Eine großflächige technische Störung im digitalen Funknetz der Deutschen Bahn hat in der Nacht zum Mittwoch zu einem beispiellosen Stillstand des gesamten deutschen Schienenverkehrs geführt.
Da die Kommunikation zwischen den Zügen und den Stellwerken über Stunden vollständig unterbrochen war, mussten sowohl im Fern- und Regionalverkehr als auch bei zahlreichen städtischen S-Bahnen sämtliche Fahrten aus Sicherheitsgründen gestoppt werden. Zehntausende Reisende saßen in blockierten Zügen und Bahnhöfen fest, während IT-Experten unter Hochdruck an einer Lösung arbeiteten. Erst durch die Aktivierung eines technischen Notfallsystems in den frühen Morgenstunden konnte die Funktionalität schrittweise wiederhergestellt werden, wenngleich die logistischen Nachwirkungen im bundesweiten Fahrplan noch den gesamten Folgetag spürbar blieben.
Plötzlicher Kommunikationsabriss im gesamten Bundesgebiet
Die Krise begann im Laufe des späten Dienstagabends, als das digitale Mobilfunksystem der Bahn, bekannt unter der Fachbezeichnung GSM-R, flächendeckend den Dienst versagte. Dieses System bildet das verkehrstechnische Rückgrat für den Informationsaustausch im deutschen Schienennetz. Über dieses Netz verständigen sich Lokführer im Führerstand direkt mit den zuständigen Fahrdienstleitern in den Stellwerken der Infrastrukturtochter DB InfraGO. Ohne diese Funkverbindung können verbindliche Fahrbefehle, Streckenfreigaben oder dringende Sicherheitswarnungen nicht übermittelt werden, weshalb ein Weiterfahren unter realen Betriebsbedingungen unkalkulierbare Risiken birgt.
Die Konzernleitung reagierte folglich mit einer sofortigen Generalsperre. Alle rollenden Einheiten wurden angewiesen, den nächstgelegenen Bahnhof anzusteuern und dort bis auf Weiteres zu verbleiben. Da der Vorfall ohne Vorwarnung eintrat, traf er den laufenden Betrieb mitten in der nächtlichen Hauptverkehrsphase des Gütertransports sowie während der letzten großen Verbindungswellen im Personenfernverkehr. Bundesweit meldeten die Anzeigetafeln an den Bahnhöfen binnen kürzester Zeit den vollständigen Einstellungsbefehl.
Massive Auswirkungen auf Reisende und Infrastruktur
Die Folgen der Sperrung zeigten sich unmittelbar an den großen Knotenpunkten sowie auf freier Strecke. Ein Intercity-Express auf der wichtigen Ost-West-Verbindung von Frankfurt am Main nach Berlin wurde beispielsweise im Bahnhof Würzburg für mehr als drei Stunden unplanmäßig angehalten. Das Zugpersonal stand dabei vor der Herausforderung, die festsitzenden Passagiere zu betreuen. Neben der Verteilung von Getränken und einfachen Erfrischungen mussten die Mitarbeiter vor allem bürokratische Vorbereitungen treffen, indem Formulare für Entschädigungen und Fahrgastrechte ausgegeben wurden. Erfahrene Bahnmitarbeiter betonten in ersten Berichten, dass isolierte Störungen im Funknetz zwar zum Betriebsrisiko gehören, ein Totalausfall im gesamten Bundesgebiet jedoch in den vergangenen Jahrzehnten ohne Beispiel geblieben sei.
Neben dem Fernverkehr der Deutschen Bahn gerieten auch die Nahverkehrssysteme der Ballungsräume unter enormen Druck. In der Bundeshauptstadt Berlin kam der S-Bahn-Verkehr auf den zentralen Streckenabschnitten zum Erliegen. Den Pendlern wurde geraten, auf kommunale Verkehrsmittel wie die U-Bahn oder das städtische Busnetz auszuweichen, was dort zu spürbaren Kapazitätsengpässen führte. Auch private Eisenbahnverkehrsunternehmen, die das staatliche Schienennetz gegen Entgelt nutzen, waren gleichermaßen betroffen. Die Bahngesellschaft Metronom, die wesentliche Teile des Regionalverkehrs in Niedersachsen, Hamburg und Bremen bedient, musste ihren Betrieb am späten Abend komplett einstellen. Die Unternehmensleitung stellte klar, dass ohne die Funktion des zentralen Kommunikationsmittels jegliche Betriebssicherheit erlischt.
Logistische Notfallmaßnahmen und Krisenmanagement
Um die akute Notlage der gestrandeten Fahrgäste zu mildern, leitete das Krisenmanagement der Bahn eine Reihe von Sofortmaßnahmen ein. In mehreren großen Bahnhöfen wurden sogenannte Aufenthaltszüge bereitgestellt. Dabei handelt es sich um beheizte und beleuchtete Wagengarnituren an den Bahnsteigen, in denen Passagiere, die keine Weiterfahrtmöglichkeit mehr fanden, die Nacht verbringen konnten. Parallel dazu begann die Organisation mit der Ausgabe von Taxi- und Hotelgutscheinen. Angesichts der schieren Masse an betroffenen Personen stießen die Logistikketten und die Kapazitäten der Hotellerie in den betroffenen Städten jedoch schnell an ihre Grenzen.
In den zentralen IT-Steuerungsanlagen der Bahn arbeiteten Spezialisten parallel an der Eingrenzung des Fehlers. Da das GSM-R-Netz über komplexe, redundant ausgelegte Serverstrukturen und Basisstationen verfügt, stand die Frage im Vordergrund, wie ein Einzelfehler eine derartige Dominowirkung entfalten konnte. Erst gegen Morgen gelang der Durchbruch. Nach Angaben der Konzernspitze konnte ein Notfallsystem hochgefahren werden, welches die Kommunikationskanäle provisorisch stabilisierte. Das gab den Fahrdienstleitern die Möglichkeit, die Blockaden der Züge nach und nach aufzuheben.
Ursachenforschung und der schwierige Weg zur Normalität
Obwohl der Zugverkehr am Mittwochmorgen schrittweise wieder anlief, blieben die Beeinträchtigungen für den Berufs- und Wirtschaftsverkehr erheblich. Das Aufheben eines Totalstopps im Schienenverkehr erfordert komplexe logistische Koordinationsleistungen. Züge und Triebfahrzeugführer befanden sich nach der Zwangspause nicht an ihren planmäßigen Einsatzorten, was zu einer Kaskade von Folgeverspätungen und vereinzelten Zugausfällen führte. Auch Güterzüge, die wichtige Rohstoffe und Waren geladen hatten, stauten sich auf den Ausweichgleisen und blockierten nachfolgende Personenzüge.
Die genaue Ursache der digitalen Havarie ist Gegenstand laufender Untersuchungen. Aus Kreisen der zivilen Sicherheitsbehörden verlautete frühzeitig, dass ein fehlerhaftes Software-Update in den zentralen Netzkomponenten als Auslöser in Betracht gezogen wird. Die Deutsche Bahn bestätigte dies zunächst nicht offiziell und verwies darauf, dass eine detaillierte technische Analyse der Systemprotokolle durchgeführt werde. Der Vorfall wirft im politischen Raum neue Fragen bezüglich der Krisenfestigkeit und Redundanz der digitalen Infrastruktur des Bundesunternehmens auf. Da die Digitalisierung des Schienennetzes in den kommenden Jahren weiter vorangetrieben werden soll, rückt die absolute Ausfallsicherheit der zentralen Steuerungssysteme nun verstärkt in den Fokus der fachlichen Debatte.