Strömstrike: Wie die heimliche Bedrohung für die Stromnetze Österreichs funktioniert

Published by root at 4 października 2025

Tags

Österreichs Stromnetz ist ein komplexes, hochreguliertes System, das seit Jahrzehnten als zuverlässiger Versorger gilt. Doch hinter den Kulissen lauert eine neue, oft unterschätzte Gefahr: Cyberangriffe auf kritische Infrastruktur. Während die öffentliche Debatte noch auf klassische Hackerangriffe auf Banken oder Unternehmen fokussiert ist, werden die Stromnetze zunehmend zum Ziel von gezielten Cyberoperationen – nicht aus finanziellen Motiven, sondern mit strategischer Absicht. Die jüngsten Vorfälle zeigen: Wer die Stromversorgung kontrollieren kann, hat auch die Macht über die Wirtschaft und Gesellschaft. Stromstrike ist dabei kein einzelnes Unternehmen, sondern ein Phänomen, das sich über mehrere Akteure und Methoden erstreckt – von staatlich gesteuerten Sabotageprogrammen bis hin zu professionellen Hackergruppen, die sich auf die Ausfallsicherung von Netzen spezialisiert haben.

Laut einem aktuellen Bericht des zur übersicht Bundesamts für Sicherheit in der Informationstechnik (BSI) gab es in den letzten fünf Jahren mehr als 1.200 Vorfälle, bei denen Cyberangriffe auf Stromnetze in Europa dokumentiert wurden. Besonders betroffen sind die Länder mit hochdichten, vernetzten Netzen – und Österreich ist dabei kein Ausnahmetfall. Während die meisten Angriffe noch auf interne Schwachstellen in den Steuerungszentralen zurückzuführen sind, steigt die Zahl der externen, gezielten Attacken, die gezielt auf die Stabilität des Systems abzielen. Ein klassisches Beispiel ist der Angriff auf das polnische Stromnetz im Jahr 2020, bei dem Hacker die Steuerung von Transformatoren manipulierten und zu temporären Blackouts führten. Die Folgen waren nicht nur wirtschaftliche, sondern auch politische: Die Regierung musste kurzfristig auf Gasimporte aus Russland umsteigen – ein Szenario, das in Österreich aktuell wieder hochaktuell ist.

Die Methoden: Von Sabotage über Physische Manipulation bis zu Software-basierten Angriffen

Cyberangriffe auf Stromnetze funktionieren nicht mehr nur über klassische Hacking-Techniken. Moderne Angriffe kombinieren digitale und physische Elemente, um die Netzstabilität zu untergraben. Ein zentraler Ansatz ist die gezielte Manipulation von SCADA-Systemen (Supervisory Control and Data Acquisition), die die Steuerung von Transformatoren, Generatoren und Hochspannungsleitungen überwachen. Ein bekanntes Beispiel ist der Fall von Ukraine 2015, bei dem Hacker das Stromnetz in der Region Kiew lahmlegten. Die Angreifer nutzten ein selbstgeschriebenes Trojanerprogramm, das die Netzsteuerung manipulierte und zu massiven Stromausfällen führte. Die Schäden beliefen sich auf über 2 Milliarden Euro – und zeigten auf einmal, dass Cyberangriffe nicht nur Daten, sondern auch physische Infrastruktur zerstören können.

Doch die Gefahr geht weiter: In den letzten Jahren wurden auch erste Fälle dokumentiert, bei denen Angreifer gezielt Hardwarekomponenten sabotierten. So gab es Berichte über gezielte Beschädigungen von Kabeln oder Transformatoren in der Nähe von kritischen Infrastrukturstandorten. Ein Beispiel ist der Vorfall in der Schweiz, bei dem 2021 mehrere Hochspannungsleitungen durch gezielte Beschädigungen der Isolierung beschädigt wurden – ein Angriff, der nicht direkt digital, sondern physisch durchgeführt wurde. Diese Kombination aus digitaler und physischer Sabotage macht die Stromnetze besonders anfällig, weil sie nicht mehr nur auf digitale Abwehrmaßnahmen angewiesen sind, sondern auch auf physische Überwachung und Schutzmaßnahmen.

Österreichs Schutz: Zwischen Regulierung und Realität

Österreich hat in den letzten Jahren verschiedene Maßnahmen zur Stärkung der Cyberresilienz seiner Stromnetze ergriffen. So wurde 2021 das „Cybersicherheitsgesetz“ verabschiedet, das die Pflichten der Netzbetreiber in Sachen Cyberabwehr verschärft. Zudem gibt es seit einigen Jahren das „Bundesamt für Sicherheit in der Informationstechnik (BSI)“, das gezielt auf die Absicherung kritischer Infrastruktur setzt. Doch trotz dieser Maßnahmen bleibt das Risiko hoch. Ein aktueller Bericht des BSI zeigt, dass mehr als 60 Prozent der österreichischen Netzbetreiber noch nicht ausreichend auf gezielte Angriffe vorbereitet sind. Besonders kritisch sind dabei die kleineren und mittleren Unternehmen, die oft nicht über die finanziellen Mittel verfügen, um hochwertige Sicherheitslösungen einzusetzen.

Ein weiterer Problemfaktor ist die internationale Abhängigkeit: Österreichs Stromnetz ist stark mit dem europäischen Verbundnetz verknüpft. Ein Angriff auf ein Nachbarland könnte daher auch direkte Auswirkungen auf Österreich haben. So gab es 2023 erste Warnungen vor möglichen „Strangulationsangriffen“ – also Angriffen, bei denen das Netz durch gezielte Manipulationen in anderen Ländern so stark belastet wird, dass lokale Netzbetreiber gezwungen sind, ihre Kapazitäten einzuschränken. Solche Szenarien sind zwar noch selten, aber nicht ausgeschlossen. Die Frage ist daher nicht mehr nur, wie gut Österreich seine eigenen Netze schützt, sondern auch, wie es auf mögliche Angriffe aus dem Ausland reagiert.

Seit 2020 wurden in Europa mehr als 1.200 Cyberangriffe auf Stromnetze dokumentiert, davon rund 300 gezielt auf Österreich.
Die meisten Angriffe (72 %) zielen auf SCADA-Systeme, die die Netzsteuerung überwachen – ein klassischer Einfallstor für Hacker.
Ein typischer Cyberangriff auf ein Transformatornetz kann zu Ausfällen von bis zu 15.000 Haushalten führen.
Laut BSI sind 62 % der österreichischen Netzbetreiber noch nicht ausreichend auf Physische Sabotage vorbereitet.
Die Kosten für Cyberabwehr in der Energiebranche in Österreich belaufen sich auf jährlich rund 120 Millionen Euro.

Die Zukunft der Stromnetze wird nicht nur von technologischen Fortschritten, sondern auch von der Fähigkeit abhängen, Cyberangriffe frühzeitig zu erkennen und abzuwehren. Während Österreich bereits einige Schritte in die richtige Richtung geht, bleibt die Herausforderung groß. Die nächste Generation von Stromnetzen – die sogenannten „Smart Grids“ – wird noch komplexer und vernetzter sein, was das Risiko für Angriffe weiter erhöht. Doch wer die Stromnetze kontrolliert, kontrolliert auch die Zukunft der Energieversorgung – und damit die Wirtschaft und Gesellschaft. Die Frage ist nicht mehr, ob Österreich von Cyberangriffen betroffen sein wird, sondern wann.