Microsoft verwijderde data van non-profits voortijdig en permanent
Microsoft erkent dat het gegevens van stichtingen en non-profitorganisaties door een fout voortijdig en permanent heeft verwijderd. Het gaat om stichtingen die gebruikmaakten van een gratis Microsoft 365 Business Premium-licentie voor non-profits. Het is onduidelijk hoeveel non-profits slachtoffer zijn.
Dit nieuws in het kort
- Microsoft verwijderde te vroeg gegevens van non-profitorganisaties nadat hun gratis 365-abonnement afliep.
- De gegevens zijn permanent verdwenen en kunnen niet meer teruggehaald worden.
- Dat het abonnement zou aflopen, was al bekend, maar niet dat de gegevens direct zouden verdwijnen.
Het probleem ontstond nadat het gratis 365-abonnement van non-profits afliep. Microsoft kondigde halverwege 2025 aan dat deze optie voor non-profitorganisaties zou verdwijnen. Organisaties met zo'n licentie moesten daarom vanaf 1 juli 2025 overstappen naar een ander abonnement, zodra hun huidige gratis abonnement afliep. Microsoft zou de gegevens van klanten nog 90 dagen bewaren na het aflopen van een abonnement, maar dat ging fout.
Uit een mail aan getroffenen – die door Tweakers is ingezien – blijkt dat Microsoft erkent dat er een fout is gemaakt. "Door een fout werd alle eventuele overgebleven data direct verwijderd, nog voordat de overgangs- en exportperiode inging." Tegenover The Register bevestigt het bedrijf de fout, al is niet duidelijk wat er precies is gebeurd.
Waarschuwingen gemist
Omdat er normaal een overgangsperiode van 90 dagen is, dachten organisaties mogelijk dat zij nog tijd hadden om hun gegevens te migreren naar een andere dienst of een ander abonnement. In plaats daarvan verwijderde Microsoft de gegevens direct.
Vooral kleine non-profits lijken slachtoffer te zijn
Het lijkt erop dat geen prominente organisaties slachtoffer zijn van het incident. Dat blijkt uit een rondvraag onder koepelorganisaties van vrijwel alle grote Nederlandse non-profitorganisaties. Wel zijn er meerdere kleine non-profits getroffen.
Vermoedelijk trof Microsofts fout vooral kleine organisaties, omdat zij niet op tijd konden inspelen op het verdwijnen van het betreffende abonnement. De organisaties hebben namelijk vaak minder werknemers en vrijwilligers, en mogelijk geen professionele IT-afdeling.
Daarnaast is er veel verwarring over de communicatie van Microsoft. Zo stellen sommige getroffenen dat zij geen waarschuwingsmails hebben gekregen, aldus Slate. Mogelijk verwarden beheerders de legitieme waarschuwingen van Microsoft met promotie voor een ander betaald 365-abonnement.
Andere slachtoffers stellen dat Microsoft sinds de oorspronkelijke aankondiging in mei 2025 niet meer communiceerde over het verdwijnen van het abonnement. Het was toen nog onduidelijk wat er precies zou gebeuren met de gegevens. Mogelijk hebben ook zij de daaropvolgende waarschuwingsmails gemist, bijvoorbeeld omdat de mails in de spambox terechtkwamen.
Geen herstel mogelijk
Verder is het opvallend dat de verwijderde data daadwerkelijk permanent is vernietigd. Microsoft schrijft: "We hebben onderzocht of er herstelmogelijkheden zijn, maar helaas kan de data niet worden hersteld." Ook opvallend is dat Microsoft geen logs heeft waaruit blijkt of een organisatie is getroffen door het incident. Het bedrijf weet niet of er data is verwijderd en, zo ja, welke gegevens zijn verwijderd.
Als compensatie voor de fout biedt Microsoft een zogenoemde Nonprofit Concierge Service aan. Getroffenen kunnen voor 1 maart 2027 hulp krijgen bij het vinden van een oplossing. Het is onduidelijk hoe het bedrijf de non-profitorganisaties kan helpen.
