Cyberangriff auf Öltanker: Unbefugter Zugriff auf Schiffsantrieb

Security · 5.10.2026

Ein mutmaßlicher Cyberangriff auf einen Öl-Supertanker zeigt die Verwundbarkeit maritimer Infrastrukturen und betrieblicher Technologien (OT) durch unzureichend abgesicherte Netzwerke.

Ende August 2024 kam es zu einem schwerwiegenden Sicherheitsvorfall auf einem Öl-Supertanker, bei dem mutmaßliche Angreifer Zugriff auf die Steuerungssysteme des Schiffes erlangten. Das FBI und die US-Küstenwache mussten einschreiten, nachdem das Schiff stundenlang nicht kommunizieren konnte. Untersuchungen deuten darauf hin, dass die Angreifer über Schwachstellen im bordeigenen Netzwerk bis zu den Antriebssystemen vordringen konnten.

Warum ist das wichtig?

Dieser Vorfall verdeutlicht die zunehmende Bedrohung für betriebliche Technologien (Operational Technology, OT) und kritische Infrastrukturen (KRITIS), die auch für Unternehmen im DACH-Raum von hoher Relevanz ist. Viele mittelständische Industrieunternehmen und Infrastrukturbetreiber nutzen vernetzte Systeme, bei denen die Trennung zwischen klassischer IT (wie Office-Netzwerken) und OT (Produktionsanlagen, Steuerungen) unzureichend gelöst ist. Ein erfolgreicher Angriff auf IT-Systeme darf niemals physische Auswirkungen auf Produktions- oder Steuerungsprozesse haben. Der Vorfall zeigt, dass die Absicherung von Schnittstellen und Fernwartungszugängen oft vernachlässigt wird. Für IT-Entscheider in Deutschland, Österreich und der Schweiz ist dies eine dringende Warnung, die eigene Netzwerksegmentierung kritisch zu prüfen, insbesondere vor dem Hintergrund strengerer EU-Richtlinien wie NIS-2.

Was IT-Verantwortliche jetzt tun sollten

Um ähnliche Risiken in der eigenen Infrastruktur zu minimieren, sollten IT-Verantwortliche und Administratoren folgende Maßnahmen ergreifen:

• Strikte Netzwerksegmentierung: Trennen Sie IT- und OT-Netzwerke konsequent physisch oder logisch voneinander, um laterale Bewegungen von Angreifern zu verhindern.
• Zugriffskontrollen verschärfen: Implementieren Sie das Zero-Trust-Prinzip. Zugriffe auf sensible Steuerungssysteme dürfen nur über dedizierte, stark gesicherte Gateways mit Multi-Faktor-Authentifizierung (MFA) erfolgen.
• Sicherheits-Audits durchführen: Überprüfen Sie alle externen Schnittstellen, Fernwartungszugänge und VPN-Verbindungen von Drittanbietern auf Schwachstellen.
• Monitoring etablieren: Setzen Sie Anomalie-Erkennungssysteme ein, die ungewöhnliche Datenströme zwischen IT- und Produktionsnetzwerken sofort melden.

Fazit

Der Angriff auf den Öltanker ist ein Weckruf für die Industrie. Er belegt, dass Cyberbedrohungen längst die Grenze von virtuellen Datenräumen hin zu physisch gefährlichen Szenarien überschritten haben. Nur eine konsequente Härtung von OT-Umgebungen und eine strikte Trennung von der klassischen Unternehmens-IT können solche Katastrophen nachhaltig verhindern.

Quelle: heise Security