US-Behörden berichteten, dass es keine Beweise dafür gibt, dass die Federal Aviation Administration (FAA) einem Cyberangriff ausgesetzt war, der am vergangenen Freitag den Flugverkehr im Land unterbrach. Stattdessen konzentriert das Federal Bureau of Investigation (FBI) seine Bemühungen derzeit auf die Untersuchung der Möglichkeit, dass ein Software-Update für diesen weitreichenden Ausfall verantwortlich ist.
Die Federal Aviation Administration hatte am 13. November einen Startstopp in den gesamten Vereinigten Staaten verhängt, nachdem Probleme bei der Kommunikation in den Flugverkehrskontrollzentren aufgetreten waren. Dieser Stopp dauerte mehr als vier Stunden an und führte zur Störung von Tausenden von Flügen, bevor die Anordnung am späteren Abend desselben Tages aufgehoben wurde, wobei mit anhaltenden Verspätungen über mehrere Tage hinweg gerechnet wurde.
Details der Untersuchung und beteiligte Stellen
Markwayne Mullin, Minister für Innere Sicherheit, erklärte, dass der Vorfall nicht wie das Ergebnis eines Cyberangriffs aussehe, und bezeichnete das Versagen als „mechanischer“ Natur, wobei er darauf hinwies, dass keine Anzeichen oder digitalen „Fingerabdrücke“ festgestellt wurden, die auf eine subversive Aktivität hindeuten. Mullin schloss die Möglichkeit jedoch nicht völlig aus und betonte, dass die Untersuchungen unter Beteiligung der National Security Agency (NSA), des Verteidigungsministeriums und der Cybersecurity and Infrastructure Security Agency (CISA) noch andauern.
Verkehrsminister Sean Duffy wies seinerseits darauf hin, dass das Problem in veralteter Hardware (Legacy equipment) liegen könnte; Switches und Router im Netzwerk der Behörde waren einem massiven Datenstrom ausgesetzt, was zu inkonsistenten Informationen führte, woraufhin die Behörde das System als Vorsichtsmaßnahme abschaltete.
Mögliche technische Ursache: Konflikt zwischen modernen und alten Systemen
Berichten zufolge folgte der Ausfall auf ein Update des privaten Kommunikationsnetzwerks, das das Flugverkehrskontrollsystem verbindet – ein Netzwerk, das von der Firma L3Harris betrieben wird. Laut Quellen wurde das Netzwerk neu gestartet und brach unmittelbar danach zusammen. Beamte erklärten zudem, dass der Vorfall nicht mit dem Microsoft-Dienstausfall zu Beginn der Woche zusammenhänge, und bestätigten, dass die kürzlich von der Behörde implementierten KI-Systeme keine Rolle bei dieser Störung spielten.
Was bedeutet das technisch?
Dieser Vorfall verdeutlicht eine grundlegende technische Herausforderung, vor der große Organisationen stehen: die Kluft zwischen moderner Software und veralteter Infrastruktur. Wenn Sicherheits-Patches oder fortschrittliche Software-Updates auf alte Netzwerkgeräte angewendet werden, kann dies zu Inkompatibilität oder einer „Überflutung“ der Geräte mit Daten führen, die deren Verarbeitungskapazität übersteigen, was zum vollständigen Systemzusammenbruch führt. Diese Realität beweist, dass Software-Updates allein nicht ausreichen, um die Systemstabilität zu gewährleisten, sofern nicht die Fähigkeit der Hardware bewertet wird, diese Updates zu verarbeiten.