Weniger als ein Jahr, nachdem Amerikas größte Pipeline für raffiniertes Erdöl Gegenstand eines der schädlichsten Hacks war, die jemals auf dem Ölmarkt zu sehen waren, wurde Deutschlands inländisches Kraftstoffverteilungssystem durch eigene Cyberangriffe gestört.
Am 29. Januar erklärte der Ölhändler Mabanaft, ein Vertreiber von Diesel, Benzin und Heizöl, höhere Gewalt als Folge eines Verstoßes gegen sein Kraftstofflager- und Vertriebsgeschäft . Höhere Gewalt liegt vor, wenn ein Unternehmen seine vertraglichen Verpflichtungen aufgrund von Ereignissen, die außerhalb seiner Kontrolle liegen, nicht erfüllen kann.
Auch der Ölkonzern Oiltanking war betroffen; beide Unternehmen gehören dem deutschen Logistikkonzern Marquard & Bahls Group. Oiltanking ist ein bedeutendes Unternehmen mit einem Umschlag von 155 Millionen Tonnen im Jahr 2019. Das seit 1972 tätige Unternehmen gilt als einer der weltweit größten unabhängigen Betreiber von Tanklägern für Öle, Chemikalien und Gase.
Ihre Force-Majeure-Erklärung wird dort am stärksten zu spüren sein, wo es nur wenige Alternativen gibt, wie im Raum Hamburg und im Südwesten Deutschlands.
Infolge des Verstoßes sagte Royal Dutch Shell, dass es gezwungen war, auf andere Versorgungsdepots umzuleiten, da seine Lastwagen nicht mehr in der Lage sind, die mit Mabanaft verbundenen Tanklager zu beladen.
Wenige Tage später tauchte die Nachricht auf, dass Hafenanlagen in Deutschland, den Niederlanden und Belgien Ziel eines groß angelegten Cyber-Angriffs waren, der sich hauptsächlich gegen Ölterminals richtete. Viele Tanker wurden daran gehindert, Energielieferungen zu liefern, und deutsche Justizbehörden haben bereits Ermittlungen wegen des Verdachts der Erpressung von Ölbetreibern eingeleitet.
Laut S&P Global Platts sind bisher insgesamt 17 Terminals betroffen. Die belgischen Behörden untersuchen derzeit die durch die Cyberangriffe verursachten Störungen in den Häfen in Gent und Antwerpen-Zeebrugge.
Ein Beamter sagte gegenüber AFP: „Die Software mehrerer Hafenterminals wurde gehackt und sie können keine Lastkähne verarbeiten, im Grunde ist das Betriebssystem ausgefallen.“
Händler teilten S&P Global Platts mit, dass der Cyberangriff länger als zwei Wochen dauern könnte und dass von den Unternehmen allgemein erwartet wird, dass sie ein Lösegeld zahlen.
Cybersicherheitsbeamte, die die Angriffe untersuchen, glauben nicht, dass der Angriff der deutschen Ölunternehmen mit dem Angriff auf die Ölhafenterminals in Verbindung steht.
Kritische Infrastrukturen geraten zunehmend ins Visier von Hackern
Das volle Ausmaß der Cyberangriffe ist noch nicht bekannt, aber der Vorfall zeigt die zunehmenden Risiken für die kritischste Infrastruktur der Welt.
Im vergangenen Jahr zahlte Colonial Pipeline ein Lösegeld, nachdem das Unternehmen nach einem Hackerangriff keine andere Wahl hatte, als die größte Treibstoffpipeline der USA zu schließen. Dies führte zu Engpässen an Tankstellen und Preisspitzen. Mabanaft hat nicht gesagt, ob Lösegeld gefordert wurde oder wann eine Lösung der Situation erwartet wird, aber es sieht immer mehr so aus, als ob es sich bei dem Oiltanking-Vorfall tatsächlich um einen Ransomware-Angriff handelt.
Piers Wilson, Head of Product Management bei Huntsman Security, erklärte: „Angesichts der potenziellen Anfälligkeit der Kraftstoffversorgungskette – wie die jüngsten Engpässe in Großbritannien deutlich gemacht haben – können disruptive Cyberangriffe weitreichende Störungen für Verbraucher und Unternehmen verursachen.“
„Glücklicherweise wird der Angriff auf Oiltanking in Deutschland keine weitreichenden Störungen hervorrufen, aber er muss als Weckruf für Organisationen gesehen werden, die immer noch nicht 100 % Vertrauen in ihre eigene Cyber-Abwehr und die ihrer Partner haben“, fügte er hinzu .
Die Angriffe kommen gerade, als die USA und ihre europäischen Verbündeten Sanktionen gegen Russland vorbereiten, falls sie in die Ukraine einmarschieren sollten. Auch Deutschland leidet unter einer Energiekrise, da das Land seine Kernkraftwerke und Kraftwerke mit fossilen Brennstoffen zugunsten erneuerbarer Energien abschaltet.
