Sicherheit: Cyberangriff legt Baustelle am Fehmarnbelt-Tunnel lahm

Ein folgenschwerer Zwischenfall auf der Großbaustelle

Am Dienstag, dem 13. Oktober 2026, wurde die größte Baustelle Nordeuropas von einem digitalen Zwischenfall erschüttert, der den gesamten Bauablauf des Fehmarnbelt-Tunnels erheblich beeinträchtigte. Ein mutmaßlicher Cyberangriff traf das verantwortliche Baukonsortium Femern Link Contractors (FLC), das im Auftrag des dänischen Staates die gigantische Tunnelverbindung zwischen Dänemark und Deutschland errichtet. Die Störungen begannen bereits am 12. Oktober 2026 und entfalteten ihre volle Wirkung am darauffolgenden Tag. Die Auswirkungen waren auf dem Gelände so massiv, dass der reguläre Baubetrieb zeitweise zum Erliegen kam oder nur noch unter erschwerten Bedingungen fortgeführt werden konnte. Da es sich bei dem Fehmarnbelt-Tunnel um ein Projekt von europäischer Bedeutung handelt, das die Insel Lolland mit der deutschen Insel Fehmarn verbinden soll, löste der Vorfall sofortige Sicherheitsbedenken aus. Die staatliche dänische Projektgesellschaft Femern A/S bestätigte den Vorfall auf Anfrage und betonte, dass man sich in einem engen Austausch mit dem betroffenen Auftragnehmer befinde, um das Ausmaß der digitalen Attacke zu bewerten und die Kontrolle über die IT-Infrastruktur zurückzugewinnen.

Die technischen Details und Auswirkungen vor Ort

Die konkreten Folgen des Angriffs zeigten sich in einer Vielzahl von IT-gestützten Systemen, die für den täglichen Betrieb auf der Baustelle unerlässlich sind. Wie unter anderem durch die ARD-Tagesschau bekannt wurde, fielen die elektronischen Zugangskontrollsysteme komplett aus, was den Zutritt zum Gelände für die Beschäftigten massiv erschwerte. Um eine weitere Ausbreitung der mutmaßlichen Schadsoftware zu verhindern, wurden die Mitarbeiter angewiesen, ihre Computer sowie das lokale WLAN-Netzwerk bis auf Weiteres nicht mehr zu nutzen. Die Auswirkungen beschränkten sich jedoch nicht nur auf die Büro-IT: Auch der maritime Betrieb war direkt betroffen. Mehrere Arbeitsschiffe, die für die komplexen Unterwasserarbeiten am Tunnelbau notwendig sind, mussten ihren Betrieb vorübergehend einstellen. Dies führte dazu, dass zahlreiche organisatorische Prozesse und bautechnische Abläufe, die normalerweise digital gesteuert werden, kurzfristig in mühsamer Handarbeit durchgeführt werden mussten. Laut dem dänischen Fernsehsender TV2 nutzten die Angreifer eine spezifische Sicherheitslücke aus, die ihnen theoretisch die vollständige Kontrolle über die IT-Systeme des Konsortiums ermöglicht hätte. Ob die Täter diesen Zugriff tatsächlich vollumfänglich ausnutzten, bleibt Gegenstand der laufenden Untersuchungen.

Hintergrund und bisheriger Verlauf des Großprojekts

Das Projekt Fehmarnbelt-Tunnel ist eines der ambitioniertesten Infrastrukturvorhaben in Europa. Der geplante Tunnel soll eine Länge von etwa 18 Kilometern erreichen und Rødbyhavn auf der dänischen Insel Lolland mit Puttgarden auf Fehmarn verbinden. Die Bauarbeiten sind jedoch seit Jahren von diversen Herausforderungen geprägt. Erst im September 2026 konnte das vierte von insgesamt 89 geplanten Tunnelelementen erfolgreich abgesenkt werden, was einen wichtigen Meilenstein darstellte. Dennoch leidet das Projekt unter erheblichen Verzögerungen. Der ursprünglich für das Jahr 2031 avisierte Eröffnungstermin wurde bereits Anfang 2026 offiziell aufgegeben. Ein neuer Zeitplan für die Fertigstellung liegt bislang nicht vor. Der aktuelle Cyberangriff fügt sich in eine Reihe von Schwierigkeiten ein, die das Projekt seit seinem Beginn begleiten. Die digitale Sicherheit spielt dabei eine immer größere Rolle, insbesondere angesichts der zunehmenden Bedeutung kritischer Infrastrukturen. Dänische Fachmedien brachten den Vorfall in einen Kontext mit Berichten über eine Zunahme digitaler Angriffe auf kritische Infrastrukturen in Schleswig-Holstein, die seit dem Jahr 2022 beobachtet werden, wenngleich eine offizielle Bestätigung für einen solchen Zusammenhang im aktuellen Fall noch aussteht.

