Cyberatak na Deutsche Bahn zakłócił systemy sprzedaży biletów w Niemczech
Niemiecki narodowy przewoźnik kolejowy Deutsche Bahn (DB) stał się celem ataku cybernetycznego, który w bieżącym tygodniu spowodował czasowe paraliżowanie systemów sprzedaży biletów oraz usług informacji o rozkładach jazdy. Przedstawiciele spółki poinformowali w środę, że incydent miał charakter rozproszonej odmowy usługi (DDoS), co doprowadziło do znacznych problemów z funkcjonowaniem oficjalnej strony internetowej przewoźnika oraz popularnej aplikacji mobilnej DB Navigator. Pierwsze utrudnienia pojawiły się we wtorek po południu, a choć sytuację udało się opanować wieczorem tego samego dnia, problemy powróciły ze zdwojoną siłą w środę rano.
Deutsche Bahn jest dominującym operatorem kolejowym w Niemczech, obsługującym zarówno transport pasażerski dalekobieżny, jak i towarowy oraz podmiejskie sieci kolejowe w największych metropoliach. Mimo skali ataku, spółka zapewniła w oficjalnym komunikacie, że wdrożone środki obronne okazały się skuteczne w minimalizowaniu negatywnych skutków dla pasażerów. Choć systemy informatyczne odpowiedzialne za kontakt z klientem zostały spowolnione lub czasowo wyłączone, nie odnotowano bezpośredniego zagrożenia dla bezpieczeństwa ruchu pociągów, który opiera się na odrębnych systemach operacyjnych.
Niemieckie służby odpowiedzialne za cyberbezpieczeństwo (BSI) pozostają w stałym kontakcie z przedstawicielami kolei w celu ustalenia źródła ataku oraz pełnego zabezpieczenia infrastruktury krytycznej. Rzeczniczka Ministerstwa Spraw Wewnętrznych potwierdziła fakt współpracy, jednak odmówiła podania szczegółowych informacji na temat tożsamości sprawców lub motywów ich działania. Incydent ten wpisuje się w obserwowany w ostatnich miesiącach wzrost liczby ataków na europejskie węzły transportowe i infrastrukturę państwową, co budzi pytania o odporność cyfrową kluczowych usług publicznych w dobie rosnących napięć międzynarodowych.
Sytuacja w systemach DB Navigator i na stronie bahn.de jest na bieżąco monitorowana, a pasażerom zaleca się sprawdzanie aktualnych połączeń bezpośrednio na stacjach kolejowych lub poprzez alternatywne infolinie. Przewoźnik podkreśla, że priorytetem pozostaje pełne przywrócenie sprawności cyfrowych kanałów sprzedaży oraz ochrona danych pasażerów, które – według wstępnych ustaleń – nie wyciekły podczas incydentu. Atak przypomina o konieczności ciągłej modernizacji zabezpieczeń w sektorze kolejowym, który staje się coraz bardziej zależny od zintegrowanych rozwiązań chmurowych i mobilnych.
