Weniger als ein Jahr, nachdem Amerikas größte raffinierte Erdölpipeline Gegenstand eines der schädlichsten Hacks war, die jemals auf dem Ölmarkt gesehen wurden, wurde Deutschlands inländisches Kraftstoffverteilungssystem durch eigene Cyberangriffe gestört.
Am 29. Januar erklärte der Ölhändler Mabanaft, ein Distributor von Diesel, Benzin und Heizöl, höhere Gewalt als Folge eines Verstoßes gegen sein Treibstofflager- und -verteilungsgeschäft. Höhere Gewalt gilt für ein Unternehmen, wenn es aufgrund von Ereignissen, die sich seiner Kontrolle entziehen, nicht in der Lage ist, seinen vertraglichen Verpflichtungen nachzukommen.
Das Ölunternehmen Oiltanking war ebenfalls betroffen; beide Unternehmen befinden sich im Besitz des deutschen Logistikkonzerns Marquard & Bahls Group. Oiltanking ist ein großes Unternehmen mit einem Durchsatz von 155 Millionen Tonnen im Jahr 2019. Das Unternehmen, das seit 1972 in Betrieb ist, gilt als einer der weltweit größten unabhängigen Betreiber von Tankterminals für Öle, Chemikalien und Gase.
Ihre Erklärung höherer Gewalt wird am tiefsten an Orten spürbar sein, an denen es nur wenige Alternativen gibt, wie dem Raum Hamburg und Südwestdeutschland.
Infolge des Verstoßes sagte Royal Dutch Shell, dass es gezwungen sei, zu anderen Versorgungsdepots umzuleiten, da seine Lastwagen nicht mehr in den mit Mabanaft verbundenen Kraftstoffdepots beladen können.
Ein paar Tage später tauchte die Nachricht auf, dass Hafenanlagen in Deutschland, den Niederlanden und Belgien von einem groß angelegten Cyberangriff in erster Linie auf Ölterminals ins Visier genommen worden waren. Viele Tanker wurden daran gehindert, Energie zu liefern, und die deutschen Justizbehörden haben bereits eine Untersuchung der vermuteten Erpressung von Ölbetreibern eingeleitet.
Laut S&P Global Platts waren bisher insgesamt 17 Terminals betroffen. Die belgischen Behörden untersuchen derzeit Störungen, die durch die Cyberangriffe in Häfen in Gent und Antwerpen-Zeebrugge verursacht wurden.
Ein Beamter sagte AFP: „Die Software mehrerer Port-Terminals wurde gehackt und sie können Lastkähne nicht verarbeiten, im Grunde ist das Betriebssystem ausgefallen.“
Händler sagten S&P Global Platts, dass der Cyberangriff mehr als zwei Wochen andauern könnte und dass von den Unternehmen weithin erwartet wird, dass sie ein Lösegeld zahlen.
Cybersicherheitsbeamte, die die Angriffe untersuchen, glauben nicht, dass der Angriff der deutschen Ölgesellschaften mit dem Angriff auf Ölhafenterminals zusammenhängt.
Kritische Infrastruktur wird zunehmend von Hackern ins Visier genommen
Das volle Ausmaß der Cyberangriffe ist immer noch nicht bekannt, aber der Vorfall unterstreicht die zunehmenden Risiken für die kritischste Infrastruktur der Welt.
Letztes Jahr zahlte die Colonial Pipeline ein Lösegeld, nachdem ein Hacking dem Unternehmen keine andere Wahl gelassen hatte, als die größte Kraftstoffpipeline der USA zu schließen. Dies führte zu Engpässen an Tankstellen und Preisspitzen. Mabanaft hat nicht gesagt, ob ein Lösegeld gefordert wurde oder wann es erwartet, die Situation zu lösen, aber es sieht zunehmend so aus, als ob der Oiltanking-Vorfall tatsächlich ein Ransomware-Angriff ist.
Huntsman Security Head of Product Management Piers Wilson erklärte: „Angesichts der potenziellen Fragilität der Kraftstofflieferkette – wie die jüngsten Engpässe in Großbritannien hervorgehoben werden – können störende Cyberangriffe zu weit verbreiteten Störungen für Verbraucher und Unternehmen führen.“
„Mit Glück wird der Angriff auf Oiltanking in Deutschland keine weit verbreitete Störung erleben, aber er muss als Weckruf an Organisationen angesehen werden, die immer noch nicht zu 100 % in ihre eigene und die Cyberabwehr ihrer Partner vertrauen“, fügte er hinzu.
Die Angriffe kommen genau so, wie die USA und ihre europäischen Verbündeten Sanktionen gegen Russland vorbereiten, sollten sie in die Ukraine einmarschieren. Deutschland leidet auch unter einer Energiekrise, da das Land seine Kernkraftwerke und fossile Brennstoffe zugunsten erneuerbarer Energien ausläuft.
Quellen für diesen Artikel sind:
