SicherheitEin Fehler bei der Post und alles steht still: Ist Luxemburg auf echte Krisen überhaupt vorbereitet?

„Rien ne va plus“ – was sonst vom Roulette-Tisch bekannt ist, galt am Mittwochnachmittag für weite Teile Luxemburgs. Von 16.15 Uhr bis 19.50 Uhr war das Mobilfunknetz der Post tot: Kein 4G, kein 5G, das überlastete 2G-Netz kaum erreichbar. Auch Internet und Festnetz waren betroffen – Letzteres, weil die Post Ende 2024 komplett auf IP-Telefonie umgestellt hatte. Wer also dachte, sein altes Haustelefon sei eine verlässliche Alternative, wurde eines Besseren belehrt: Auch dieses ist heute auf das Mobilfunknetz angewiesen.  Oh – und die Geldautomaten der Post und die Computer in ihren Shops? Ebenfalls futsch.

Der Grund für den Schlamassel? Ein Softwarefehler, so viel zumindest konnte Direktor Claude Strasser am Donnerstagmorgen bei einer eiligst einberufenen Pressekonferenz verraten. Der Fehler saß entweder im sogenannten Backbone- oder im Edge-Router. Stellen Sie sich einfach vor, Ihr Router – das kleine Ding mit den flackernden LED-Lämpchen neben Ihrer Telefonbuchse – wäre Ihr direkter Vorgesetzter. Dann ist der Edge-Router der Abteilungsleiter und der Backbone-Router der CEO des Luxemburger Internets. Welche Software da fehlerhaft war, das konnte Strasser den anwesenden Journalisten „aus Sicherheitsgründen“ nicht sagen. Nur so viel: „Wir können ausschließen, dass es einen menschlichen Fehler auf unserer Seite oder bei einem unserer Dienstleister gab. Und es gibt zu diesem Zeitpunkt auch keine Hinweise auf einen Cyberangriff.“

Klingt erst mal beruhigend, wirft aber die Frage auf: Wenn ein Softwarefehler bei einem einzelnen, teilstaatlichen Internetanbieter die nationalen Notdienste, das Mobilfunknetz und den Internetzugang von privaten und geschäftlichen Kunden während vier Stunden lahmlegen kann – was passiert denn bitte bei einem gezielten Angriff?

Denn dass die Behörden absolut nicht darauf vorbereitet sind, das kann nach gestern niemand mehr ernsthaft bestreiten. Das Problem ist um 16.15 Uhr aufgetreten, die interne Krisenzelle der Post trat um kurz vor 17 Uhr zusammen, kurz danach wurden die Behörden informiert und gegen 17.50 Uhr schrieb die Post auch an die Presse. Um 19.50 Uhr waren die Dienste wieder hergestellt. Um 21.11 Uhr kommunizierte dann schließlich auch die Regierung an die Presse und gab eine kurze Zusammenfassung dessen, was am Nachmittag passiert war. Der Grundtenor: Alles funktioniert wieder, kein Grund zur Sorge.

Doch Grund zur Sorge gab es sehr wohl. Denn die Regierung hatte zwischenzeitlich eine Reihe überaus konfuser LU-Alert-Nachrichten über Cell-Broadcasting verschickt. Konfus deshalb, weil die Nachrichten Menschen dazu auffordern, den Netzanbieter zu wechseln, wenn sie den Notruf wählen – etwas, was technisch nicht möglich ist, weil das sogenannte „nationale Roaming“ in SIM-Karten gesperrt ist. Als Postkunde können Sie nicht einfach in das Netz von Proximus oder Orange wechseln. Immerhin gab Claude Strasser bei der Pressekonferenz am Donnerstag zu bedenken, dass man diese Option für Krisenfälle in Erwägung ziehen sollte.

Auch die Aufforderung, in Notfällen „die nächste Kaserne“ aufzusuchen, sorgte für Verwirrung. Gemeint waren offenbar die Feuerwachen des CGDIS – doch diesen Sprachgebrauch kennen nur Insider. Wer etwa nach Diekirch zur Armee-Kaserne auf dem Herrenberg fuhr, war definitiv am falschen Ort.

Der Clou war allerdings, was nicht in der LU-Alert-Nachricht stand: Nämlich, dass die Internetdienste der Post ausgefallen sind und es deshalb zu Verbindungsproblemen kommt. Wenn plötzlich Ihr Smartphone mit voller Lautstärke anfängt zu plärren, Sie kein Netz haben und in einer Alarmnachricht aufgefordert werden, im Fall eines Notfalls die Notaufnahme oder die Kaserne aufzusuchen, dann ist es relativ klar, dass manche Menschen Panik schieben. Eine Freundin des Autors dieser Zeilen, die ähnliche Nachrichten während ihres Lebens in Brüssel erhalten hat, schrieb beunruhigt eine Nachricht: „Gibt es einen Anschlag?“

Andere Menschen warfen einen genervten Blick auf ihr Smartphone und steckten es zurück in die Hosentasche. Denn eine Nachricht, die nicht adressatenkonform und klar formuliert ist, wird als Störung wahrgenommen. Und damit stoßen wir auf das eigentliche Problem: Viele Behörden wissen schlicht nicht, wie man effektive Notfallmeldungen formuliert. Laut der US-Warnexpertin Samantha Sutton gehören zu einer guten Warnmeldung drei Dinge: klare Angabe des betroffenen Gebiets, präzise Handlungsanweisungen in Alltagssprache und ein Zeitrahmen, bis wann etwas zu tun ist. In den USA und Großbritannien existiert ein „Warning Lexicon“ für nationale wie lokale Behörden. In Luxemburg hingegen ist offensichtlich nicht einmal das Grundprinzip von klarer Krisenkommunikation institutionalisiert.

Die Bilanz ist vernichtend: Auch vier Jahre nach dem Hochwasser vom Juli 2021 und trotz zahlloser Testnachrichten ist LU-Alert heute noch nicht in der Lage, die Einwohner Luxemburgs rechtzeitig, vollständig und fehlerfrei in Notfällen zu informieren. Die letzte LU-Alert-Nachricht ging bei einigen Leuten übrigens am Donnerstagmittag ein – vierzehn Stunden, nachdem die Dienste der Post wieder funktionsfähig waren.

Ob durch den Vorfall Menschen zu Schaden kamen, konnte Premierminister Luc Frieden (CSV) auch bei einer Pressekonferenz am Donnerstagnachmittag nicht sagen. Die Analysen liefen noch. Frieden betonte lediglich, man müsse aus dem Vorfall Lehren ziehen. Der Ausfall habe gezeigt, „wie fragil unser Land ist“. Damit hat er sicher recht. Denn sonst spielt Luxemburg weiterhin Roulette mit seiner nationalen Sicherheit – bis zum nächsten „Rien ne va plus“.