Als das Nervensystem der Deutschen Bahn ausfiel

Nein, kein Unwetter, kein Streik, kein Anschlag und auch kein Cyberangriff. Es genügte im besten Deutschland, das wir kennen, ein „geplanter“ technischer Eingriff an einer Kernkomponente des digitalen Bahnfunks, und Deutschlands Bahnen standen still. Der späte Dienstagabend, der 23. Juni 2026, geht in die Geschichte ein: Züge wurden bundesweit gestoppt; Fernverkehr, Regionalverkehr, S-Bahnen und auch private Betreiber waren betroffen. Einen solch bundesweiten Ausfall gab es noch nie. Nach etwa zwei Stunden lief der Verkehr zwar wieder an, allerdings nur langsam und teilweise mit leeren Zügen, etwa in Frankfurt am Main weil Fahrgäste nicht wussten, dass der ICE losfährt.

Die Bahn sprach von einem „planmäßigen“ Tausch einer technischen Komponente im GSM-R-System. Darin liegt der Skandal: Ein „planmäßiger“ Vorgang reichte aus, um das ganze Netz in den Sicherheitsmodus zu zwingen. Denn ausgefallen war nicht nur der Mobilfunk GSM-R (Global System for Mobile Communications – Railway), sondern mit ihm die gesamte betriebliche Kommunikation. Das Funksystem verbindet Lokführer mit Fahrdienstleitern, ermöglicht ortsabhängige Anwahl, Gruppenrufe, priorisierte Gespräche, Nothaltaufträge und teils auch Datenübertragung. Es ist gewissermaßen das Nervensystem eines Bahnbetriebs, der nicht mehr aus Bahnhofsvorsteher, Läutewerk und Signalhebel besteht, sondern aus digital gekoppelten Leitstellen, Stellwerken, Fahrzeuggeräten und Regelwerken.

Betroffen waren Fernverkehr, Regionalverkehr, S-Bahn-Verkehre, private Eisenbahnunternehmen und der Güterverkehr. Die Deutsche Bahn hielt Züge in Bahnhöfen zurück oder ließ sie kontrolliert bis zu geeigneten Haltepunkten fahren. Güterzüge wurden, soweit möglich, auf Abstellgleise geleitet. Gegen Mitternacht beziehungsweise kurz danach konnte die Störung stabilisiert werden; ab etwa 0.30 Uhr fuhren erste Züge wieder.

GSM-R ist allerdings technisch ein Kind der 2G-Welt. Das ist zunächst einmal kein Fehler; es funktioniert stabil – wenn die Funkverbindungen vorhanden sind. Daran hapert es auch bei der Bahn häufig, wie man das von Handy-Verbindungen her kennt.

Wie genau dieser „planmäßige“ Eingriff zu einem bundesweiten Ausfall führen konnte, werde mit hoher Priorität untersucht, versichert die Bahn treuherzig. Sicherheitsbehörden und Bahn gingen relativ rasch davon aus, dass weder ein Cyberangriff noch Sabotage vorlag. Gerade weil es offenbar kein Angriff von außen war, stellt sich die Frage nach interner Systemarchitektur, Testverfahren, Redundanz und Notfallmanagement umso schärfer.