Rodalies-Ausfall in Spanien und die These des israelischen Cyberangriffs

Der Rodalies-Ausfall und der Schatten eines israelischen Cyberangriffs

Am 7. März 2025 erlitt das Rodalies-Pendlerzugnetz in Katalonien eine schwere Störung. Ein Ausfall, der Züge zum Stehen brachte und Reisende betraf. Soweit ist das etwas, das jeder Infrastrukturverwalter als möglich einräumen würde. Das andere, das den Vorfall zu einem Objekt des Verdachts gemacht hat, ist die Übereinstimmung der Daten: die Warnung des israelischen Außenministers Israel Katz vom 27. Mai 2024 —„Wer uns schadet, dem werden wir den Schaden zurückzahlen“— und die formale Anerkennung Palästinas durch Spanien am darauffolgenden Tag. Mit diesem Kalender auf dem Tisch hörte sich die Hypothese eines Cyberangriffs als Vergeltung für einen Teil der Öffentlichkeit nicht mehr abwegig an.

Was am 7. März mit Rodalies geschah

Das EDV-System des katalanischen Netzes fiel aus. Die Züge hielten an. Und die Frage, die über dem Krisenmanagement schwebte, war sofort da: ein technischer Fehler oder eine absichtliche Aktion von außen? Die offizielle Antwort hat die Lücke nicht geschlossen. Die Version, die sich in den ersten Analysen durchsetzt, spricht von einem schlichten Systemausfall. Aber das Detail, das das Misstrauen nährt, ist ein anderes: Der Präsident von Adif war, so wird berichtet, Vorstandsmitglied von Cylus, dem Unternehmen, das überwachen soll, ob Israel einen Cyberangriff verübt hat. Der Fuchs, der die Hühnerställe bewacht, auf eine Zeile zusammengefasst.

Die Datengleichheit, die niemand ausschließt

Die Abfolge ist folgende: israelische Warnung im Mai 2024, Anerkennung Palästinas durch Spanien, und neun Monate später der Kollaps von Rodalies. Für einen Teil der Analyse widerlegt der zeitliche Abstand die Hypothese. Für einen anderen schwächt er sie, ohne sie zu begraben. Klar ist, dass die technische Fähigkeit, eine solche Operation auszuführen, existiert und dass die Kosten eines Versuchs gering sind. Die Debatte dreht sich also weniger darum, ob es möglich ist, als darum, ob es wahrscheinlich ist.

Die Wartung als Sündenbock

Parallel dazu verlagerte sich die Diskussion auf das interne Management. Die immer wieder gestellte Frage lautet, warum die Verantwortung für die Freigabe eines Zuges bei einer einzigen Person liegt und warum es keine redundante Überwachung gibt. Da gibt es keine Verschwörung: Es gibt ein Betriebsmodell, das, wenn es versagt, im Kettenreaktion versagt. Unterinvestitionen in die Infrastruktur und die Abhängigkeit von zentralisierten Systemen sind der Nährboden, auf dem jeder Vorfall zur Katastrophe wird.

Das historische Muster, das wiederkehrt

Die Debatte über eine äußere Urheberschaft ist nicht neu. Im Mittelalter war die Antwort des Adels auf den Hunger des Volkes, auf das jüdische Viertel zu zeigen. Ein paar Tote, ein paar niedergebrannte Häuser, und die Krise war gelöst. In die Gegenwart übertragen dient der Vergleich als Warnung vor dem Risiko, einen technischen Fehler in eine Hexenjagd zu verwandeln. Er erinnert aber auch daran, dass das Misstrauen gegenüber der offiziellen Darstellung nicht grundlos ist: Die Vorgeschichte der Intransparenz beim Management kritischer Infrastruktur wiegt schwer.

Was die Datenlage nicht klärt

Für den Rodalies-Vorfall gibt es bis heute keine abschließende technische Erklärung. Die Version des israelischen Cyberangriffs wurde von keiner offiziellen Stelle bestätigt. Die Version des internen Fehlers wurde ebenfalls nicht im Detail aufgeschlüsselt. Und mittendrin die Politik: eine Regierung, die Palästina anerkennt, ein israelischer Minister, der droht, und ein Bahnnetz, das ausfällt. Die Übereinstimmung ist verführerisch. Der Beweis existiert vorerst nicht.