Die beteiligten Akteure und Institutionen

In den Vorfall sind eine Vielzahl von Akteuren involviert, die auf verschiedenen Ebenen Verantwortung tragen. Die staatliche dänische Projektgesellschaft Femern A/S fungiert als Auftraggeber und hat den Vorfall öffentlich bestätigt, nachdem sie von ihrem Auftragnehmer informiert wurde. Das Baukonsortium Femern Link Contractors (FLC) ist das unmittelbar betroffene Unternehmen. FLC ist ein Gemeinschaftsunternehmen, an dem mehrere europäische Firmen beteiligt sind, darunter die dänische Per Aarsleff Holding, die französischen Unternehmen VINCI Construction Grands Projets und Solétanche-Bachy International, die deutschen Firmen Wayss & Freytag und Max Bögl, die belgische CFE sowie die niederländischen Unternehmen BAM Infra und BAM International. Die Kommunikation zu den Sicherheitsvorfällen wird derzeit zwischen Femern A/S und FLC koordiniert. Das zuständige dänische Ministerium hat sich bisher nicht zu dem Vorfall geäußert. Medien wie die Copenhagen Post und der dänische Sender TV2 begleiten die Berichterstattung und haben erste Details zu den technischen Hintergründen und den Auswirkungen auf die Baustelle veröffentlicht, während die offizielle Kommunikation der beteiligten Unternehmen derzeit noch sehr zurückhaltend bleibt.

Einordnung des Vorfalls im digitalen Kontext

Einzuordnen ist dieser Vorfall als ein kritisches Ereignis für die Sicherheit von Infrastrukturprojekten. Dass ein Cyberangriff derart tief in die operativen Abläufe einer Großbaustelle eingreifen kann, unterstreicht die Verwundbarkeit moderner, hochgradig vernetzter Bauvorhaben. Den Berichten zufolge ist die Abhängigkeit von IT-Systemen bei der Steuerung von Arbeitsschiffen und Zugangskontrollen so groß, dass ein Ausfall sofort zu einer massiven Verlangsamung der Arbeiten führt. Die Tatsache, dass das Baukonsortium FLC als Gemeinschaftsunternehmen verschiedener europäischer Firmen agiert, macht die IT-Infrastruktur zudem zu einem komplexen Ziel, da verschiedene Systeme und Sicherheitsstandards aufeinandertreffen. Dass dänische Fachmedien den Vorfall mit russischen Hackern in Verbindung bringen, ist ein Hinweis auf die angespannte geopolitische Lage, die sich auch in der digitalen Bedrohungslage für kritische Infrastrukturen widerspiegelt. Dennoch ist hier Vorsicht geboten: Offizielle Belege für die Herkunft des Angriffs liegen laut aktuellem Stand nicht vor. Es bleibt eine Bewertung, die auf den allgemeinen Erfahrungen mit Angriffen auf Infrastruktur in der Region basiert, aber noch nicht durch forensische Beweise gestützt ist.

Offene Fragen und verbleibende Unsicherheiten

Trotz der ersten Informationen bleiben zahlreiche Fragen unbeantwortet, die für das Verständnis der Schwere des Angriffs von entscheidender Bedeutung wären. Bisher ist völlig unklar, wie tief die Angreifer tatsächlich in die IT-Systeme des Konsortiums eindringen konnten. Es gibt keine gesicherten Erkenntnisse darüber, ob sensible Bauunterlagen oder Sicherheitspläne kopiert wurden, was im Falle eines Infrastrukturprojekts von erheblicher sicherheitspolitischer Relevanz wäre. Ebenso ist unklar, ob Daten gelöscht wurden oder ob es sich um einen Angriff mit dem Ziel der Datenspionage oder der Sabotage handelte. Eine weitere offene Frage betrifft die Existenz einer Lösegeldforderung. Bisher wurde weder bestätigt noch dementiert, ob die Angreifer Kontakt aufgenommen haben oder ob das System durch Ransomware verschlüsselt wurde. Auch die genaue Art der Sicherheitslücke, die von den Angreifern ausgenutzt wurde, ist bislang nicht im Detail publik gemacht worden. Die Dauer der Beeinträchtigungen und die Frage, ob bereits alle Systeme wieder sicher in den Betrieb überführt werden konnten, bleiben ebenfalls in der Schwebe, da offizielle Stellungnahmen hierzu noch ausstehen.

Wie es weitergeht

Die Verantwortlichen stehen nun vor der Aufgabe, die IT-Systeme vollständig zu bereinigen und die Sicherheit für den weiteren Baufortschritt zu gewährleisten. Da der Zeitplan für den Fehmarnbelt-Tunnel bereits seit Jahren unter Druck steht und der ursprüngliche Eröffnungstermin für 2031 bereits offiziell gestrichen wurde, wird die Dauer der durch den Cyberangriff verursachten Verzögerung genau beobachtet werden. Es sind keine konkreten Termine für eine vollständige Wiederherstellung der IT-Systeme oder für eine Wiederaufnahme des vollen Betriebs auf den Arbeitsschiffen genannt worden. Die Projektgesellschaft Femern A/S und das Konsortium FLC werden in den kommenden Tagen vermutlich weitere Untersuchungen durchführen müssen, um das volle Ausmaß des Schadens zu erfassen. Ob es zu einer offiziellen Einschaltung von Sicherheitsbehörden oder zu einer detaillierten öffentlichen Analyse des Angriffs kommen wird, bleibt abzuwarten. Die Baustelle wird vorerst unter erhöhten Sicherheitsvorkehrungen weiterarbeiten müssen, wobei die manuelle Durchführung von Prozessen, die zuvor digitalisiert waren, wohl noch einige Zeit in Anspruch nehmen könnte, bis eine sichere IT-Umgebung wiederhergestellt ist.