Cyberattacke auf Flughäfen: EU rügt Deutschland

Eine schwere Cyberattacke auf mehrere europäische Flughäfen hat politische Nachbeben ausgelöst: Der Europäische Rechnungshof wirft Deutschland, Belgien und Irland vor, den Angriff weder der EU-Cybersicherheitsagentur ENISA noch den anderen Mitgliedstaaten ordnungsgemäß gemeldet zu haben. Damit seien wichtige Möglichkeiten zur koordinierten Abwehr ungenutzt geblieben – ein Versäumnis, das grundlegende Schwachstellen im europäischen Cyber-Schutzschild offenbart.

Angriff legte Passagierabfertigung an BER, Brüssel und Dublin lahm

Ausgangspunkt des Vorfalls war ein Angriff auf einen gemeinsamen IT-Dienstleister, der gleich mehrere Flughäfen in Europa versorgt. Betroffen waren unter anderem der Berliner Flughafen BER, der Flughafen Brüssel sowie der Flughafen Dublin. Die Attacke traf die Systeme zur Passagierabfertigung besonders hart.

In der Folge mussten Flughafenmitarbeiter auf Notlösungen ausweichen: Passagiere wurden teils manuell oder mit externer Technik eingecheckt. Lange Warteschlangen und Verzögerungen im Reisebetrieb waren die unmittelbare Folge. Der Vorfall verdeutlicht, wie stark moderne Flughafeninfrastruktur von vernetzten IT-Systemen abhängig ist – und wie anfällig diese bei einem gezielten Angriff sein können.

Meldepflicht ignoriert: Drei Länder im Fokus der Kritik

Trotz der erheblichen Auswirkungen des Angriffs unterließen es Deutschland, Belgien und Irland, den Vorfall entsprechend den europäischen Vorgaben zu melden. Weder die EU-Cybersicherheitsagentur ENISA noch die übrigen Mitgliedstaaten wurden laut Rechnungshof angemessen informiert.

Der Rechnungshof hebt hervor, dass genau dieser Informationsaustausch ein zentrales Instrument der europäischen Cyberabwehr ist. Wer Vorfälle nicht meldet, verhindert, dass andere Länder frühzeitig gewarnt werden und eigene Systeme schützen können. Die Meldepflicht ist in europäischen Richtlinien zur Netz- und Informationssicherheit – insbesondere der NIS-Richtlinie – klar geregelt.

• Deutschland meldete die Cyberattacke nicht an ENISA
• Auch Belgien und Irland kamen ihrer Informationspflicht nicht nach
• Eine koordinierte EU-weite Reaktion auf den Angriff blieb aus
• Potenzielle Frühwarnungen für andere Mitgliedstaaten unterblieben

Rechnungshof sieht zentrale Schwachstelle in der EU-Cyberabwehr

Der Europäische Rechnungshof bezeichnet den mangelnden Informationsaustausch zwischen den Mitgliedstaaten als eine der zentralen Schwachstellen der europäischen Cybersicherheitsarchitektur. Zwar existieren auf EU-Ebene Strukturen und Behörden wie ENISA, doch können diese nur dann wirksam agieren, wenn Vorfälle auch tatsächlich gemeldet werden.

Das Versäumnis im Fall der Flughafenattacke zeigt: Selbst bei grenzüberschreitenden Angriffen, die mehrere Länder gleichzeitig treffen, funktioniert die Koordination bislang unzureichend. Nationale Behörden handeln oft in Eigenregie, anstatt europäische Mechanismen zu nutzen.

Kritiker fordern deshalb verbindlichere Meldepflichten sowie automatisierte Benachrichtigungssysteme, die sicherstellen, dass relevante Informationen in Echtzeit geteilt werden – ohne dass dies dem Ermessen einzelner Mitgliedstaaten überlassen bleibt.

Europäische Cybersicherheit steht vor strukturellen Reformen

Der Bericht des Rechnungshofs kommt zu einem Zeitpunkt, an dem die EU ihre Cybersicherheitsstrategie grundlegend weiterentwickelt. Mit der NIS2-Richtlinie wurden die Anforderungen an kritische Infrastrukturen – darunter auch Flughäfen und deren Dienstleister – bereits verschärft. Dennoch bleibt die praktische Umsetzung auf nationaler Ebene vielerorts lückenhaft.

Der Fall zeigt exemplarisch, dass technische Regeln allein nicht ausreichen. Es braucht eine Sicherheitskultur, in der Transparenz und Kooperation selbstverständlich sind. Solange einzelne Mitgliedstaaten Vorfälle aus Reputationsgründen oder bürokratischen Hürden zurückhalten, bleibt die europäische Cyberabwehr als Ganzes geschwächt. Der Druck auf Deutschland und die anderen betroffenen Länder, ihre Meldeprozesse zu überarbeiten, dürfte nach dem Rechnungshof-Bericht deutlich steigen.