30-09-2026 • 13:38
Lees meer
Reacties (60)
Uiteindelijk is het allemaal weer goed gekomen, maar we betalen wel aanzienlijk meet licentiekosten sinds die overgang.
Zet dat ding achter een firewall in een geïsoleerde VLAN zodat je collegas er ook niet zomaar bij kunnen, auto updates aan, email of sms alerts instellen, en je hebt er eigenlijk verassend weinig omkijken naar.
Het is altijd verstandig om je data in eigen beheer te hebben, je weet tenslotte maar nooit wat er met je cloudomgeving kan gebeuren. Zoals dit nieuwsbericht.
Volledig naar de cloud overgaan is voor onze usecase niet interessant; vooral ook veel te duur met het volume aan actieve data wat we hebben. Internet verbinding wordt dat ook al snel een beperking; lokale netwerk is sneller dan welke cloud dan ook.
Eea toegevoegd aan de on-prem backup, draait als een zonnetje. Super goedkoop is dit overigens niet; je betaald jaarljiks behoorlijke licentiekosten voor deze software. Heb je een paar honderd GB aan data is de Microsoft backup optie wel de moeite.
[Reactie gewijzigd door Tortelli op 30 september 2026 14:27]
Het voordeel van de cloud in het geval van Microsoft 365 is dat je zelf geen mailserver moet hosten. Bij het betrouwbaar hosten van een mailserver komt best wel wat kijken. Het is niet alleen een servertje installeren. Ook het netwerk en eventuele redundantienoden creëren extra complexiteit.
Een back-upserver voor een Microsoft 365 omgeving kan echter zo simpel zijn als een Synology NAS die een ingebouwde back-up tool heeft voor Microsoft 365.
En er is een verschil tussen lekker je eigen backups hebben en misschien een complexe restore all or nothing voor 365.
Geen idee verder, ben de beheerder niet.
De vraag zal meer zijn hoe portable die backup is.
[Reactie gewijzigd door Room42 op 30 september 2026 14:55]
En dat is een heel process geweest om ons management te overtuigen dat dit nodig was. "Neen, backups zijn niet nodig. Onze data is geo-redundant gerepliceerd". Replicatie != backup. Overal worden nu eenmaal fouten gemaakt, dus als je data belangrijk is, neem je backups. Waar je data staat maakt in dat opzicht niets uit.
Je zou kunnen stellen dat Microsoft maar backups moet nemen. Maar als je je actieve data én backups bij eenzelfde partij neerpoot, gooi je weer een groot deel van je bescherming weg.
Een backup moet naar mijn idee eigenlijk op een losgekoppeld systeem staan die zelf zaken zoals retentie, verwijdering e.d. managed. Bij Microsoft (maar waarschijnlijk dus ook bij Google Cloud, AWS, etc.) zal uiteindelijk het allemaal gemanaged worden door systemen die gekoppeld zijn. Als er (al dan niet per ongeluk, via een bug, etc.) het commando komt dat dingen verwijderd moeten worden gebeurt dat gewoon.
Een oplossing kan zijn om te backuppen naar een object storage (S3-achtig) van een andere (cloud) provider waar ook minimale retentie termijnen ingesteld zijn voor verwijdering mogelijk is. Liefst bijvoorbeeld dat het systeem waar de backups van gemaakt worden enkel "append-only" rechten heeft op de object storage.
[Reactie gewijzigd door closefuture op 30 september 2026 14:12]
Voor cloud backup moet je die feature bij MS afnemen (ook met een maximum) of je kan via 3rd party tooling backuppen.
Sinds kort biedt Microsoft ook zelf een aanvullende licentie voor een Back-up functie. De opslag daarvan kan je dan weer in Azure hosten.
Geen van de Clouddiensten hebben gratis back-up inbegrepen. Dit is niet uniek aan Microsoft 365. Dus als je in een Cloud werkt, ben je net als lokaal, zelf verantwoordelijk voor de Back-up van je data.
Wij leveren op werk verschillende SaaS-oplossingen voor Microsoft 365-backups aan de klanten waar we Microsoft 365-diensten aan leveren voor deze specifieke reden. Vroeger ook Synology Backup for Office 365 gebruikt, toen we nog fysieke hardware gebruikten voor eigen opslag.
