23. Dezember 2015, spätnachmittags: In der Westukraine erlischt binnen Minuten das Licht für rund 230.000 Menschen. Kein Wetterereignis, kein technischer Defekt – ein koordinierter Cyberangriff, der bis heute als erster nachgewiesener Stromausfall durch Hacker in die Geschichte eingeht. Und er war keine Ausnahme, sondern eine Warnung.
Stuxnet: Die erste Cyberwaffe mit physischer Zerstörungskraft
Schon 2010 zeigte der Computerwurm "Stuxnet", was digital ausgelöste physische Zerstörung bedeutet: Die hochkomplexe Schadsoftware, die Sicherheitsforscher übereinstimmend einer staatlichen Operation zuschreiben, infiltrierte gezielt die Steuerungssysteme iranischer Urananreicherungsanlagen und brachte Zentrifugen dazu, sich selbst durch fehlerhafte Drehzahlen zu zerstören – während die Kontrollsysteme den Betreibern weiterhin normale Werte anzeigten. Stuxnet gilt seither als Blaupause dafür, dass Code allein reale, physische Infrastruktur zerstören kann.
Wie der Ukraine-Angriff wirklich ablief
Angreifer, denen Sicherheitsforscher später die Malware "BlackEnergy" zuordneten, hatten sich Monate zuvor unbemerkt Zugang zu den IT-Systemen dreier ukrainischer Energieversorger verschafft. Am Angriffstag übernahmen sie ferngesteuert die Kontrolle über Umspannwerke, schalteten Dutzende Umspannstationen gezielt ab und legten zusätzlich die Telefonleitungen der Callcenter lahm – damit Kunden nicht einmal den Stromausfall melden konnten.
2016 und die Folgen: Ein Muster verfestigt sich
2016 folgte ein zweiter, noch ausgefeilterer Angriff auf das ukrainische Stromnetz mit einer eigens dafür entwickelten Schadsoftware, die Sicherheitsforscher "Industroyer" bzw. "CrashOverride" tauften – das erste bekannte Schadprogramm, das speziell für die Manipulation von Stromnetz-Steuerungsprotokollen konzipiert wurde. Sicherheitsbehörden weltweit werten beide Fälle seither als Blaupause dafür, wie verwundbar moderne, digital vernetzte Energieinfrastruktur tatsächlich ist.
Colonial Pipeline: Wenn Kriminelle statt Staaten angreifen
Dass es nicht immer staatliche Akteure sein müssen, zeigte der Ransomware-Angriff auf die US-amerikanische Colonial Pipeline im Mai 2021: Kriminelle legten mit einer erpresserischen Schadsoftware die IT-Systeme des größten Treibstoff-Pipelinebetreibers der US-Ostküste lahm, was tagelange Kraftstoffengpässe und Panikkäufe an Tankstellen entlang der gesamten Ostküste auslöste – ein Beispiel dafür, dass auch finanziell motivierte, nicht-staatliche Angreifer kritische Infrastruktur real lahmlegen können.
Warum das nicht nur ein Problem der Ukraine ist
Deutsche und europäische Sicherheitsbehörden, darunter das BSI, stufen Angriffe auf kritische Infrastruktur seither offiziell als reales, wachsendes Risiko ein – Stromnetze, Wasserversorgung und Kommunikationsnetze sind zunehmend digital vernetzt und damit angreifbar. Das ist keine Randnotiz aus einem Krisengebiet, sondern ein Thema, das jede modernisierte Volkswirtschaft betrifft.
Was das ganz konkret für die eigene Vorsorge zuhause bedeutet, liest du im Artikel Stromausfall Vorsorge: Die Checkliste für den Ernstfall.
Die vollständige Analyse eines realen Angriffsszenarios
Im Hörbuch "DER GROßE CYBERANGRIFF: Bist du vorbereitet?" wird genau durchgespielt, wie ein solcher Angriff auf moderne Infrastruktur ablaufen kann – und was das für deine eigene Vorbereitung bedeutet.
→ Jetzt "DER GROßE CYBERANGRIFF" als Hörbuch anhören
Auch als Taschenbuch erhältlich
Diese Geschichte gibt es auch zum Selberlesen: "Der große Cyberangriff: Bist du vorbereitet?".
