Deutsche Bahn: GSM-R-Ausfall legt bundesweiten Zugverkehr in der Nacht still

Am Abend des 22. Juni 2026 und in der darauffolgenden Nacht kam es zu einem großflächigen Ausfall des digitalen Zugfunksystems GSM-R bei der Deutschen Bahn. In der Folge mussten der bundesweite Zugverkehr und der Betrieb privater Bahnstrecken vorübergehend komplett eingestellt werden. Züge blieben in Bahnhöfen und Depots stehen. Der Vorfall zeigt einmal mehr, wie abhängig kritische Infrastruktur von digitaler Kommunikationstechnik ist – und wie fragil diese Abhängigkeit sein kann.

Meldung und zeitlicher Ablauf

Die Störung wurde in den späten Abendstunden des 22. Juni 2026 registriert. Die Deutsche Bahn informierte über ihre Kundenkanäle über den Ausfall des digitalen Zugfunksystems GSM-R (Global System for Mobile Communications – Railway). Da die Sicherheit des Bahnbetriebs ohne funktionierende Zugfunk-Kommunikation nicht gewährleistet werden konnte, stellten die Deutsche Bahn und mehrere private Streckenbetreiber den Zugverkehr vollständig ein.

Die Züge standen in der Nacht zum 23. Juni 2026 bundesweit still – von den großen ICE-Korridoren bis zu regionalen S-Bahn-Linien. Betroffen waren sowohl der Fernverkehr als auch der Nah- und Güterverkehr. Erst nach Behebung der Störung konnte der Betrieb schrittweise wieder aufgenommen werden.

BornCity und WinFuture berichteten am 23. und 24. Juni 2026 über den Vorfall. Der genaue Zeitpunkt der Wiederherstellung wurde von der Deutschen Bahn nicht öffentlich im Detail kommuniziert. Reisende wurden über die DB-App und soziale Medien aufgerufen, vor Reiseantritt die aktuelle Verbindungslage zu prüfen.

Was ist GSM-R?

GSM-R ist der europäische Standard für den digitalen Zugfunk und bildet das Rückgrat der Eisenbahnkommunikation in Deutschland und vielen anderen europäischen Ländern. Er löste ab den 2000er-Jahren die alten analogen Zugfunksysteme ab und ist heute für nahezu alle sicherheitsrelevanten Kommunikationsabläufe im Bahnbetrieb zuständig:

1. Zugsteuerung und Signalgebung: Fahrdienstleiter und Lokführer kommunizieren über GSM-R. Abweichungen vom Fahrplan, Gleisfreigaben und Sicherheitsmeldungen werden über das System übertragen.
2. Notfallkommunikation: Bei Unfällen, Störungen oder Evakuierungen ist GSM-R das primäre Kommunikationsmittel zwischen allen Beteiligten.
3. ETCS (European Train Control System): In modernen ETCS-Abschnitten wird die Zugbewegung teilweise direkt über GSM-R-gestützte Datenkommunikation gesteuert.
4. Grenzüberschreitender Verkehr: GSM-R ermöglicht die nahtlose Kommunikation auch bei Fahrten ins benachbarte Ausland.

Das System ist damit kein gewöhnliches Mobilfunknetz, sondern eine spezialisierte Infrastruktur mit hohen Anforderungen an Verfügbarkeit und Sicherheit. Die Deutsche Bahn betreibt ein umfangreiches GSM-R-Funknetz mit tausenden Basisstationen entlang des deutschen Schienennetzes.

Warum ist der Ausfall so kritisch?

Moderne Eisenbahnnetze sind stark von digitaler Kommunikation abhängig. Anders als im Straßenverkehr, wo Lokführer auf Sicht fahren und Signale an den Strecken visuell erkennen, werden Betriebsstörungen heute zu einem erheblichen Teil digital und zentral ausgelöst. Gestängesteurte Systeme wie das ETCS kommunizieren beispielsweise direkt über GSM-R und erfordern eine durchgängige Datenverbindung.

Fährt ein Zug in einen Streckenabschnitt ein, für den keine Freigabe vorliegt, greifen automatische Sicherungssysteme ein – im schlimmsten Fall wird eine Zwangsbremsung ausgelöst. Ohne funktionierende Kommunikation kann der Betriebsablauf nicht sicher aufrechterhalten werden. Deshalb gilt bei GSM-R-Störungen in der Regel: Kein Betrieb ohne Klarheit – sprich: Züge bleiben stehen, bis die Kommunikation wiederhergestellt ist.

Ein ähnlicher Vorfall hatte sich in Deutschland bereits mehrfach ereignet. BornCity wies darauf hin, dass GSM-R-Ausfälle in Deutschland mit schöner Regelmäßigkeit auftreten – ein Zeichen dafür, dass das System an seine Grenzen kommt und die Abhängigkeit von einer einzelnen, zentralisierten Funktechnologie ein systematisches Risiko darstellt.