[Reactie gewijzigd door BiG-GuY op 30 september 2026 18:54]
Backups zijn de verantwoording voor de organisatie zelf.
[Reactie gewijzigd door Insomnia1988 op 30 september 2026 14:01]
Er moet wel een creditcard gekoppeld worden, dus ze hadden meteen kunnen vragen op welk email adres zijn jullie bereikbaar. Nee Microsoft is hier gruwelijk fout hoe je het went of keert.
Daarbij maakt het niet uit wie de beheerder is. Als je geen back-ups maakt, dan is het ook niet belangrijk.
Als je het verstand hebt om een tenant aan te maken en domein te koppelen, dan ben je al goed genoeg op de hoogte van IT om te weten wat een back-up is en waarom het belangrijk is.
(*) ik weet ook best dat er heel veel zijn die geen back-ups hebben. Al heeft het meer te maken met teveel vertrouwen in "de cloud" of er simpelweg geen aandacht aan besteed. Dat zijn doorgaans ook niet de zaakjes die een 365 tenant inrichten.
Weet iemand toevallig of die emails ook altijd naar de billing admin gaan?
Probleem heb ik momenteel ook bij gebruikers die om toestemming vragen voor enterprise apps. Waar moet de melding naartoe, juist...
En verder. Die standaard admin wordt bij ons altijd verwijderd, na toevoeging van meerdere global admins.
[Reactie gewijzigd door Cyberpuppy op 30 september 2026 14:29]
En anders zou iedere sw leverancier dit verplicht moeten hebben en eisen. Gewoon de admin en administratie afdeling.
Maar zoals vermeld door anderen is laksheid van organisaties het eerste lijns probleem.
Hoe kunnen er nu geen backups zijn oid.
Je zou toch denken dat er op zijn minst backups zijn van een dag/week/maand geleden.
Zoals het oude spreekwoord zegt;
Met beheer in de cloud gaat veel fout.
Ik denk niet dat ze heel Office365 centraal standaard backuppen. Naast de gigantische hoeveelheden data over de hele wereld, zit je dan ook met dingen als verschillende juridische/privacy eisen in verschillende landen/regios etc.Jemig, wat een drama.
Hoe kunnen er nu geen backups zijn oid.
Je zou toch denken dat er op zijn minst backups zijn van een dag/week/maand geleden.
Wél biedt Microsoft een Backup dienst aan: Overview of Microsoft 365 Backup | Microsoft Learn
Maar die dienst moet je dan wel afnemen als bedrijf uiteraard.Microsoft 365 Backup is designed to ensure your organization's data is always protected and easily recoverable. With the ability to back up all or select SharePoint sites, OneDrive accounts, and Exchange mailboxes, Microsoft 365 Backup provides comprehensive coverage for your critical data.
Je kunt de ruwe data wel backuppen (email, teams, sharepoint, agenda). Maar bijv. het backup van alle instellingen, accounts, policies en noem maar op zijn maar heel weinig geschikte oplossingen voor.
Prive ben ik al bijna volledig weg bij Microsoft... Geen Windows, mail, office etc. meer. Enkel nog een Xbox, maar dat is tevens ook de laatste Xbox die ik zal bezitten.
Zakelijk blijft het nog lastig, maar daar waar ik invloed heb gooi ik Microsoft er ook uit.
Prive gelukkig de ommezwaai naar linux kunnen maken en ervaar zelf weinig issues wanneer het aankomt op productiviteit of gaming.
Ik wil er ook wel bij vermelden dat de rust die ik met linux terug krijg ook geweldig vind. Stukken minder afleiding, minder reclame, minder geforceerd. Voor mij is linux wennen, maar toch ook genieten.
Het was even spannend om naar Linux te gaan, maar het wennen gaat erg snel.
Het lastigste was eigenlijk de keuze welke distro. Begonnen bij Mint, en nu een half jaar tevreden Fedora gebruiker.
