Im Dezember 2015 fiel in der Ukraine für Hunderttausende Menschen der Strom aus – verursacht durch einen gezielten Cyberangriff auf das Stromnetz. Es war der erste bekannte Fall, in dem Hacker erfolgreich eine Strominfrastruktur lahmgelegt haben. Seitdem ist viel Zeit vergangen, die Angriffstechniken sind raffinierter geworden, und die Zahl der Attacken auf kritische Infrastruktur hat weltweit zugenommen. Wie realistisch ist ein solches Szenario für Deutschland? Und was kannst du als Privatperson tun?
Wie anfällig ist das deutsche Stromnetz für Cyberangriffe?
Das deutsche Stromnetz gilt als eines der stabilsten und zuverlässigsten der Welt. Gleichzeitig wird es zunehmend digitalisiert – smarte Stromzähler, ferngesteuerte Umspannwerke, vernetzte Industrieanlagen. Diese Vernetzung bringt Effizienz, schafft aber auch neue Angriffsflächen. Experten des Bundesamts für Sicherheit in der Informationstechnik (BSI) warnen regelmäßig, dass staatlich gelenkte Hackergruppen gezielt nach Schwachstellen in der deutschen Infrastruktur suchen.
Bekannte Angriffe auf deutsche Einrichtungen in den letzten Jahren:
- Cyberangriff auf den Deutschen Bundestag (2015)
- Angriffe auf deutsche Rüstungsunternehmen und Pharmafirmen während der Corona-Pandemie
- Ransomware-Angriffe auf mehrere Krankenhäuser, die zeitweise den Betrieb einschränkten
- Sabotage an der Deutschen Bahn-Infrastruktur (2022)
Keiner dieser Angriffe hat bisher zu einem großflächigen Blackout geführt. Aber sie zeigen: Die Bedrohung ist real, und die Angreifer lernen dazu.
Wie wahrscheinlich ist ein Blackout durch Hacker in Deutschland?
Um es ehrlich zu sagen: Ein großflächiger, wochenlanger Blackout durch einen Cyberangriff ist derzeit unwahrscheinlich. Das deutsche Stromnetz ist stark dezentralisiert, es gibt redundante Systeme und umfangreiche Sicherheitsvorkehrungen. Ein einzelner Angriff würde wahrscheinlich nur Teilbereiche treffen.
Was aber deutlich wahrscheinlicher ist:
- Regionale Ausfälle von wenigen Stunden bis zu einigen Tagen
- Ausfälle in Kombination mit anderen Ereignissen (z.B. ein Sturm plus gleichzeitiger Cyberangriff)
- Angriffe auf andere Infrastruktur, die indirekt den Strom betreffen – etwa Angriffe auf Gasleitungs-Steuersysteme oder Wasserwerke
„Wir müssen damit rechnen, dass kritische Infrastruktur in Deutschland zunehmend im Fadenkreuz staatlicher Angreifer steht.“ – BSI-Jahresbericht 2024
Was unterscheidet einen Cyber-Blackout von einem normalen Stromausfall?
Bei einem klassischen Stromausfall durch einen Sturm oder einen technischen Defekt ist die Ursache meist klar, und Reparaturteams können sofort mit der Behebung beginnen. Bei einem Cyberangriff ist das anders:
- Die Ursache muss erst identifiziert und isoliert werden – das dauert
- Es könnten weitere Systeme kompromittiert sein, die man nicht sofort erkennt
- Reparaturen könnten durch anhaltende Angriffe aktiv behindert werden
- Im schlimmsten Fall sind Steuerungssysteme dauerhaft beschädigt – das macht die Wiederherstellung deutlich aufwendiger
Was kannst du als Privatperson tun?
Die Vorsorge für einen Cyber-Blackout unterscheidet sich kaum von der allgemeinen Krisenvorsorge. Der Unterschied liegt im Zeitfaktor: Ein durch Hacker verursachter Ausfall könnte länger dauern als ein typischer Sturm-Blackout. Ich empfehle daher:
Vorrat für mindestens 2 Wochen
Während ein sturmbedingter Blackout meist in 24–72 Stunden behoben ist, könnte ein Cyberangriff auf kritische Infrastruktur deutlich länger dauern. Ein Vorrat für 10 bis 14 Tage ist ein realistisches Ziel.
Unabhängige Kommunikationsmittel
Bei einem Cyberangriff könnten nicht nur Strom, sondern auch Internet und Mobilfunk betroffen sein. Ein Kurbelradio und ein Funkgerät sind in diesem Fall wertvoller als jedes Smartphone.
Bargeld und analoge Dokumente
Bei einem Cyberangriff auf Banken oder Zahlungssysteme funktionieren Karten- und Online-Zahlungen möglicherweise nicht. Wer Bargeld zu Hause hat, kann weiterhin einkaufen. Das BSI empfiehlt ausdrücklich, einen Bargeldvorrat in kleinen Scheinen vorzuhalten.
Digitale Abhängigkeiten reduzieren
Im Alltag: Wichtige Informationen (Notrufnummern, Adressbuch, Notfallplan) auch auf Papier haben. Eine analoge Uhr. Eine physische Stadtkarte. Medikamentenliste ausgedruckt. Diese kleinen Maßnahmen machen einen großen Unterschied, wenn digitale Systeme ausfallen.
Häufige Fragen zum Thema Cyberangriff Stromnetz Blackout
Kann ein Hacker wirklich das deutsche Stromnetz abschalten?
Technisch ist es möglich, aber aufgrund der Dezentralisierung und der Sicherheitssysteme sehr schwierig. Ein gezielter Angriff könnte regionale Teile des Netzes treffen, aber ein vollständiger nationaler Blackout durch Hacker allein gilt derzeit als unwahrscheinlich. Das Risiko steigt jedoch mit zunehmender Digitalisierung der Energieinfrastruktur.
Wie schütze ich mich zu Hause vor einem Cyber-Blackout?
Genauso wie bei jedem anderen Blackout: Wasservorrat, Lebensmittelvorrat, alternative Lichtquellen, Notfallkommunikation und ein schriftlicher Notfallplan. Ein Cyber-Blackout unterscheidet sich für Privatpersonen im Wesentlichen nur durch die möglicherweise längere Dauer.
Welche Behörde ist für den Schutz kritischer Infrastruktur zuständig?
In Deutschland ist das Bundesamt für Sicherheit in der Informationstechnik (BSI) für die Cybersicherheit kritischer Infrastruktur zuständig. Das BSI veröffentlicht regelmäßig Lageberichte und Warnungen unter bsi.bund.de. Betreiber kritischer Infrastruktur (Strom, Wasser, Gesundheit) sind gesetzlich verpflichtet, Angriffe zu melden und Mindeststandards einzuhalten.