Betriebsauswirkungen im Überblick

Systemische Risiken der kritischen Infrastruktur

Der Vorfall vom 22./23. Juni 2026 ist kein Einzelfall. GSM-R-Ausfälle haben in den vergangenen Jahren mehrfach zu Betriebsstörungen geführt. Für IT-Administratoren und Sicherheitsverantwortliche ergeben sich daraus mehrere Überlegungen:

1. Redundanzbedarf: Kritische Infrastruktur braucht Redundanz auf mehreren Ebenen – nicht nur bei Servern und Netzwerken, sondern auch bei der Kommunikationstechnik. Ein einzelnes Funksystem ohne Ausweichtechnologie ist ein Single Point of Failure.
2. Single-Sign-of-Failure bei Bahnsystemen: Die ETCS-Abhängigkeit von GSM-R macht deutlich, dass sichere Signalsysteme durch die Digitalisierung neue Angriffsflächen erhalten. Ein Angriff auf GSM-R würde nicht nur die Kommunikation, sondern potenziell auch die Zugsteuerung selbst beeinträchtigen.beeinträchigen.
3. Veraltete Komponenten: GSM-R basiert auf Technologie der frühen 2000er-Jahre und nutzt teils noch 2G-basierte Protokolle. Eine Modernisierung wird seit Jahren diskutiert, ist aber technisch und finanziell aufwendig.
4. Kritische Infrastruktur als Angriffsziel: Neben technischem Versagen sind Bahnsysteme auch ein potenzielles Ziel für Cyberangriffe. Die CISA und das BSI haben mehrfach vor Angriffen auf kritische Infrastruktur gewarnt.
5. Future Rail Mobile Communication System (FRMCS):Die Eisenbahnbranche arbeitet an einem Nachfolger von GSM-R, der auf 4G/LTE und schließlich 5G basiert. Der Übergang wird jedoch Jahre dauern und massive Investitionen erfordern.
6. Netzwerk-Silo-Trennung: Die GSM-R-Infrastruktur sollte strikt vom allgemeinen Unternehmensnetz der Bahn getrennt sein. Jede Verbindungsstelle ist ein potenzielles Einfallstor für Angriffe.

Was Admins aus diesem Vorfall lernen

1. Redundanz bei kritischen Kommunikationswegen planen: Nicht nur für Rechenzentren, sondern auch für OT-Systeme (Operational Technology). Fallback-Kommunikationswege definieren und testen.
2. Monitoring und Alerting für GSM-R-Ausfälle: Für IT-Abteilungen, die Bahninfrastruktur betreuen, sind Überwachungssysteme für die Verfügbarkeit von Zugfunk-Komponenten essenziell.
3. Business-Continuity-Planung für kritische Infrastruktur: Betriebsabklärungen mit alternativen Kommunikationswegen und manuellen Verfahren sollten dokumentiert und regelmäßig geübt werden.
4. Abhängigkeiten in der Lieferkette verstehen: Wer Bahnsysteme administriert, muss die Abhängigkeiten zu GSM-R-Infrastruktur, Netzbetreibern und Technologiepartnern kennen.
5. Netzwerk-Segmentierung bei Bahnbetreibern: Die Kommunikationstechnik sollte strikt vom allgemeinen Unternehmensnetz getrennt sein, um Angriffsvektoren zu minimieren.
6. IT-Notfallpläne gegenüber Entscheidern kommunizieren: Ein ausgefallenes IT-System kann den gesamten gesellschaftlichen Betrieb lahmlegen – dieses Argument überzeugt auch Budget-Verantwortliche.

Admin-Einschätzung

Der GSM-R-Ausfall vom 22./23. Juni 2026 ist kein technischer Einzelfall, sondern symptomatisch für die zunehmende Digitalisierung und die damit einhergehende Verletzlichkeit kritischer Infrastrukturen. Die Abhängigkeit von einem einzelnen, auf 2G basierenden Funksystem für die gesamte deutsche Bahnkommunikation stellt ein strukturelles Risiko dar, das mit der Einführung von ETCS und der vollständigen Digitalisierung noch zunehmen wird.

Für IT-Verantwortliche, die im Bahnbereich tätig sind, ist dieser Vorfall ein Weckruf: Business-Continuity- und Notfallpläne müssen auch Ausfälle der Kommunikationstechnik abdecken. Der Vorfall zeigt Unternehmen außerhalb des Bahnbereichs, wie selbstverständlich ausgefallene IT-Systeme den gesellschaftlichen Betrieb lahmlegen können. Dies ist ein Argument, das gegenüber Kunden und Entscheidern die Bedeutung von IT-Sicherheit und Redundanz unterstreicht.

Der FRMCS-Nachfolgestandard wird das Risiko mittelfristig reduzieren. Bis dahin bleiben GSM-R-Ausfälle ein bekanntes Restrisiko der deutschen Bahninfrastruktur. In den kommenden Wochen wird das BSI den Vorfall analysieren und gegebenenfalls Handlungsempfehlungen veröffentlichen.

Passende Anleitungen auf S-EDV

1. Fortinet Firewalls: Zugriege kompromittiert – Kritische Infrastruktur und Firewall-Hardening im Vergleich.
2. Five Eyes warnt vor KI-gestützten Cyberangriffen – Geheimdienstwarnungen zu kritischer Infrastruktur im Frühsommer 2026.

Quellen

1. WinFuture: Störung im Funk-System der Bahn: Alle Züge standen nachts still
2. BornCity: Ausfall Zugfunk; Zugbetrieb steht in Deutschland (23. Juni 2026)