Ein Cyberangriff hat am 12. Oktober 2026 die digitalen Abläufe auf der Baustelle des Fehmarnbelt-Tunnels zwischen Deutschland und Dänemark gestört. Spezialisierte Bauschiffe standen still, elektronische Zugangssysteme fielen aus und Beschäftigte durften Computer sowie WLAN vorübergehend nicht nutzen.
Der Vorfall zeigt, wie eng ein Großprojekt im Meer mit seiner digitalen Infrastruktur verbunden ist. Zugleich bleibt eine zentrale Frage offen: Dänische Experten vermuten russische Hacker hinter dem Angriff, doch eine bestätigte Zuordnung zu bestimmten Tätern oder staatlichen Stellen liegt bislang nicht vor.
Wenn digitale Systeme den Baubetrieb anhalten
Betroffen war das Konsortium Femern Link Contractors, das den Fehmarnbelt-Tunnel baut. Medien berichteten am 13. Oktober über den Angriff auf die IT-Systeme des Unternehmens. Die Auswirkungen reichten demnach über gewöhnliche Bürosoftware hinaus: Schiffe, die für die Bauarbeiten eingesetzt werden, mussten ihre Aktivitäten unterbrechen, während elektronische Zugangskontrollen auf der Baustelle nicht funktionierten.
Auch die Nutzung von Computern und drahtlosen Netzwerken wurde dem Personal untersagt. Eine solche Maßnahme ist bei einem schwerwiegenden IT-Vorfall plausibel, weil betroffene Geräte und Netze zunächst isoliert werden müssen. Damit soll verhindert werden, dass sich Schadsoftware weiter ausbreitet oder ein Angreifer von einem bereits kompromittierten System aus weitere Bereiche erreicht.
Für eine Baustelle dieser Größenordnung hat das unmittelbare physische Folgen. Ein Schiff kann einsatzbereit sein und dennoch nicht arbeiten, wenn die digitale Kommunikation oder die Einsatzplanung ausfällt. Beschäftigte können vor Ort sein, aber ohne funktionierende Zugangssysteme nicht in ihre Arbeitsbereiche gelangen. Auch die Koordination von Material, Sicherheitsmaßnahmen und Mannschaften hängt von verlässlichen digitalen Abläufen ab.
Welche technische Form der Angriff hatte, ist öffentlich nicht bekannt. Ebenso bleibt offen, ob Daten entwendet oder beschädigt wurden, wie lange die Schiffe stillstanden und wann die IT-Systeme wieder vollständig zur Verfügung standen. Aus den bisher bekannten Angaben geht auch nicht hervor, ob sich der Vorfall auf den Zeitplan des Projekts ausgewirkt hat.
Ein Tunnel für Straße und Bahn
Der Fehmarnbelt-Tunnel soll die deutsche Insel Fehmarn mit der dänischen Insel Lolland verbinden. Das Bauwerk wird rund 18 Kilometer lang und unter der Ostsee verlaufen. Vorgesehen sind sowohl eine Straßenverbindung als auch eine Eisenbahnstrecke. Die Eröffnung ist für 2029 geplant; nach seiner Fertigstellung soll der Tunnel als längster kombinierter Straßen- und Eisenbahntunnel der Welt gelten.
Für den Bau sind komplexe Abläufe auf See und an Land nötig. Spezialschiffe, Arbeitskräfte, Materialtransporte und Sicherheitskontrollen müssen zeitlich aufeinander abgestimmt werden. Das macht die digitale Ebene zu einem Bestandteil des eigentlichen Bauprozesses und nicht nur zu einer Ergänzung der Verwaltung.
Ein kurzer Ausfall kann bei einem Projekt dieser Größe möglicherweise im weiteren Verlauf aufgefangen werden. Eine länger dauernde Störung könnte dagegen die Logistik, die Bewegungen der Bauschiffe und den Zugang zu einzelnen Arbeitsbereichen beeinträchtigen. Ob eine solche Belastung entstanden ist, lässt sich anhand der bislang veröffentlichten Informationen nicht beurteilen.
Die Bedeutung des Projekts erklärt, warum der Angriff über die Baustelle hinaus Aufmerksamkeit erregt. Der Tunnel soll eine direkte Straßen- und Bahnverbindung zwischen Norddeutschland und Dänemark schaffen und damit eine wichtige Verkehrsachse im Norden Europas stärken. Das strategische Gewicht des Bauwerks ist jedoch kein Beweis dafür, dass der Angriff politisch motiviert war oder von einem bestimmten Staat ausging.
Der Verdacht gegen russische Hacker ist nicht bestätigt
Dänische Experten haben vermutet, dass russische Hacker für den Angriff verantwortlich sein könnten. Sie ordneten den Vorfall in die möglichen Gefahren für kritische Infrastruktur und Transportverbindungen im Ostseeraum ein. Diese Einschätzung beschreibt ein mögliches Muster, stellt aber keine gesicherte Urheberzuordnung dar.
Die bisher bekannten Angaben belegen weder die Identität der Angreifer noch ihren Aufenthaltsort. Auch ist nicht nachgewiesen, dass eine russische Behörde oder eine andere staatliche Stelle den Angriff angeordnet oder gesteuert hat. Bei Cyberangriffen können Täter Systeme in Drittstaaten nutzen, ihre Werkzeuge verschleiern oder die Arbeitsweise bereits bekannter Gruppen nachahmen.
Auch die Folgen liefern für sich genommen keinen eindeutigen Hinweis auf den Ursprung der Attacke. Ein Angriff auf Zugänge, Kommunikation und Betriebsplanung kann zu denselben sichtbaren Störungen führen, unabhängig davon, ob es um Datendiebstahl, Erpressung oder eine gezielte Unterbrechung des Betriebs geht. Ohne forensische Ergebnisse oder eine offizielle Untersuchung bleibt die russische Spur daher eine Hypothese.
Die digitale Achillesferse moderner Infrastruktur
Der Vorfall macht eine grundsätzliche Abhängigkeit sichtbar. Ein Großprojekt kann materiell unbeschädigt bleiben und dennoch weitgehend zum Stillstand kommen, wenn seine digitalen Systeme nicht vertrauenswürdig oder nicht erreichbar sind. Zugangskarten, interne Kommunikation, Einsatzpläne und die Koordination von Fahrzeugen und Schiffen bilden ein unsichtbares Gerüst für die sichtbaren Bauarbeiten.
Nach einer Attacke müssen Betreiber zwischen zwei Risiken abwägen: Sie müssen die Systeme schnell wieder in Betrieb nehmen, dürfen dabei aber keinen unentdeckten Angreifer im Netzwerk belassen. Werden Computer, Funkverbindungen und Zugangskontrollen vorsorglich abgeschaltet, können Notverfahren den Betrieb teilweise aufrechterhalten. Sie sind jedoch meist langsamer und weniger eng miteinander verbunden als die regulären Abläufe.
Für den Fehmarnbelt-Tunnel ist deshalb nicht nur entscheidend, wie groß die erste Unterbrechung war. Maßgeblich wird sein, ob die Systeme vollständig und sicher wiederhergestellt werden konnten und ob sich daraus Verzögerungen bei den Arbeiten ergeben. Die geplante Eröffnung im Jahr 2029 wurde nach den vorliegenden Angaben nicht offiziell aufgegeben oder geändert.
Ein am 13. Oktober verbreiteter Bericht zu dem Angriff ist bei Telegram abrufbar. Offen bleiben damit sowohl die tatsächliche Dauer der Betriebsstörung als auch die Frage, ob sich der Verdacht gegen russische Akteure durch weitere Untersuchungen erhärten lässt.
