Nuklearsicherheit: IAEA-Chef meldet AKW-Störfall durch Angriff auf IT

Befürchtet wird es seit langem: Der Chef der Internationalen Atomenergiebehörde hat erstmals öffentlich von einem "Cybervorfall" in einem Atomkraftwerk gesprochen.

Artikel veröffentlicht am 11. Oktober 2016, 10:50 Uhr, Hauke Gierow

Ein AKW (Symbolbild) (Bild: Saibo/Wikimedia Commons/CC-BY 3.0)

Vor zwei bis drei Jahren soll es in einem ungenannten Atomkraftwerk (AKW) zu einem Störfall gekommen sein, der offenbar auf einen Angriff auf die IT-Infrastruktur des Betreibers zurückging. Das hat der Chef der Internationalen Atomenergiebehörde (IAEA) Yukiya Amano bei einem Besuch in Berlin am Rande eines Treffens mit Bundesaußenminister Frank-Walter Steinmeier gesagt, wie Reuters berichtet.

Amano nannte keine Details, bekannt sind also weder der Name des betroffenen AKW noch der konkrete Angriffsvektor. Immer wieder warnen Experten, dass auch in Atomkraftwerken Manipulationen möglich sind, weil zum Beispiel Wartungszugänge nicht deaktiviert werden, nachdem sie genutzt wurden.

"Es handelt sich nicht um ein imaginäres Risiko", sagte Amano zu Reuters. "Das Thema Cyberangriffe auf Nuklearanlagen oder verwandte Vorgänge sollten wir sehr ernst nehmen. Wir wissen nie, ob wir alles wissen, oder ob es sich nur um die Spitze des Eisberges handelt."

AKW musste den Betrieb trotz Störung nicht einstellen

Der von Amano erwähnte Vorgang soll "kleinere Beeinträchtigungen" ("some disruption") hervorgerufen haben, das betroffene AKW habe aber den Betrieb nicht einstellen müssen. "Es ist wirklich passiert, und es hat für einige Probleme gesorgt", sagte er. Nach dem Angriff seien Vorkehrungen getroffen worden, um einen ähnlichen Fall in Zukunft auszuschließen.

Im deutschen AKW Gundremmingen wurde Anfang dieses Jahres ein Computervirus gefunden, das offenbar durch einen infizierten USB-Stick oder einen anderen Datenträger eingeschleppt wurde. Die Variante des Conficker-Wurms konnte jedoch keinen Schaden anrichten, weil keiner der betroffenen Rechner mit dem Internet oder einem internen Netzwerk verbunden gewesen war.