Ein ausgetauschter Switch und eine ausgebliebene Fehlermeldung haben den bundesweiten Zugstillstand der Deutschen Bahn in der Nacht zu Dienstag verursacht. Das teilte der Konzern mit. Der Fehler trat beim Tausch eines Switches auf – eines zentralen Verteilers in Computernetzwerken. Dadurch fiel das digitale Bahnfunksystem GSM-R aus, was den gesamten Zugverkehr in Deutschland zum Erliegen brachte.
Ersatzsystem sprang nicht an
Eigentlich hätte die Panne folgenlos bleiben können, da ein Ersatzsystem bereitstand. Dieses aktivierte sich jedoch nicht, weil eine Fehlermeldung ausblieb. Das betroffene System wechselte daher nicht automatisch auf ein Parallelsystem. Der manuelle Wechsel musste erst nach Ausschluss eines Cyberangriffs erfolgen. Gegen 0.30 Uhr, rund zwei Stunden nach dem Ausfall, funktionierte der Funk wieder und die Züge rollten.
Maßnahmen gegen Wiederholung
Die Bahn hat mehrere Maßnahmen ergriffen: Vorerst werden keine weiteren Komponenten getauscht, bis der Fehler mit dem Hersteller behoben ist. Künftig sollen Instandhaltungen nur zwischen 0.00 und 4.00 Uhr und nur im nicht genutzten System durchgeführt werden.
Philipp Nagl, Chef der DB InfraGo, betonte: „Klar ist: Die Modernisierung unserer Infrastruktur ist der einzige Weg nach vorn. Im Rahmen unserer Digitalisierungsstrategie erneuern wir das aktuelle GSM-R-Netz umfassend, unterziehen es einem Upgrade und machen es resilienter.“
Veraltetes Funksystem
Das GSM-R-System ist über 20 Jahre alt, aber europaweit Standard. Ein Nachfolgesystem (FRMCS) ist frühestens in zehn Jahren einsatzbereit. Die Bahn betont, dass das System redundant gebaut sei: Bei Ausfall springe der Funk zunächst auf ein Zwillingssystem, dann auf öffentlichen Mobilfunk um. Diese Systeme hätten in der Nacht tadellos funktioniert.
Der Vorfall mit Tausenden betroffenen Reisenden löste Kritik von Politik und Verbänden an der überalterten Infrastruktur aus.
