Cybersicherheit: Unbekannte manipulieren Signale der Eisenbahn in den USA
Unbekannte sind Anfang Dezember 2011 in ein Computersystem einer nicht genannten US-Eisenbahngesellschaft eingedrungen. Dabei hatten sie zwei Tage lang die Kontrolle über die Signale auf einer Strecke im Nordwesten der USA. Das geht aus einem Sitzungsprotokoll der US-Verkehrssicherheitsbehörde Transportation Security Administration(öffnet im neuen Fenster) (TSA) vom 20. Dezember 2011 hervor, das dem US-Nachrichtenangebot Nextgov vorliegt(öffnet im neuen Fenster).
Danach verursachten die Unbekannten am 1. Dezember durch Manipulationen an den Signalen Verspätungen von etwa einer Viertelstunde. Am Tag darauf sollen sich die Angreifer erneut Zugang zu den Signalen verschafft haben. Dabei soll es aber nicht zu Störungen gekommen sein.
IP-Adressen im Ausland
Ermittler der TSA konnten den Zwischenfall am ersten Tag zu zwei IP-Adressen im Ausland verfolgen. Am 2. Dezember kam eine dritte IP-Adresse hinzu. Welchem Land diese zuzuordnen sind, geht aus dem Dokument nicht hervor. Das US-Heimatschutzministerium (Department Of Homeland Security(öffnet im neuen Fenster), DHS), dem die TSA unterstellt ist, untersuchte den Fall. Anfang dieser Woche erklärte ein DHS-Sprecher Nextgov, dass es sich bei dem Zwischenfall nicht um einen gezielten Angriff gehandelt habe.
Die Eisenbahngesellschaften wollten sich zu dem Vorfall nicht so recht äußern. Holly Arthur, Sprecherin der Industrievereinigung Association of American Railroads(öffnet im neuen Fenster) (AAR), erklärte lediglich, das Papier sei fehlerhaft, es habe keine gezielte Attacke auf eine Eisenbahn gegeben.
Wenig Sorgen um Cyberattacken
AAR-Sprecherin Arthur betonte, Cybersicherheit sei Teil des Sicherheitsplans sowohl des gesamten Industriezweiges als auch jedes einzelnen Unternehmens. Ob auch andere US-Eisenbahngesellschaften bereits Ziel solcher Angriffe geworden sind, geht aus dem Papier nicht hervor. Diese Unternehmen hätten sich bisher aber kaum Sorgen über Cyberattacken gemacht, heißt es in dem TSA-Papier. Anders als etwa bei anderen kritischen Infrastrukturen, die regelmäßig über das Internet angegriffen werden.
Sicherheitsexperten bezweifeln indes, dass Eisenbahngesellschaften dem Thema IT-Sicherheit viel Aufmerksamkeit widmen. Darauf wies Stefan Katzenbeißer von der Security Engineering Group der TU Darmstadt kürzlich auf dem CCC-Kongress in Berlin hin.
- Anzeige Hier geht es zur AVM Fritzbox 7590 AX bei Amazon Wenn Sie auf diesen Link klicken und darüber einkaufen, erhält Golem eine kleine Provision. Dies ändert nichts am Preis der Artikel.