixabay\" width=\"150\" height=\"150\" align=\"left\" \/>[<a href=\"https:\/\/borncity.com\/win\/2023\/06\/08\/outlook-com-and-onedrive-down-consequence-of-cyber-attacks-june-8-2023\/\" target=\"_blank\" rel=\"noopener\">English<\/a>]Microsoft k\u00e4mpft seit Tagen mit Ausf\u00e4llen im Bereich seiner Cloud-Dienste (Exchange Online, Outlook.com). Nun sind zum 8. Juni 2023 die Dienste von Outlook.com und OneDrive erneut (wohl weltweit) gest\u00f6rt. Kann technischer Natur sein &#8211; aber es gibt einen b\u00f6sen Verdacht. Eine Cybergruppe <em>Anonymous Sudan<\/em> behauptet, Microsoft anzugreifen und f\u00fcr die St\u00f6rungen verantwortlich zu sein.<\/p>\n<p><!--more--><\/p>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/vg07.met.vgwort.de\/na\/4232f7068c27421dae4d93d49a9ca9c9\" alt=\"\" width=\"1\" height=\"1\" \/>Ich hatte ja bereits am 5. Juni 2023 im Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2023\/06\/05\/exchange-online-strung-5-juni-2023\/\">Exchange Online-St\u00f6rung (5. Juni 2023) \u2013 Werk russischer Hacker?<\/a> \u00fcber eine St\u00f6rung von Exchange Online, die sich auch auf Outlook auswirkte, berichtet. Dort wurde auch erw\u00e4hnt, dass die Hacktivisten-Gruppe <em>Anonymous Sudan<\/em> einen Angriff auf Microsofts Cloud-Infrastruktur (per DDoS) f\u00fcr sich reklamierte.<\/p>\n<h2>St\u00f6rung vom 8. Juni 2023<\/h2>\n<p>Ich habe eben einen Blick ins Internet geworfen und gesehen, dass die Kollegen von Bleeping Computer \u00fcber OneDrive-Probleme <a href=\"https:\/\/web.archive.org\/web\/20230731170735\/https:\/\/www.bleepingcomputer.com\/news\/microsoft\/microsoft-onedrive-down-worldwide-following-claims-of-ddos-attacks\/\" target=\"_blank\" rel=\"noopener\">berichten<\/a>. OneDrive soll weltweit down oder gest\u00f6rt sein &#8211; obwohl ich auf meinen OneDrive-Test-Account drauf komme, den Auftritt aber im Sinne <a href=\"https:\/\/borncity.com\/blog\/2023\/06\/08\/monopol-gehabe-microsoft-produkte-als-produktivittskiller-par-excellence\/\">dieses Artikels<\/a> als \"gest\u00f6rt\" betrachte.<\/p>\n<p><img decoding=\"async\" title=\"OneDrive-Werbung f\u00fcr mehr Speicherplatz\" src=\"https:\/\/i.imgur.com\/kGcrIif.png\" alt=\"OneDrive-Werbung f\u00fcr mehr Speicherplatz\" \/><\/p>\n<p>Gut, ist das Recht Microsofts, in seinem Gratis-Angebot f\u00fcr ein Abo zu werben &#8211; obwohl die \"Shlie\u00dfen\"-Schaltfl\u00e4che f\u00fcr das Popup-Fenster verdammt klein gestaltet ist und ich doch nur \"schnell auf OneDrive nachschauen wollte, ob es noch lebt\".<\/p>\n<p>Die Kollegen von Bleeping Computer schreiben, dass Betroffene beim Zugriffsversuch auf OneDrive die Fehlermeldung \"Sorry, an error has occurred\" oder \u00e4hnlich zu sehen bekommen.\u00a0 Also mal die Statusseite f\u00fcr Microsoft-Dienste (<em>portal[.]office[.]com\/ServiceStatus<\/em>) aufgerufen und nachfolgenden Screenshot gemacht.<\/p>\n<p><img decoding=\"async\" title=\"Office-Status 8. Juni 2023\" src=\"https:\/\/i.imgur.com\/Q7GvoVy.png\" alt=\"Office-Status 8. Juni 2023\" \/><\/p>\n<p>Der dort angezeigte Text (siehe nachfolgenden Auszug) ist aber \u00e4lter (28. M\u00e4rz 2023), wie ein Blog-Leser angemerkt hat (erkennt man nur, wenn man Zugriff auf die Details hat oder in nachfolgendem Text die Datumsangabe vergleicht).<\/p>\n<blockquote><p>Title: Users' contact lists are duplicated<\/p>\n<p>User impact: Users' contact lists are duplicated.<\/p>\n<p>More info: This issue only impacts users who synced their personal account device contacts with Microsoft Teams. New syncs are no longer resulting in duplicate contacts since we've implemented the long-term fix.<\/p>\n<p>To remove the duplicate contacts created by this issue prior to the completion of our long-term cleanup process, affected users can use the workaround described here: https:\/\/answers.microsoft.com\/en-us\/outlook_com\/forum\/all\/workaround-for-outlookcom-users-experiencing\/d58d75c2-76a9-4176-b907-333ddfa44952<\/p>\n<p>We'd like to get your feedback on the workaround we provided. From a non-mobile device, please rate this post and submit it in the textbox.