Cyber-Angriff: Bahn-App und Ticketsystem lahmgelegt

Gleich mehrfach sind in dieser Woche die Ticket-Systeme der Deutschen Bahn ausgefallen. Website und App waren zeitweise nur eingeschränkt oder gar nicht erreichbar, Verbindungssuchen brachen ab, digitale Tickets ließen sich nicht laden. Besonders brisant: Über diese digitalen Kanäle wickelt der Konzern den Großteil seines Ticketverkaufs ab. Entsprechend groß war die Verunsicherung bei Pendlern, Geschäftsreisenden und Urlaubern, die ihre Fahrten planen oder bereits gebuchte Tickets abrufen wollten. Bereits am Dienstag kam es zu einer ersten größeren technischen Störung, die rund zwei Stunden und fünfzehn Minuten andauerte. Viele Nutzer meldeten Probleme bei der Verbindungssuche und beim Login in der App. Kaum war dieser Vorfall behoben, folgte am Mittwoch der nächste Ausfall. Diesmal waren die Systeme sogar rund drei Stunden und 30 Minuten beeinträchtigt, bevor sie wieder stabil liefen. Für zahlreiche Reisende bedeutete das Verzögerungen, Unsicherheit und zusätzlichen Stress. 

Nach Angaben des Konzerns steckte hinter dem IT-Chaos eine gezielte DDoS-Attacke. Bei einer solchen Attacke werden Server mit einer extrem hohen Zahl von Anfragen überflutet. Die Systeme werden dadurch künstlich überlastet, vergleichbar mit einem Dauerstau auf einer Autobahn. Für reguläre Nutzer sind Webseiten und Apps in dieser Situation nur eingeschränkt oder überhaupt nicht erreichbar. Die Attacke soll am Dienstagmittag erfolgt sein und die IT-Systeme der Bahn massiv beeinträchtigt haben. Gerade weil die digitalen Buchungsplattformen inzwischen ein zentraler Vertriebskanal des Unternehmens sind, wiegen solche Ausfälle besonders schwer. 

Dass es innerhalb weniger Tage zu zwei erheblichen IT-Vorfällen kam, sorgt für zusätzliche Aufmerksamkeit. Die erste Störung am Dienstag konnte nach gut zwei Stunden behoben werden. Doch der erneute Ausfall am Mittwoch dauerte deutlich länger und zeigte, wie abhängig der Konzern vom reibungslosen Funktionieren seiner digitalen Infrastruktur ist. Inzwischen sind die Systeme wieder stabil. Die Bahn teilte mit, ergriffene Maßnahmen hätten dazu beigetragen, die Auswirkungen für die Kunden so gering wie möglich zu halten. Dennoch bleiben Fragen zur Widerstandsfähigkeit der IT-Systeme, wenn bereits kurze Attacken spürbare Folgen für Millionen Reisende haben.