Eine Kommunikationsstörung bei der US-Luftfahrtbehörde FAA hat den Flugverkehr in den Vereinigten Staaten mehrere Stunden lang beeinträchtigt. Tausende Flüge verspäteten sich oder fielen aus. Betroffen waren auch Radardaten der Flugverkehrskontrolle. Die Behörden sehen bislang keine Hinweise auf einen Cyberangriff und untersuchen Wartungsarbeiten an einem Auftragnehmer-Netz sowie einen möglichen Routerdefekt.
Behörden sehen bislang keine Hinweise auf einen Cyberangriff
FAA-Administrator Bryan Bedford sagte bei einer Pressekonferenz am Samstag, dass der Lage- und Krisenstab des Weißen Hauses sowie nationale Sicherheitsbehörden eine Reaktion eingeleitet hätten. Auch das FBI entsandte Mitarbeiter zur Unterstützung der Ermittlungen. Nach derzeitigem Kenntnisstand sei die Störung nicht durch einen Cyberangriff verursacht worden, so Bedford.
Verkehrsminister Sean Duffy erklärte, FBI-Direktor Kash Patel, der Direktor der nationalen Nachrichtendienste und Vertreter des Verteidigungsministeriums hätten an einer Telefonkonferenz teilgenommen. Die Behörden prüften zunächst, ob ein ausländischer Cyberangriff hinter dem Kommunikationsausfall stecken könnte. Im Internet hätten sie jedoch keine Aktivitäten gefunden, die auf eine Beteiligung von Hackern hindeuteten.
Die FAA habe die Ursache der Kommunikationsprobleme lokalisiert und isoliert. Danach habe sich das System schrittweise normalisiert, sagte Duffy. Die Regierung gehe davon aus, die grundlegende Ursache gefunden zu haben, und halte einen ausländischen Akteur nicht für verantwortlich. Was den Ausfall technisch genau ausgelöst hat und wer dafür verantwortlich ist, wird weiter untersucht.
Router erhielten während Wartungsarbeiten zahlreiche Verbindungsversuche
Nach Angaben Duffys begann die Störung, als ein Auftragnehmer von L3Harris in einer abgelegenen FAA-Anlage routinemäßige Wartungsarbeiten ausführte. Dabei sollten Kommunikationsleitungen von älteren Kupferkabeln auf Glasfaser umgestellt werden. Während des Wechsels erhielten Router im Flugsicherungssystem mehr als 1.000 Verbindungsversuche alle vier bis fünf Sekunden. Dadurch seien einige Radardaten beeinträchtigt worden.
Aus Sicherheitsgründen ordnete die FAA daraufhin einen landesweiten Startstopp an. Er dauerte mehrere Stunden und führte zu Tausenden Verspätungen und Flugausfällen. Die Störung brachte den Flugbetrieb und Reisepläne durcheinander. Sie zeigte zudem, wie sich ein Problem in der Kommunikationsinfrastruktur der Flugsicherung rasch auf das landesweite Flugnetz auswirken kann.
Die Ermittler prüfen noch, ob ein Bedienfehler, die Installation oder ein Defekt des Routers die Störung verursacht hat. Es müsse geklärt werden, ob Beschäftigte von L3Harris bei der Handhabung oder Installation einen Fehler gemacht hätten oder ob die Hardware ausgefallen sei, sagte Duffy. Ein Ergebnis liegt bislang nicht vor. L3Harris reagierte zunächst nicht auf eine Anfrage um Stellungnahme.
L3Harris betreibt das bestehende Netz beim Aufbau einer neuen Infrastruktur
L3Harris betreibe das bestehende, ältere Kommunikationsnetz und sei der federführende Auftragnehmer des Projekts, sagte Duffy. Das Verkehrsministerium arbeite mit Telekommunikationsunternehmen wie AT&T, Verizon und Lumen am Aufbau einer neuen Netzarchitektur. Die Regierung werde die Auftragnehmer an der Qualität ihrer Leistungen messen und erwarte von den Partnern Verbesserungen, erklärte der Minister.
Die Untersuchung dürfte neben dem konkreten Wartungs- oder Geräteproblem auch die Aufsicht über das Netz des Auftragnehmers in den Blick nehmen. Öffentlich verfügbare Informationen lassen bislang nicht erkennen, wer für die Störung verantwortlich war. Duffy sagte, sowohl L3Harris als auch der Routerlieferant müssten ihre Aufgaben ordnungsgemäß erfüllen.
Störung fällt in eine Phase erhöhter Aufmerksamkeit für Cybersicherheit
Der Vorfall ereignet sich vor dem Hintergrund anhaltender Sorgen über Cybersicherheitsrisiken. Hacker hatten zuvor Kühlsysteme in europäischen Supermärkten und auf US-Militärstützpunkten manipuliert; dadurch drohte der Verderb von Lebensmitteln. Eine Zunahme von Cyberangriffen im vergangenen Monat wurde als „Black October“ bezeichnet. Forscher arbeiten außerdem an einer Sicherheitslücke in PHP, einer Programmiersprache, die auf etwa 70 Prozent der Websites verwendet wird.
Nachdem die Vereinigten Staaten in den Krieg mit Iran eingetreten waren, drohte Iran mit Vergeltungsmaßnahmen im digitalen Raum und damit, Unterseekabel für den Internetverkehr zu kappen. Auch ein jüngster Ausfall von Microsoft-Diensten beeinträchtigte E-Mail-, Kollaborations- und KI-Funktionen. Microsoft erklärte am Freitag, es gebe keine Hinweise auf einen Zusammenhang zwischen der weltweiten Dienststörung und dem FAA-Startstopp.
Die FAA und andere Behörden bestätigten, dass die Kommunikationsstörung einige Radardaten beeinträchtigte. Nach der Isolierung des Problems erholte sich der Betrieb. Ob menschliches Versagen, ein Fehler bei der Installation oder ein Routerdefekt dahintersteckte, ist weiter offen. Die Ermittlungen richten sich auch darauf, weshalb der Startstopp aus Sicherheitsgründen erforderlich war und wie die Verantwortung innerhalb des Auftragnehmer-Netzes verteilt ist.