<\/p>\n<p>Current status: We're continuing to work on the cleaning up process for the remaining duplicate contacts. Affected users can manually remove the duplicate contacts before our clean up process is complete by following the instructions in the above workaround article link.<\/p>\n<p>Start time: Tuesday, March 28, 2023, at 12:00 PM UTC<\/p>\n<p>Estimated time to resolve: We anticipate all of the duplicate contacts will be removed by the end of June 2023.<\/p>\n<p>Next update by: Friday, June 9, 2023, at 6:00 AM UTC<\/p><\/blockquote>\n<p>Microsoft, wir haben ein Problem &#8211; am 8. Juni 2023 wurden um 22:39 Uhr deutscher Zeit OneDrive, Outlook.com und auch Teams als gest\u00f6rt ausgewiesen. Im Text hei\u00dft es, dass Kontaktlisten doppelt vorhanden seien und man dabei sei, diesen Fehler zu bereinigen.<\/p>\n<p><img decoding=\"async\" title=\"Microsoft 365-St\u00f6rung\" src=\"https:\/\/i.imgur.com\/TLbKcJb.png\" alt=\"Microsoft 365-St\u00f6rung\" \/><\/p>\n<p>Die Seite <em>allestoerungen.de <\/em>zeigte mir obiges Bild &#8211; ab ca. 17:00 Uhr deutscher Zeit stiegen die St\u00f6rungsmeldungen (allerdings auf kleinem Niveau &#8211; 26 St\u00f6rungen als Peak ist quasi nichts). Der Gro\u00dfteil der St\u00f6rungsmeldungen beziehen sich auf OneDrive.<\/p>\n<h2>Gab es einen Angriff?<\/h2>\n<p>Die Kollegen von Bleeping Computer erw\u00e4hnen ebenfalls den m\u00f6glichen Cyberangriff der Hacktivisten-Gruppe <em>Anonymous Sudan<\/em>, die laut diesem <a href=\"https:\/\/twitter.com\/CyberNews\/status\/1665778337485144068\" target=\"_blank\" rel=\"noopener\">Tweet<\/a> nachfolgende Nachricht abgesetzt haben. Die Gruppe behauptet, die Dienste Microsoft \"unter Kontrolle zu haben und st\u00f6ren zu k\u00f6nnen\".<\/p>\n<p><img decoding=\"async\" title=\"Anonymous Sudan\" src=\"https:\/\/i.imgur.com\/6W12adl.png\" alt=\"Anonymous Sudan\" \/><\/p>\n<p>Gegen\u00fcber Bleeping Computer hat Microsoft diesbez\u00fcglich die folgende Aussage getroffen: \"Wir sind uns dieser Vorw\u00fcrfe bewusst und gehen ihnen nach. Wir unternehmen die notwendigen Schritte, um unsere Kunden zu sch\u00fctzen und die Stabilit\u00e4t unserer Dienste zu gew\u00e4hrleisten.\" Ich hatte das Thema im Rahmen der Exchange Online-St\u00f6rung auch in einer internen Facebook-Gruppe angefragt. Die R\u00fcckmeldung war dort, dass das Microsoft Security Operation Center (SOC) solche Angriffe eigentlich proaktiv kommuniziere &#8211; aber dort herrsche Schweigen. Ich w\u00fcrde mit meinem bisherigen Wissen das Thema \"Microsoft Dienste durch Hacktivisten ausgebremst\" unter \"da ist nichts dran\" verorten.<\/p>\n<p>Das Thema zeigt aber, an welch seidenen Faden die Cloud h\u00e4ngt. Was passiert denn, wenn ein staatlicher Angreifer wirklich Kontrolle auf die Microsoft-, Google-, Amazon- etc. Cloud-Struktur erh\u00e4lt oder diese lahm legen kann?<\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]Microsoft k\u00e4mpft seit Tagen mit Ausf\u00e4llen im Bereich seiner Cloud-Dienste (Exchange Online, Outlook.com). Nun sind zum 8. Juni 2023 die Dienste von Outlook.com und OneDrive erneut (wohl weltweit) gest\u00f6rt. Kann technischer Natur sein &#8211; aber es gibt einen b\u00f6sen Verdacht. &hellip; <a href=\"https:\/\/borncity.com\/blog\/2023\/06\/08\/outlook-com-und-onedrive-down-folge-von-cyberangriffen-8-juni-2023\/\">Weiterlesen <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[7263,2029,2334,7862],"tags":[1171,8388,4359,987,5595],"class_list":["post-282336","post","type-post","status-publish","format-standard","hentry","category-cloud","category-ondrivedrive-internet","category-outlook-com","category-stoerung","tag-cloud","tag-onedriive","tag-outlook-com","tag-storung","tag-teams"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/282336","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=282336"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/282336\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=282336"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=282336"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=282336"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}