Veröffentlicht am: 8. November 2022

Das dänische Zugnetz kam Ende letzten Monats aufgrund eines Cyberangriffs auf einen Subunternehmer, die nationale Eisenbahngesellschaft, ins Stocken DSB als „Wirtschaftskriminalität“ bezeichnet.

DSB ist eine Abkürzung für Danske Statsbaner (Dänische Staatsbahn), dem größten Bahnbetreiber in Dänemark und Skandinavien insgesamt. Die Bahn betreibt nur Personenzüge, während sie andere Güter innerhalb der Region transportieren lässt.

Am 29. Oktober kam das DSB-Netzwerk aufgrund des Ausfalls des IT-Netzwerks eines Subunternehmers zum Erliegen. Während die eigentliche Ursache zunächst unbekannt war, einige Berichte Letzte Woche stellte sich heraus, dass die Panne an diesem Tag von einem Cyberangriff auf Supeo herrührte, einem Subunternehmer, der eine wichtige App für Zugbegleiter bereitstellt.

Da die Server von Supeo ausgefallen waren, war DSB gezwungen, ihre Züge anzuhalten, da die Schaffner die Züge nicht mehr sicher betreiben konnten.

„Wir wurden von unserem Subunternehmer kontaktiert, der uns mitteilte, dass seine Testumgebung von kriminellen Hackern kompromittiert worden war“, sagte DSB-Sicherheitschef Carsten Dam Sonderbo-Jacobsen Dänische Reporter.

„Es hat nicht die Infrastruktur oder DSB zum Ziel gehabt, es war Wirtschaftskriminalität“, fügte er in einem separaten Austausch mit Reportern hinzu und deutete auf einen möglichen Ransomware-Angriff hin.

Super ist auf Enterprise-Asset-Management-Lösungen für die Bahnindustrie spezialisiert. Es bietet Sicherheitsmanagement-Tools, mit denen Mitarbeiter Benachrichtigungen zu Sicherheitsvorfällen erstellen können, und ermöglicht die sofortige Übermittlung von Sicherheitsmeldungen an Mitarbeiter. Dazu gehören temporäre Geschwindigkeitsbeschränkungen und Wartungsarbeiten.

DSB untersucht den Sicherheitsvorfall derzeit noch. In diesem Moment keiner der hochkarätigen Ransomware Die Betreiber haben die Verantwortung für den Angriff übernommen.

„Wir sind natürlich neugierig, worin die Sicherheitsverletzung besteht, aber wir kennen die Antwort einfach noch nicht“, sagte Tony Bispeskov, Leiter der DSB-Informationsabteilung, gegenüber Reportern. „Wir werden natürlich darauf eingehen.“

„Wir sind natürlich bereits im Dialog mit dem Lieferanten, um zu klären, was schief gelaufen ist“, fügte Bispeskov hinzu. „Ich bin seit 17 Jahren beim DSB und kann mich nicht erinnern, dass so etwas schon einmal passiert ist.“