Ik maak graag tooltjes in Python die ik vervolgens op Docker draai. Het opstarten van de containers, testen en dergelijke gaan ook gemakkelijker op Linux.
Gamen heb ik nog niet echt gedaan, behalve wat indie games via Steam en dat werkt prima op Fedora.
Zelf heb ik in de afgelopen maanden al problemen met Excel en Word gehad, en dan probeer ik Microsoft spullen zo weinig mogelijk te gebruiken.
Er zijn mensen dit analyseren en patronen zien tussen massaontslagen en extra downtime een paar maanden later. Zo’n relatie is waarschijnlijk ook wel te vinden met security incidenten, alleen zal de trend rondom LLM’s die cijfers flink vertroebelen.
Tja, erg dom om hier op te wachten. Ik zie het bij mijn werk ook gebeuren, nieuwe licenties ingekocht 2 dagen nadat de huidige licenties verlopen , terwijl we de software elke dag nodig hebben. Dus 2 dagen niet kunnen werken. Terwijl dit al maanden bekend is dat licenties verlopen.Omdat er normaal een overgangsperiode van 90 dagen is, dachten organisaties mogelijk dat zij nog tijd hadden om hun gegevens te migreren naar een andere dienst of een ander abonnement.
Een fout van Microsoft en een nalatigheid van de organisaties die denken dat ze nog 90 dagen extra hebben bovenop hun eigen abonnement.
Enerzijds vergrendelen ze je account onrechtmatig dat de rechter dit dwangmatig moet bevelen vrij te geven, anderzijds verwijderen ze doodleuk je data of raken het kwijt, en anders verkopen ze de metadata wel of wordt er in Azure ingebroken.
En het andere deel waar ze je de vinger geven qua support is als je account geblokkeerd is door onrechtmatige die je login lopen te spammen en het account onherroepelijk vergrendelen, waardoor dus men bij elke, ook goede inlogpoging, gewoon weer zoveel x tijd extra vergrendelt raakt.
Prettig om op te vertrouwen als je ook je financiële zaken e.d. aan zoiets hebt hangen, je gekochte games, je online abonnementen voor games, apparaten e.d.
Ach ja, uiteindelijk krijgt boontje zijn verdiende loontje.
Zelfs bij betale abo's ben je nooit zeker van je zaak, kijk maar naar het Strafhof in Den Haag. Misschien krijg je nog wat geld terug maar verder ben je aan de MS goden overgeleverd.
Beetje knullig dat een scriptkid even een batch draaide zonder te controleren. Zonder restore optie. Ook al waren de klanten gewaarschuwd.
Als gratis gebruiker ben je zo goed als rechteloos. Ze mogen zo ongeveer alles doen wat wettelijk is toegestaan mits het maar duidelijk in "de kleine lettertjes" staat.
Hopelijk hebben ze offline kopieën van OneDrive en mail, maar dat is ook een drama om uit te zoeken.
Op dit item kan niet meer gereageerd worden.
:strip_exif()/i/2008210572.jpeg?f=imagenormal)
:strip_exif()/u/22345/tweakers.gif?f=community)
:strip_exif()/u/117880/911_gt3rs_60.gif?f=community)
/u/1982/crop5a048313062a4_cropped.png?f=community)
:strip_icc():strip_exif()/u/205293/crop585940245eac3_cropped.jpeg?f=community)
:strip_exif()/u/120134/Cucco.gif?f=community)
/u/34186/crop62e07d174532d_cropped.png?f=community)
:strip_icc():strip_exif()/u/3730/oddball.jpg?f=community)
/u/75437/crop5daf1210eb5fc.png?f=community)
:strip_icc():strip_exif()/u/489983/crop5db33928bbeea_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/14/wildhagen60x60.jpg?f=community)
/u/514575/crop6821ecedd61de_cropped.png?f=community)
/u/321091/crop5eb047be81d0c_cropped.png?f=community)
/u/23785/crop5dcd5c59e07f9.png?f=community)
/u/452542/crop57b8a2dd1446b_cropped.png?f=community)
:strip_icc():strip_exif()/u/176474/littlehappy2.jpg?f=community)